Media Intră în comunitate
avocatnet.ro explicăm legislația
Caută (ex. salariu minim) 725 soluții astăzi

Specialiștii de la Deloitte România, Reff & Asociații, Radu Opriș, Biriș Goran și R&R Partners vin la Conferința avocatnet.ro să clarifice probleme des întâlnite în cadrul departamentelor de HR & salarizare ale oricărei companii. Rezervă loc și participă!

Acasă Subiect: prelucrare date personale
Subiect: prelucrare date personale
ACCES PREMIUM

Telefoane de serviciu. Pot cere angajatorii acces total la datele și informațiile dintr-un astfel de dispozitiv?

Zilele trecute, pe Forumul avocatnet.ro a apărut o discuție care pornește de la o întrebare ce, în aceste zile, se adresează tot mai des în paginile noastre: "De curând, angajatorul meu a decis să ne înmâneze telefoane "de serviciu" pe care a cerut să dăm acces total la supraveghere: parole, date mobile, gps etc. E normal să acceptăm așa ceva? Mă simt supravegheat și urmărit fără să am nici cel mai mic control asupra device-ului. Pot refuza accesul de control la telefon?". Ce-i de făcut? Citește articolul

ACCES PREMIUM

GDPR: O firmă românească, amendată pentru oferte telefonice nesolicitate. Ce trebuie să știi despre această practică

O companie de telefonie a fost amendată recent de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pentru apeluri telefonice nesolicitate cu oferte comerciale, potrivit unui comunicat de presă publicat astăzi pe site-ul autorității. Practic, firma a sunat un fost client, persoană fizică, care ceruse, în mod explicit, la încetarea relației contractuale, să nu mai fie sunat, încălcând astfel Regulamentul general privind protecția datelor (GDPR). Citește articolul

ACCES GRATUIT

CCR: Publicarea listei persoanelor fizice cu datorii la Fisc era constituțională. Ce spun specialiștii despre o eventuală reintroducere

Obligația de a publica lista datornicilor persoane fizice de către Fisc este constituțională, potrivit unei decizii a Curții Constituționale a României (CCR), publicată recent în Monitorul Oficial. Deși, conform legii, această listă nu se mai publică încă din anul 2019, CCR a constatat că publicarea ei era o practică acceptabilă. Totuși, din perspectiva Regulamentului General privind Protecția Datelor (GDPR), pentru a se reveni la această listă, este nevoie, conform specialiștilor, de modificarea legii, mai ales că s-a demonstrat că sumele datorate statului au putut fi recuperate și fără ea. Citește articolul

ACCES GRATUIT

GDPR: O persoană care a publicat online o listă neparolată cu date personale, amendată cu 500 euro

Pentru că a făcut publică o listă nesecurizată cu o serie de date personale, ce putea fi accesată de oricine voia acest lucru, o persoană, care este, de fapt, secretarul unei filiale de sector a unui partid politic, a fost amendată de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) cu aproape 2.500 de lei, potrivit unui comunicat de joi al instituției. Citește articolul

ACCES PREMIUM

Dacă angajatorul redirecționează automat e-mail-urile primite de un salariat, acest lucru ar putea fi contrar GDPR

În condițiile în care mulți angajatori ar putea să considere că adresele de e-mail de serviciu ale salariaților conțin informații relevante pentru desfășurarea activității, ei ar putea încerca să acceseze informațiile din mesajele primite de angajați pe acele adrese de e-mail. Problema e că adresa de e-mail reprezintă, de cele mai multe ori, o sursă atât de informații de serviciu, dar și de comunicări personale ale unui salariat. Din cauza aceasta, angajatorii trebuie să fie foarte atenți la felul cum încearcă să acceseze adresele respective de e-mail de serviciu ale salariaților - altcumva, ar putea risca amenzi serioase, în baza Regulamentului general privind protecția datelor (GDPR). Citește articolul

ACCES PREMIUM
GDPR și obligațiile firmelor

Ce riști dacă nu ai o politică de confidențialitate publicată pe site-ul tău? Amenzi de mii de euro

Pentru că nu afișa pe site-ul propriu o politică de confidențialitate, o firmă din Spania a fost amendată recent cu 5.000 de euro, pentru încălcarea obligațiilor de informare din Regulamentul general privind protecția datelor (GDPR). Chiar dacă Regulamentul nu menționează nicăieri, în cuprinsul său, conceptul de „politică de confidențialitate”, deja se poate spune că s-a conturat o practică a firmelor ce prelucrează date de a-i informa pe cei care le accesează site-urile cum respectă legislația din domeniu, prin redactarea și publicarea unor politici de confidențialitate. Citește articolul

ACCES PREMIUM

Protecția datelor: Când poți să te aștepți la un control, în 2021, și ce trebuie să știi

Unul din domeniile unde firmele pot să se aștepte, cu precădere, la un control din partea autorităților, în 2021, este cel al protecției datelor. Pentru că, practic, este foarte greu de imaginat un sector de activitate și o firmă activă în acel sector care nu prelucrează date - și, astfel, care nu ar avea, în asemenea situații, obligația respectării legislației aferente, mai ales a Regulamentului general privind protecția datelor (GDPR). De aceea, este foarte important de arătat când pot să se aștepte companiile la un control de la Autoritatea română pentru protecția datelor (ANSPDCP) și, mai ales, la ce se pot aștepta, atât în cadrul controlului, cât și ulterior acestuia. Citește articolul

ACCES GRATUIT

Ești filmat de polițiștii de frontieră? Iată de ce și cum îți sunt prelucrate datele personale, conform MAI

De ceva vreme, atât polițiștii rutieri, cât și grănicerii, folosesc, atunci când sunt în exercițiul funcțiunii, camere video de corp sau, așa cum li se spune oficial, body worn camera (camere corporale, în engleză). Pentru a afla cum sunt stocate și prelucrate datele provenite de la camerele purtate de polițiști, autoritățile vamale au răspuns unei solicitări făcute de redacția noastră și au detaliat întreg procesul. Citește articolul

ACCES PREMIUM

Consimțământul pe GDPR: Firmele trebuie să evite să ceară clienților să facă eforturi suplimentare pentru a refuza prelucrarea datelor

O firmă care, alături de vânzarea unui produs sau serviciu, vrea să îi prelucreze datele clientului și se bazează pe eventualul consimțământ al acestuia nu îi poate cere clientului respectiv să facă eforturi suplimentare, dacă nu e de acord cu prelucrarea datelor. Curtea de Justiție a Uniunii Europene (CJUE) a decis, recent, acest lucru, într-un caz în care Orange România îi solicitase unui client să completeze un formular, dacă nu era de acord cu prelucrarea unor date prin efectuarea și arhivarea unor copii după buletin. Citește articolul

ACCES GRATUIT

De ce o firmă nu poate să le ceară datele din buletin candidaților, în cadrul procesului de recrutare

Atunci când aplică pentru diverse poziții, candidații trebuie să știe că o firmă nu poate să le ceară acestora orice date și, mai ales, nu poate să le ceară datele din buletin, înainte de a încheia un contract, pentru care acestea sunt necesare. Dacă aceste date au fost cerute și au fost date de către candidați, însă încă din timpul procesului de selecție, ei pot să ceară oricând ștergerea lor, pentru că prelucrarea lor nu s-a făcut în mod legal. Citește articolul