avocatnet.ro explicăm legislația
Caută (ex. salariu minim) 527 soluții astăzi
Acasă Subiect: prelucrare date personale
Subiect: prelucrare date personale
ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: Folosirea interesului legitim în relațiile „business to business”

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
12 August 2019 | 0 | 3300 | Timp de citire: 2 min.

O bună parte din activitatea firmelor și a profesioniștilor se bazează pe relațiile din cadrul mediului profesional și pe comunicațiile inițiate/făcute în baza unor astfel de relații. Cu alte cuvinte, vorbim de relațiile „business to business” (B2B). De exemplu, doi profesioniști sau doi reprezentanți ai firmelor care s-au cunoscut la o conferință inițiază un schimb de mail-uri, în vederea stabilirii unui parteneriat sau a unei relații de intermediere. Totuși, chiar și aici sunt implicate date personale și Regulamentul general privind protecția datelor (GDPR) trebuie respectat. În acest context, facem referire la prelucrarea de date personale în contextul relațiilor B2B, în baza interesului legitim al firmelor/profesioniștilor de a-și dezvolta afacerea. Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: Trei diferențe importante între prelucrări de date bazate pe interes legitim și cele bazate pe consimțământ

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
8 August 2019 | 0 | 2224 | Timp de citire: 3 min.

Firmele care prelucrează date personale trebuie să se conformeze prevederilor Regulamentului general privind protecția datelor (GDPR). Esența acestor obligații este că orice prelucrare (adică orice activitate care vizează datele unei persoane) poate să se facă doar în anumite condiții predeterminate, nefiind permisă prelucrarea altcumva. Printre aceste condiții, se numără și cea privind temeiul prelucrării. Adică o firmă poate să prelucreze datele unei persoane doar dacă are un temei - limitativ prevăzut în GDPR. Două astfel de temeiuri pe care le-ar putea folosi, în mod constant o firmă în derularea activității ei, sunt cel al interesului legitim și cel al consimțământului persoanei vizate de prelucrare. Este foarte important, totuși, pentru o firmă să știe când poate folosi temeiurile în cauză. Citește articolul

ACCES GRATUIT
Clarificare ANSPDCP

Și persoanele fizice pot fi amendate pentru încălcarea GDPR în unele cazuri

Alexandros Bakos în Date personale & viața privată
Redactor, avocatnet.ro
7 August 2019 | 5 | 16168 | Timp de citire: 3 min.

Persoanele fizice care prelucrează date personale pot fi sancționate în baza Regulamentului general privind protecția datelor (GDPR), ce prevede amenzi de ordinul milioanelor de euro pentru încălcările prevederilor sale. Sancțiunile din sfera GDPR pot fi aplicate persoanelor fizice numai dacă prelucrarea datelor se realizează în afara unei activități exclusiv personale sau domestice. Citește articolul

ACCES PREMIUM

A patra amendă pe GDPR: Supraveghere video fără informare și publicarea CNP-urilor salariaților la avizier

Alexandru Boiciuc în Relații de muncă & Asigurări sociale
Redactor-șef, avocatnet.ro
6 August 2019 | 2 | 25892 | Timp de citire: 1 min.

Autoritățile din domeniul protecției datelor personale au aplicat recent a patra amendă din România pentru nerespectarea Regulamentului general privind protecția datelor (GDPR). Sancțiunea de 2.500 de euro a fost dată unei firme care n-a informat în prealabil că va folosi camere video de supraveghere. Totodată, aceasta a publicat la avizierul propriu CNP-urile salariaților. Citește articolul

ACCES PREMIUM

GDPR: Trebuie să te asiguri că recurgi la temeiul de prelucrare obiectiv aplicabil într-o situație, nu la orice e valabil în teorie

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
2 August 2019 | 0 | 3024 | Timp de citire: 2 min.

Regulamentul general privind protecția datelor (GDPR) prevede că orice prelucrare de date personale trebuie să se facă în baza unui temei prevăzut în acest act normativ. Însă simpla identificare a unui temei nu este suficientă pentru respectarea prevederilor Regulamentului. Firmele care prelucrează date personale trebuie să identifice corect temeiul obiectiv aplicabil și, dacă au ales un anumit temei, nu pot să vină ulterior și să susțină că prelucrarea are la bază o altă justificare. Astfel a decis Autoritatea greacă de protecție a datelor personale, printr-o decizie prin care a sancționat, cu 150.000 de euro, un operator pentru încălcarea unor asemenea obligații. Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: De ce comunicările în scop de marketing pot fi trimise și dacă nu există consimțământ

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
1 August 2019 | 1 | 3263 | Timp de citire: 3 min.

Regulamentul general privind protecția datelor (GDPR) a schimbat, în mod considerabil, paradigma referitor la date personale. Mai exact, a dus la o conștientizare, din partea persoanelor, a importanței datelor personale. Și, la fel, a făcut (sau ar fi trebuit să facă) companiile mult mai precaute în ceea ce privește prelucrarea datelor personale, pentru a fi în acord cu Regulamentul. Un domeniu în care pot exista foarte multe necunoscute, în acest context, este cel al comunicărilor comerciale, în special cele trimise de companii, prin mail. Iar ceea ce trebuie menționat e că nu doar consimțământul justifică astfel de mail-uri, ci și interesul legitim al companiilor care trimit astfel de comunicări. Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: Poate interesul legitim să justifice prelucrarea de date sensibile?

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
29 Iulie 2019 | 1 | 1976 | Timp de citire: 3 min.

De când a intrat în vigoare Regulamentul general privind protecția datelor (GDPR), firmele sunt mult mai precaute în ceea ce privește prelucrarea datelor personale. Unul din lucrurile la care se uită, în acest context, este temeiul pentru prelucrarea unor date. Fiind cel mai la îndemână pentru protejarea intereselor firmelor, temeiul interesului legitim reprezintă o astfel de justificare care permite prelucrarea de date. Ce se întâmplă, însă, când la mijloc nu mai e vorba de date „obișnuite”, ci de date sensibile? Adică date precum cele referitoare la sănătatea unei persoane sau la orientarea ei sexuală. Mai poate o persoană juridică să prelucreze astfel de date, în baza interesului ei legitim? Răspunsul depinde de mai mulți factori, precum caracterul ei (profit sau non-profit) sau relația dintre persoana juridică ce face prelucrarea și persoana ale cărei date sunt vizate. Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: Interesul legitim de a oferi produse cât mai bune și competitive

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
25 Iulie 2019 | 0 | 1096 | Timp de citire: 3 min.

O firmă se descurcă atât de bine pe cât sunt de dorite produsele sau serviciile acesteia. Astfel, este în interesul acesteia de a-și îmbunătăți constant produsul sau serviciul oferit. Pe de o parte, pentru a-și menține clienți pe care deja îi are și, pe de alta, pentru a obține clienți noi. Trăim într-o perioadă în care o firmă are mai multe informații decât niciodată pe care le poate folosi în astfel de scopuri. Un exemplu relevant este prelucrarea de date personale ale clienților, pentru a înțelege ce preferințe au aceștia și a modela produsul sau serviciul oferit în cosecință. Însă cum, în România, prelucrarea de date personale se poate face doar în acord cu Regulamentul general privind protecția datelor (GDPR), firmele sunt nevoite să respecte prevederile acestuia. Astfel, este important pentru o firmă să știe cum poate prelucra date în scopul de a oferi produse sau servicii cât mai bune și mai de calitate clienților. Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: Cum poate interesul legitim să justifice anumite măsuri de securitate cibernetică

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
23 Iulie 2019 | 0 | 1565 | Timp de citire: 2 min.

Regulamentul general privind protecția datelor (GDPR) prevede că prelucrarea datelor personale, de către companii, se poate face doar în anumite cazuri predeterminate. Unul din aceste cazuri este cel în care firma care face prelucrarea are un interes legitim în acest sens. Totuși, pentru că interesul legitim nu poate fi folosit ca o justificare pentru orice activitate care vizează datele personale ale unei persoane, este important de înțeles care sunt cazurile în care o firmă va putea argumenta, cu succes, că a avut un interes legitim care să îi permită prelucrarea de date. O astfel de situație poate apărea când compania are un interes de a-și proteja infrastructura informatică de atacuri sau de cazuri când are loc un acces neautorizat.  Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: Când pot avea firmele care oferă servicii financiare și de plată un interes legitim de a prelucra date personale

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
22 Iulie 2019 | 0 | 2165 | Timp de citire: 2 min.

Regulamentul general privind protecția datelor (GDPR) stabilește care sunt condițiile în care o firmă ar putea prelucra date personale. În concret, Regulamentul enumeră o serie de temeiuri pe care o firmă le-ar putea folosi pentru a justifica prelucrarea de date personale. Unul din acele temeiuri se referă la interesul legitim al firmei și poate avea o importanță foarte ridicată în practică, întrucât permite luarea în considerare a situației specifice a unei companii. O astfel de posibilitate este necesară în domeniul bancar, financiar și al serviciilor de plăți, din cauza naturii și elementelor acestui sector. Citește articolul