ACCES PREMIUM

GDPR aplicat: Patru exemple concrete de incidente de securitate și cum trebuie gestionate de firme

Grupul de lucru articolul 29, actualul European Data Protection Board, a emis în 2018 o serie de orientări privind notificările incidentelor de securitate, care conțin elemente importante pentru înțelegerea și tratarea acestor incidente. Din mai 2018, Uniunea Europeană are un cadru legal unic în materie de date personale: Regulamentul general privind protecția datelor (GDPR). Citește articolul

ACCES PREMIUM

GDPR: Cinci exemple de prelucrări de date în care e nevoie de o evaluare de impact

Autoritatea de Supraveghere a Prelucrării Datelor cu Caracter Personal din Bavaria a elaborat recent o listă a unor tipuri de prelucări în cazul cărora este necesară o evaluare a impactului asupra drepturilor și obligațiilor persoanelor vizate. Evaluarea impactului asupra protecției datelor este o obligație impusă prin Regulamentul general privind protecția datelor. Citește articolul

ACCES PREMIUM

DPIA: Cum se face, pas cu pas, o evaluare a impactului asupra protecției datelor

În cazul în care o prelucrare de date cu caracter personal implică riscuri ridicate, este necesară, conform Regulamentului general privind protecția datelor (GDPR), realizarea unei evaluări a impactului prelucrării asupra drepturilor și libertăților persoanelor vizate (sau, pe scurt, DPIA). Procesul realizării unei evaluări de impact este complex și trebuie să aibă în vedere o serie de lucruri importante. Citește articolul

ACCES PREMIUM

DPIA: Evaluarea impactului asupra protecției datelor. Ce este și când trebuie s-o facă firmele?

Înainte de începerea unei prelucrări de date cu caracter personal, unul dintre aspectele care trebuie analizate este riscul pe care îl implică acea prelucrare pentru drepturile și libertățile persoanelor vizate. Riscul trebuie analizat în strânsă corelare cu măsurile de securitate ce se pot lua pentru minimizarea acestuia. Poți citi, în cele ce urmează, despre evaluarea impactului asupra protecției datelor (sau, pe scurt, DPIA), obligație impusă prin Regulamentul general privind protecția datelor (GDPR). Citește articolul

ACCES PREMIUM

GDPR: Vânzarea datelor personale în scop comercial e legală, dar folosirea lor se face doar în anumite condiții

În ipoteza în care sunt vândute date personale în scop comercial, există mai multe aspecte pe care cumpărătorii și vânzătorii trebuie să le ia în considerare atât înainte, cât și după vânzare. Contextul este unul complex, întrucât ipotezele care pot apărea variază de la vânzarea în sine la cum sunt folosite ulterior acele date personale. Citește articolul

ACCES GRATUIT

Supravegherea la bloc și protecția datelor personale: Șapte lucruri pe care trebuie să le știi

Decizia de a monta camere la bloc e susținută întotdeauna de necesitatea de a proteja persoanele și bunurile din acel bloc. Fără îndoială, există un interes legitim în acest lucru. Dar trebuie să devenim conștienți și de cât de intrusivă este, de fapt, această chestiune pentru drepturile locatarilor. Sau cât de intrusivă poate ajunge, dacă asociația de proprietari ignoră cu desăvârșire legislația de protecția datelor personale. Am sintetizat, mai jos, șapte aspecte pe care le-am dezvoltat în ultima perioadă, în mai multe articole, pe tema camerelor video la bloc. Citește articolul

ACCES GRATUIT

Ce drepturi au locatarii din blocurile cu camere video în legătură cu prelucrarea datelor personale?

Legislația de protecția datelor le recunoaște persoanelor vizate de prelucrări mai multe drepturi specifice. Transpuse în cazul prelucrării de date care se face prin supravegherea video în blocurile de locuințe, locatarii au dreptul să fie informați cu privire la datele prelucrate, au dreptul de acces la imaginile care îi privesc, au dreptul să se adreseze cu plângeri autorităților dacă prelucrările sunt peste limitele legale și nu numai. Asociația nu poate rămâne pasivă la cererile celor din bloc însă. Citește articolul

ACCES PREMIUM

GDPR: Ce trebuie știut despre transferul de date personale între companii din același grup

Companiile din cadrul unui grup care transferă date personale de la una la alta trebuie să respecte prevederile Regulamentului general privind protecția datelor (GDPR). În scopul acesta, există o serie de considerente de care companiile din interiorul unui grup trebuie să țină cont. Citește articolul

ACCES GRATUIT

Monitorizarea în contextul GDPR

Filmările camerelor din bloc ar putea fi folosite pentru a stabili cote la întreținere sau a spiona vecinii?

Dacă asociația de proprietari se folosește de imaginile de pe camerele video din bloc pentru a supraveghea comportamentul locatarilor și a le stabili cotele de întreținere, deși montarea camerelor s-a făcut pentru scopuri de siguranță și securitate, cei din bloc ar putea să reclame asociația la autoritatea română de protecția datelor. Asociația are, de asemenea, o obligație de a fi transparentă în privința scopurilor pentru care prelucrează datele personale ale celor din bloc prin supravegherea video. Citește articolul

ACCES GRATUIT

Accesul și stocarea filmărilor de la bloc: Cum respectăm legislația de protecția datelor

Dacă modul de stocare a imaginilor de la camerele de supraveghere și accesul la datele personale astfel prelucrate sunt ignorate de asociația de proprietari care montează într-un bloc un sistem video, atunci garanțiile de prelucrare legală a datelor celor vizați se șubrezesc. E necesară stabilirea perioadei în care se pot stoca imaginile, a persoanelor care au acces la imagini (și a atribuțiilor lor), precum și stabilirea modalității concrete de stocare și acces. Citește articolul