Educarea continuă a salariaților responsabili cu gestionarea datelor personale colectate de către firmă este una dintre principalele măsuri de corecție pe care Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a impus-o companiilor pe care le-a investigat în cursul anului 2021. Citește articolul
Una dintre obligațiile ce le revin operatorilor de date cu caracter personal și, poate, uneori trecută cu vederea, e corelativă dreptului de acces pe care GDPR îl garanteză persoanelor ale căror date le prelucrează - solicitanții vor să știe dacă le prelucrează datele, ce date, ce fac cu ele și pentru cât timp le (mai) țin, iar pentru asta formulează cereri pe care, uneori, firmele le ignoră. Asta și alte moduri incomplete, să zicem, de oferire a accesului la datele prelucrate le pot aduce firmelor amenzi. De curând însă a fost elaborat la nivel european un ghid extrem de util pentru operatori despre dreptul de acces la datele personale. Citește articolul
Pentru că a făcut publică o listă nesecurizată cu o serie de date personale, ce putea fi accesată de oricine voia acest lucru, o persoană, care este, de fapt, secretarul unei filiale de sector a unui partid politic, a fost amendată de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) cu aproape 2.500 de lei, potrivit unui comunicat de joi al instituției. Citește articolul
O entitate olandeză a fost amendată cu 830.000 de euro de către Autoritatea de protecție a datelor din aceeași țară pentru că nu a respectat dreptul de acces al persoanelor despre care deținea date la datele respective. În concret, entitatea în cauză percepea o sumă anuală (sub formă de abonament) pentru accesarea datelor respective online, iar, dacă voiau să primească prin poștă informațiile respective, solicitanții puteau să le obțină gratis, însă doar o dată pe an. Citește articolul
Orice persoană poate să îi solicite unei firme despre care crede sau știe că îi prelucrează datele furnizarea de informații cu privire la prelucrare și cu privire la motivul și scopul prelucrării. Firmele care nu se conformează acestei obligații riscă să fie sancționate de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cum s-a întâmplat recent cu un operator de date care a primit o amendă de 2.500 de euro, fiindcă nu a furnizat în mod corespunzător informațiile privind prelucrarea de date persoanelor vizate. Citește articolul
Deși Regulamentul general privind protecția datelor (GDPR) le permite persoanelor ale căror date le prelucrați să obțină o copie după aceste date (e vorba de dreptul de acces), este important să aveți implementate măsuri prin care să preveniți încercări ilegale ale unor persoane de a obține informații despre alții. Acest lucru este important, întrucât un studiu arată că este ușor pentru unele persoane să își asume identitatea altora și, sub pretextul exercitării dreptului de acces, să obțină divulgarea datelor celor din urmă. Citește articolul
Accesarea datelor personale pe care le dețin operatorii de telefonie mobilă, în scopul prevenirii și cercetării infracțiunilor, nu afectează puternic viața privată a persoanei vizate. Astfel a decis Curtea de Justiție a Uniunii Europene (CJUE) printr-o hotărâre preliminară recentă, unde a dispus că cercetarea infracțiunilor prin accesarea datelor deținute de operatorii de telefonie mobilă se poate face și dacă nu e vorba de o infracțiune gravă. Citește articolul
Dacă asociația de proprietari se folosește de imaginile de pe camerele video din bloc pentru a supraveghea comportamentul locatarilor și a le stabili cotele de întreținere, deși montarea camerelor s-a făcut pentru scopuri de siguranță și securitate, cei din bloc ar putea să reclame asociația la autoritatea română de protecția datelor. Asociația are, de asemenea, o obligație de a fi transparentă în privința scopurilor pentru care prelucrează datele personale ale celor din bloc prin supravegherea video. Citește articolul
Dacă modul de stocare a imaginilor de la camerele de supraveghere și accesul la datele personale astfel prelucrate sunt ignorate de asociația de proprietari care montează într-un bloc un sistem video, atunci garanțiile de prelucrare legală a datelor celor vizați se șubrezesc. E necesară stabilirea perioadei în care se pot stoca imaginile, a persoanelor care au acces la imagini (și a atribuțiilor lor), precum și stabilirea modalității concrete de stocare și acces. Citește articolul
O firmă care prelucrează date personale poate primi cereri de la persoanele vizate de prelucrări cu privire la accesul la datele respective. Mai exact, companiile ar putea fi solicitate să precizeze dacă le prelucrează datele și să le spună care sunt acele date, scopurile prelucrărilor ș.a.m.d. Accesul la datele personale trebuie să fie gratuit, cu excepția situațiilor când cererile sunt excesive și nefondate sau când o persoană revine abuziv cu nenumărate cereri. Desigur, asta dacă nu se decide refuzul solicitării. Citește articolul