ACCES PREMIUM

First party data: ce trebuie să știe operatorii despre colectarea și prelucrarea corectă a datelor obținute direct de la utilizatori

Datele colectate direct de la utilizatori, atunci când aceștia își creează conturi sau interacționează cu o platformă online, sunt cunoscute drept first party data. Aceste informații, aflate sub controlul direct al operatorilor, sunt esențiale pentru activitățile de marketing, comunicare comercială și personalizare a experienței online, însă utilizarea lor trebuie să respecte regulile stricte impuse de GDPR. Citește articolul

ACCES PREMIUM

Un specialist explică cum trebuie colectate corect datele prin cookies, potrivit regulilor GDPR

Colectarea datelor prin cookie-uri trebuie realizată cu respectarea regulilor privind consimțământul și transparența față de utilizatori. Un specialist în protecția datelor a explicat ce pași trebuie să urmeze operatorii de site-uri pentru a respecta cerințele legale, de la configurarea corectă a platformei de management al consimțământului până la colaborarea cu furnizorii de tehnologii terțe. Citește articolul

ACCES PREMIUM

Transmiterea copiilor actelor de identitate ale angajaților, fără consimțământ, nelegală. Angajatorul, amendat cu 10.000 de euro

O societate a fost amendată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), după ce a transmis prin e-mail copiile cărților de identitate ale angajaților săi, fără acordul acestora, către o altă firmă, în scopul înscrierii la cursuri de formare profesională pentru calificarea ca agenți de securitate. Citește articolul

ACCES PREMIUM

Terasele și registrul obligatoriu al rezervărilor: Cum trebuie prelucrate datele clienților, pentru a fi în acord cu GDPR

Din moment ce datele personale ale celor care merg pe terasă trebuie trecute într-un registru, ar putea apărea mai multe probleme legate de respectarea legislației privind protecția datelor. Prezentăm, mai jos, o serie de sfaturi pentru firmele care au terase, pe care ar fi bine ca acestea să le respecte ca să nu riște sancțiuni pe legislația GDPR. Citește articolul

ACCES PREMIUM

Interesul legitim de a prelucra date personale

GDPR: Drepturile și interesele persoanelor fizice pot limita folosirea interesului legitim de către firme

Regulamentul general privind protecția datelor (GDPR) prevede că o firmă poate să prelucreze date personale în baza interesului ei legitim. Pentru aceasta, însă, acea firmă trebuie să îndeplinească o serie de condiții. Una din acele condiții se referă la faptul că interesele, drepturile și libertățile fundamentale ale persoanei vizate de prelucrare nu trebuie să „prevaleze” față de interesul legitim al companiei care prelucrează date. Iar acele interese, drepturi și libertăți pot fi foarte vaste. Citește articolul

ACCES GRATUIT

Clarificare ANSPDCP

Și persoanele fizice pot fi amendate pentru încălcarea GDPR în unele cazuri

Persoanele fizice care prelucrează date personale pot fi sancționate în baza Regulamentului general privind protecția datelor (GDPR), ce prevede amenzi de ordinul milioanelor de euro pentru încălcările prevederilor sale. Sancțiunile din sfera GDPR pot fi aplicate persoanelor fizice numai dacă prelucrarea datelor se realizează în afara unei activități exclusiv personale sau domestice. Citește articolul

ACCES PREMIUM

GDPR: Trebuie să te asiguri că recurgi la temeiul de prelucrare obiectiv aplicabil într-o situație, nu la orice e valabil în teorie

Regulamentul general privind protecția datelor (GDPR) prevede că orice prelucrare de date personale trebuie să se facă în baza unui temei prevăzut în acest act normativ. Însă simpla identificare a unui temei nu este suficientă pentru respectarea prevederilor Regulamentului. Firmele care prelucrează date personale trebuie să identifice corect temeiul obiectiv aplicabil și, dacă au ales un anumit temei, nu pot să vină ulterior și să susțină că prelucrarea are la bază o altă justificare. Astfel a decis Autoritatea greacă de protecție a datelor personale, printr-o decizie prin care a sancționat, cu 150.000 de euro, un operator pentru încălcarea unor asemenea obligații. Citește articolul