ACCES GRATUIT

Jurisprudență utilă

avocatnet.ro câștigă la CJUE litigiul cu ANSPDCP privind amenda din 2019

Curtea de Justiție a Uniunii Europene a dat câștig de cauză publicației avocatnet.ro în litigiul cu ANSPDCP privind amenda de aproximativ 9.000 de euro aplicată în 2019. Disputa a vizat legalitatea prelucrării datelor personale ale utilizatorilor care își creau conturi pentru a accesa conținut suplimentar și a primi informări zilnice prin email. CJUE a clarificat că transmiterea de informări zilnice către utilizatorii care și-au creat conturi gratuite se încadrează în excepțiile prevăzute de legislația europeană privind protecția datelor, validând astfel modelul de business al publicației. Citește articolul

ACCES PREMIUM

Clinică medicală, amendată de ANSPDCP după ce datele pacienților au fost expuse online printr-un hard disk folosit și în scop personal

O clinică medicală a fost amendată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), după ce datele personale ale unui număr semnificativ de pacienți și angajați au ajuns să fie expuse pe internet. Incidentul s-a produs în urma unui back-up făcut de un angajat pe un hard disk personal folosit și pentru media sharing, ceea ce a permis accesul neautorizat la informațiile confidențiale. Citește articolul

ACCES GRATUIT

Poliția locală, sancționată de ANSPDCP după ce un angajat a filmat o urmărire auto cu telefonul personal și a distribuit apoi imaginile

Potrivit celui mai recent raport al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), o unitate de poliție locală a fost sancționată, deoarece un angajat al acesteia a filmat, în timpul serviciului, o persoană care a încălcat legislația rutieră și a distribuit înregistrarea audio-video din timpul urmăririi pe un grup de WhatsApp și apoi în presă, fiind dezvăluite date personale, precum imaginea și vocea persoanei filmate, dar și numărul de înmatriculare al mașinii acesteia. Citește articolul

ACCES GRATUIT

ANSPDCP: Polițistul NU ar trebui să îți fotografieze documentele cu telefonul personal

Un polițist ce voia să aplice o sancțiune contravențională unei persoane i-a fotografiat, cu telefonul personal, actul de identitate și permisul de conducere, fără să aibă acordul acesteia, după cum apare în cel mai recent raport al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Autoritatea a sancționat inspectoratul județean de poliție în cadrul căruia activa polițistul ce a fotografiat documentele, deoarece a constatat că nu există reguli clare prin care să se interzică folosirea telefonului personal pentru fotografierea unor documente ce au legătură cu activitatea desfășurată. Citește articolul

ACCES GRATUIT

ANSPDCP: Vocea unei persoane este considerată dată personală. Operatorii telefonici sunt obligați să furnizeze înregistrarea convorbirii cu clientul

Operatorii telefonici sunt obligați să furnizeze clienților, la cerere, copia înregistrărilor convorbirilor purtate cu aceștia, potrivit unei spețe soluționate de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Autoritatea a reamintit că vocea reprezintă dată cu caracter personal și că, în lipsa unui acord pentru transcriere, operatorii trebuie să pună la dispoziția persoanei vizate înregistrarea audio, cu anonimizarea datelor altor persoane. Citește articolul

ACCES PREMIUM

GDPR și angajatorii: Spețe interesante de care să ții cont

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sancționează constant încălcările Regulamentului (UE) 2016/679 privind protecția datelor (GDPR), amendând încălcarea vieții private și a securității datelor personale de către companii, în diverse contexte, inclusiv cel al relațiilor de muncă. Citește articolul

ACCES PREMIUM

GDPR și monitorizarea video sau prin GPS: Spețe interesante de care să ții cont

În contextul tehnologiei în continuă evoluție, monitorizarea angajaților prin sisteme video sau GPS a devenit o practică din ce în ce mai răspândită. Totuși, Regulamentul General privind Protecția Datelor (GDPR) impune reguli stricte pentru a proteja datele personale ale angajaților, iar nerespectarea acestora poate atrage sancțiuni semnificative. Mai multe cazuri recente analizate și sancționate de autoritățile de control în domeniu evidențiază aspecte de care trebuie să țină cont atât angajatorii din sectorul privat, cât și cei din sectorul public. Citește articolul

ACCES PREMIUM

GDPR: O companie, amendată pentru divulgarea datelor personale ale unui fost angajat

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat o companie pentru încălcarea Regulamentului General privind Protecția Datelor (GDPR). Cazul este relevant prin aceea că Autoritatea a sancționat proasta gestionare a datelor personale ale unui fost angajat. Citește articolul

ACCES PREMIUM

CJUE clarifică noțiunile de „plângere” și „cerere excesivă” în materia GDPR. Autoritățile de supraveghere pot refuza soluționarea cererilor sau pot percepe taxe doar în anumite condiții

Curtea de Justiție a Uniunii Europene (CJUE) s-a pronunțat recent în ceea ce privește modul în care autoritățile naționale de supraveghere a protecției datelor cu caracter personal pot gestiona cererile și plângerile ce li se adresează în temeiul GDPR. Concret, Curtea a stabilit că dreptul fundamental al persoanelor la protecția datelor nu poate fi restrâns doar pe motivul repetării cererilor, dacă acestea sunt justificate, stabilind însă criterii clare pentru momentul în care autoritățile de supraveghere pot refuza să soluționeze o plângere sau pot percepe o taxă de la reclamanți. Citește articolul

ACCES PREMIUM

Probleme și erori frecvente în prelucrarea datelor cu caracter personal în raporturile de muncă

Raportul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pe 2023 evidențiază necesitatea ca angajatorii, indiferent de sectorul lor de activitate, să înțeleagă pe deplin cerințele GDPR: să identifice temeiuri legale valide pentru prelucrarea datelor angajaților (evitând consimțământul în relațiile de muncă, care pare să fie constantă în materie de probleme identificate), să respecte principiile reducerii la minimum a datelor și limitării stocării, să asigure informarea completă și transparentă a persoanelor vizate, să adopte măsuri tehnice și organizatorice adecvate pentru a preveni accesul neautorizat, divulgarea nejustificată și utilizarea excesivă a datelor, dar și să instruiască periodic personalul cu privire la obligațiile ce le revin în materia protecției datelor. Citește articolul