Ce informații personale conține codul QR din certificatul verde?
Potrivit informațiilor publicate pe site-ul Comisiei Europene, „certificatul digital al UE privind COVID conține informații esențiale necesare, cum ar fi numele, data nașterii, data emiterii, informații relevante cu privire la vaccin/test/vindecare și un identificator unic. Aceste date rămân în certificat și nu sunt stocate sau păstrate atunci când un certificat este verificat în alt stat […]
Pot fi angajații obligați să se vaccineze la locul de muncă?
Autor: Ruxandra SAVA Indiferent de context – profesional sau domestic, în raport cu statul sau în raport cu alte entități private, drepturile fundamentale ale omului sunt inviolabile. Într-adevăr, în condiții extreme (e.g. război, evenimente naturale), drepturile omului pot fi restrânse cu respectarea unor condiții stricte. Cu toate acestea, indiferent cât de gravă ar fi […]
Recunoașterea emoțiilor din expresiile faciale și protecția datelor personale
Recunoașterea emoțiilor din expresiile faciale este tehnologia care analizează expresiile faciale (din imagini sau videoclipuri) pentru a dezvălui informații despre starea emoțională a unei persoane. Complexitatea expresiilor faciale, utilizarea potențială a tehnologiei în orice context și implicarea noilor tehnologii, printre care inteligența artificială, ridică riscuri semnificative pentru viața privată a persoanei. 1. Ce este recunoașterea […]
Certificatul verde digital. Date personale și (ne)discriminare la circulația în UE
Ultima propunere a Comisiei este certificatul verde digital. Ieri răsfoiam în redacție propunerea de regulament a Comisiei cu privire introducerea certificatului verde digital și ne-am oprit privirea asupra a două probleme de interes: (ne)discriminarea și datele personale. Pe de o parte, cetățenii europeni sunt îngrijorați de faptul că acest certificat ar colecta un volum mare […]
Poziție oficială ANSPDCP: Consimțământul GDPR al angajaților este necesar pentru programarea la vaccinare
Programarea la vaccinarea anti-covid pe platforma a www.vaccinare-covid.gov.ro se realizează de către angajator pentru angajat. Având în vedere că angajatorul transmite datele personale angajatului pe o platformă terță, această activitate de prelucrare trebuie să fie legală în conformitate cu GDPR. Punctul nostru de vedere a fost de la început acela că este nevoie de consimțământul […]
Prelucrarea datelor în domeniile sănătății publice se poate face fără consimțământul persoanelor?
Pentru ca prelucrarea datelor noastre să fie legală[1], trebuie să se aplice cel puțin una dintre următoarele condiții stabilite prin Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare […]
Compania Fitbit vinde datele noastre privind sănătatea către Google… Ce urmează?
În noiembrie 2019, Google a anunțat că urmează să cumpere Fitbit, o companie care vinde dispozitive de monitorizare a sănătății – brățări, ceasuri. Datele colectate de către Fitbit și care vor ajunge la Google sunt, printre altele, în funcție de opțiunile fiecărui utilizatori: numărul de pași, ritmul cardiac, caloriile consumate, intensitatea exercițiilor și data efectuării […]
FRA: Interviu cu victimele încălcării securității datelor personale. „Viața mea s-a schimbat la 180 de grade”
Agenția pentru Drepturi Fundamentale a UE (FRA) a publicat într-un raport[1] răspunsurile unor persoane care au fost victime ale încălcării securității și confidențialității datelor cu caracter personal. Potrivit FRA[2], atunci când au fost întrebate despre prejudiciile care le-au adus încălcarea normelor privind protecția datelor, persoanele au descris prejudiciile în termeni psihologici sau sociali. Acestea au […]
Testarea COVID-19 a angajaților și respectarea GDPR. Întrebări și răspunsuri
Acest articol își propune să răspundă la cele mai frecvente întrebări despre testarea COVID-19 a angajaților astfel încât să nu se încalce Regulamentul General privind Protecția Datelor, cunoscut drept GDPR. 1. Doresc să îmi testez angajații de COVID-19. Trebuie să iau în considerare legislația privind protecția datelor? Da. Întrucât vei prelucra informații cu privire la […]
Răspuns oficial ANSPDCP: Interpretarea noțiunii de termoscanare și conformitatea cu GDPR
Cu ocazia celebrării a 2 ani de la aplicarea directă a RGPD în România, Silvia Uscov (Avocat) și Ruxandra Sava (Avocat) au transmis către ANSPDCP, în temeiul art. 51 din Constituția României, o petiție către ANSPDCP prin care solicită a se răspunde la 23 de întrebări pentru interpretarea și aplicarea unitară a GDPR cu privire […]