Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat în luna aprilie 2024 o investigație detaliată la operatorul S.C. Rompetrol Downstream S.R.L. și a constatat multiple încălcări ale Regulamentului (UE) 2016/679 (GDPR). Drept urmare, operatorul a fost sancționat contravențional cu o amendă de 9.935,60 lei, echivalentul a 2.000 EURO. Cum s-a […]
Recent, Autoritatea Națională de Supraveghere a finalizat o investigație cu privire la societatea Urban Home Development S.R.L., constatând încălcări ale Regulamentului (UE) 2016/679 (GDPR) și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. În urma investigației, Urban Home Development S.R.L. a fost sancționată cu o […]
Ethical hacking, cunoscut și sub denumirea de hacking etic, reprezintă procesul prin care experți în securitatea informațiilor utilizează metode și tehnicile hackerilor cu intenții malițioase pentru a identifica vulnerabilitățile din sistemele de IT ale unei organizații. Această practică are scopul de a îmbunătăți securitatea sistemelor, prevenind astfel atacurile cibernetice. În România, ca și în multe […]
În anul 2024, România a realizat o serie de modificări semnificative la Legea nr. 272/2004 privind protecția și promovarea drepturilor copilului (Legea Protecției Copilului), reflectând o adaptare necesară la cerințele contemporane de protecție și asistență a minorilor. Aceste ajustări legale nu numai că aliniază legislația națională la standardele internaționale, dar și răspund la nevoile specifice […]
Rezumat: Comitetul European pentru Protecția Datelor (CEPD) a exprimat preocupări serioase cu privire la legalitatea modelului de consimțământ „consimțământ sau plată”, subliniind că astfel de practici pot pune în pericol libertatea de alegere a utilizatorilor. Conform CEPD, în multe situații, acest model nu îndeplinește criteriile de consimțământ „liber dat”, așa cum este definit de GDPR, […]
La data de 11 aprilie 2024, în cauza C-768/21, Avocatul General a concluzionat că autoritățile de supraveghere a protecției datelor cu caracter personal din statele membre sunt obligate să impună sancțiuni atunci când descoperă o încălcare a Regulamentului GDPR. Acest caz izvorât dintr-un litigiu între un client al unei bănci și autoritatea de supraveghere din […]
Prin hotărârea din 14 martie 2024, în cauza C-46/23, Curtea de Justiție a Uniunii Europene (CJUE) a hotărât că autoritățile de supraveghere din statele membre pot obliga operatorii să șteargă datele cu caracter personal prelucrate ilegal chiar și în situația în care persoanele vizate nu au depus o cerere în acest sens. De unde a […]
În cauza C-118/22, prin hotărârea din 30 ianuarie 2024, Curtea de Justiție a Uniunii Europene (CJUE) a explicat că, potrivit normelor europene privind confidențialitatea datelor, după reabilitare, condamnații își pot șterge amprentele și celelalte date biometrice și genetice din registrele poliției (fotografii, profiluri ADN, etc). Litigiul principal a pornit în Bulgaria unde o persoană condamnată […]
Prin hotărârea pronunțată azi, 07 decembrie 2023, în cauzele conexate C‑26/22 și C‑64/22, Curtea de Justiție a Uniunii Europene (CJUE) a explicat că persoanele fizice au dreptul să solicite oricând ștergerea datelor din birourile de credit, formulând o cerere de opoziție în temeiul art. 21 alin. (1) din RGPD. În acest caz, birourile de credit […]
Prin Decizia nr. 2709 din 14 decembrie 2022, Înalta Curte de Casație și Justiție (ICCJ) a hotărât că o bază de date a clienților nu reprezintă secret comercial dacă deținătorul ei nu a luat măsuri speciale de protecție și secretizare. Societatea A SRL s-a îndreptat împotriva unor foști angajați care au sustras o bază de […]
