Pot fi înregistrările video CCTV folosite ca probe pentru a sancționa disciplinar angajații?
Potrivit art. 5 din Legea nr. 190/2018 (legea română care pune în aplicare Regulamentul GDPR), angajatorii își pot supraveghea video angajații doar dacă sunt respectate mai multe condiții. O condiție ca supravegherea video să fie legală este aceea ca această măsură să fie necesară și proporțională. O altă condiție de legalitate a supravegherii video este […]
Avocatul General CJUE: Statele nu pot reține și nici accesa date de trafic și de localizare decât cu respectarea unor condiții stricte
Potrivit unui comunicat de presă al Curții de Justiție a Uniunii Europene (CJUE), Avocatul General Campos Sánchez-Bordona și-a exprimat opinia în trei cauze aduse în fața CJUE cu privire la reținerea și accesarea datelor de trafic și de localizare de către state membre ale Uniunii Europene (Germania, Franța și Irlanda). În cauzele conexate C-793/19 și […]
Ce informații personale conține codul QR din certificatul verde?
Potrivit informațiilor publicate pe site-ul Comisiei Europene, „certificatul digital al UE privind COVID conține informații esențiale necesare, cum ar fi numele, data nașterii, data emiterii, informații relevante cu privire la vaccin/test/vindecare și un identificator unic. Aceste date rămân în certificat și nu sunt stocate sau păstrate atunci când un certificat este verificat în alt stat […]
Consimțământul privind prelucrarea datelor personale. Despre căsuțe prebifate și jurisprudența CJUE
Indiferent de anotimp, consimțământul privind prelucrarea datelor personale rămâne cel mai fierbinte subiect din sfera protecției datelor cu caracter personal. Consimțământul interesează atât persoanele fizice care doresc să își exercite libertatea de a spune, în funcție de context, DA sau NU, dar și operatorii de date personale care caută deseori modalități practice pentru a obține […]
Protecția juridică a datelor privind sănătatea în România și în Uniunea Europeană
I. Introducere Protecția juridică a datelor privind sănătatea se află de multă vreme printre prioritățile României și ale Uniunii Europene. Ce rost ar mai avea relația confidențială dintre medic și pacient dacă datele ar fi compromise? Cum s-ar putea oferi un diagnostic și un tratament corect dacă medicul nu ar avea suficient de multe date […]
Dacă ai o cameră video pe bordul mașinii, trebuie să respecți GDPR
Av. Ruxandra Sava, CIPP/e De aproximativ o săptămână circulă, pe majoritatea site-urilor, o știre falsă cu privire la faptul că GDPR nu se aplică șoferilor care pun camere CCTV în interiorul mașinilor. Știrea a pornit de la Avocatnet.ro și a fost preluată de zeci de site-uri de știri. De ce este o știre falsă? Pentru […]
Principiul proporționalității în jurisprudența europeană privind protecția datelor personale
Principiul proporționalității este un principiu adânc înrădăcinat în mai multe sisteme de drept, atât în faza de elaborare a legilor, cât și în faza de aplicare a acestora. Principiul proporționalității este cel mai influent principiu în ordinea juridică a Uniunii Europene[1] și semnifică, la cel mai abstract nivel, faptul că o anumită acțiune trebuie să […]
Ce sancțiuni prevede legea pentru divulgarea datelor cu caracter personal?
Dreptul la protecția datelor cu caracter personal este un drept fundamental în Uniunea Europeană (art. 8 din Carta Drepturilor Fundamentale a Uniunii Europene), de aceea sancțiunile pentru divulgarea datelor cu caracter personal pot atinge cote destul de ridicate. Cei care divulgă, fără acord sau fără alt un temei legal, date cu caracter personal ale altor […]
The right to be forgotten in the Google Spain Case
The right to be forgotten or the right to erasure is one of the most important rights in the European Union’s data protection law. This right has particular relevance in the digital environment. Before the advent of the Internet, personal information about natural persons were naturally disappearing with the passage of time[1]. Today we can […]
GDPR. 7 lucruri importante despre informarea persoanelor fizice
GDPR oferă persoanei fizice o serie mecanisme pentru a fi în control asupra datelor personale, iar informarea se numără printre ele. În mod corelativ, organizațiile au o serie de obligații în ceea ce privește respectarea drepturilor persoanelor fizice. Grupul de Lucru Art. 29 (actual Comitet European pentru Protecția Datelor) arată faptul că pentru a fi […]