Poziție oficială ANSPDCP: Consimțământul GDPR al angajaților este necesar pentru programarea la vaccinare
Programarea la vaccinarea anti-covid pe platforma a www.vaccinare-covid.gov.ro se realizează de către angajator pentru angajat. Având în vedere că angajatorul transmite datele personale angajatului pe o platformă terță, această activitate de prelucrare trebuie să fie legală în conformitate cu GDPR. Punctul nostru de vedere a fost de la început acela că este nevoie de consimțământul […]
Dreptul de acces la date versus dreptul de acces la informații de interes public
Te-ai întrebat vreodată care este diferența dintre dreptul de acces la propriile date personale și dreptul de acces la informații de interes public? Dacă nu, atunci avem două vești: una bună și una mai puțin bună. Pe care vrei să o auzi prima dată? Să începem cu vestea bună! Vestea bună este că ambele drepturi […]
CJUE: Un site ce a integrat butonul de Like este operator asociat cu Facebook
Curtea de Justiție a Uniunii Europene, cauza C-40/17, Fashion ID, hotărârea din 29 iulie 2019, ECLI:EU:C:2019:629 Litigiul principal Fashion ID, întreprindere care comercializează online articole de modă, a inserat pe site‑ul său internet modulul social „îmi place” al rețelei sociale Facebook. Atunci când un vizitator consultă site‑ul internet al Fashion ID, date cu caracter personal […]
Răspunderea juridică a platformelor online pentru conținut ilegal
Utilizarea internetului atrage după sine noi probleme juridice cu privire la răspunderea juridică a platformelor online. Ce drepturi au utilizatorii de internet cu privire la conținutul postat care le aduce prejudicii? Ce remedii au utilizatorii cărora li se încalcă libertatea de exprimare? Ce obligații au platformele digitale? Cum răspund platformele digitale dacă încalcă legea și […]
CJUE, Cauza C-507/17. Despre întinderea teritorială a dreptului la ștergerea datelor
Acest articol este un scurt fragment din lucrarea „Protecția Datelor Personale. Jurisprudența Curții de Justiție a Uniunii Europene (2003-2020) care poate fi descărcată gratuit de aici. C-507/17, Google (Portée territoriale du déréférencement), hotărârea din 24 septembrie 2019, ECLI:EU:C:2019:772 Cuvinte-cheie: dreptul la ștergerea datelor, dreptul de a fi uitat, dreptul la dezindexare, motoare de căutare pe […]
CJUE: GDPR se aplică și unui Parlament, iar persoana vizată are un drept de acces
Acest articol este un fragment din cartea Protecția Datelor Personale. Jurisprudența Curții de Justiție a Uniunii Europene (2003-2020) C-272/19, Land Hessen, hotărârea din 9 iulie 2020, ECLI:EU:C:2020:535 Cuvinte-cheie: dreptul de acces, noțiunea de „operator”, calitatea de operator a unei comisii pentru petiții din cadrul unui Parlament, drepturile persoanei vizate Litigiul principal. Situația de […]
Sistemele informatice și GDPR. Ghid CEPD rezumat: Privacy by design și privacy by default
La data de 20 octombrie 2020, Comitetul European pentru Protecția Datelor (în continuare „CEPD”) a adoptat Orientările 4/2019 asupra Articolul 25 din RGPD – Protecția datelor începând cu momentul conceperii (by design) și în mod implicit (by default). Principiile privacy by design și privacy by default înseamnă că trebuie avută protecția datelor încă din faza […]
Povestea spaniolului care și-a șters primul datele de pe Google. Un rezumat al Hotărârii CJUE în Cauza Google Spain
În anul 2010, domnul Costeja González, cetățean spaniol cu domiciliul în Spania, a formulat o reclamație la AEPD împotriva unui cotidian cu difuzare largă, în special în Catalonia (Spania), precum și împotriva Google Spain și a Google Inc. Această reclamație se întemeia pe faptul că, atunci când un utilizator de internet introducea numele domnului Costeja […]
UK: Despăgubirile în temeiul GDPR pot fi acordate fără a dovedi prejudiciul
Domnul Lloyd a introdus o acțiune colectivă în numele a 4,4 milioane de persoane la Curtea Supremă din Regatul Unit împotriva Google, pretinzând faptul că persoanele au pierdut controlul asupra datelor personale atunci când Google a exploatat istoricul de navigare utilizând module cookies ascunse și fără a fi obținut în prealabil consimțământul persoanelor. Instanța din […]
Amendă GDPR pentru lipsa răspunsului la o cerere de ștergere
Dreptul la ștergerea datelor este unul dintre drepturile garantate de GDPR persoanelor fizice vizate, iar orice persoană fizică poate transmite o cerere de ștergere. Atunci când primesc o cerere de ștergere, companiile trebuie să o analizeze și să descopere dacă cererea este întemeiată. Dacă cererea este întemeiată, datele se vor șterge. Însă, indiferent de temeinicia […]