Regulamentul GDPR și cele șapte principii-cheie privind prelucrarea datelor personale
Pe scurt RGPD stabilește șapte principii-cheie: Legalitate, echitate și transparență; Limitări legate de scop; Reducerea la minim a datelor Exactitate; Limitări legate de stocare; Integritate și confidențialitate (securitate); Responsabilitate; Aceste principii ar trebui să se afle în centrul abordării dumneavoastră privind prelucrarea datelor cu caracter personal. Ține minte aceste principii, înțelege ce sunt acestea și […]
Două noi amenzi GDPR date în stare de urgență/alertă
Autoritatea Națională de Supraveghere a finalizat în data de 10.04.2020 o investigație la operatorul Estee Lauder Romania SRL și a constatat că acesta a încălcat prevederile art. 6, art. 7 și art. 9 din Regulamentul General privind Protecția Datelor. Operatorul Estee Lauder Romania SRL a fost sancționat contravențional cu amendă în cuantum de 14483,4 lei, echivalentul a […]
Ghidul angajatului privind prelucrarea datelor cu caracter personal – DESCARCĂ GHID GRATUIT

Știai că majoritatea incidentelor de securitate în cadrul unei companii pornesc de la fapta angajatului care este neatent sau nu are suficiente informații ca să știe cum să protejeze datele personale? Majoritatea Organizațiilor amendate în temeiul GDPR au fost amendate pentru faptele angajaților. Ca să ajut, am întocmit un scurt ghid într-un limbaj pe înțelesul […]
E-commerce: Cum îți poți fideliza clienții pe internet respectând GDPR
Poți fideliza clienții utilizând resurse la îndemână de pe internet și respectând GDPR? Bineînțeles. A convinge o persoană să cumpere o singură dată de la tine, poate fi ușor. Însă pentru a o fideliza ai nevoie de strategii și de o utilizare corectă a datelor clientului. Acest articol se va focusa spre a-ți transmite câteva […]
GDPR. Ce înseamnă operator de date, persoană împuternicită sau operator asociat?
Pentru a înțelege ce au de făcut concret în temeiul GDPR, companiile trebuie să afle dacă sunt operator de date, persoane împuternicite sau operatori asociați. În acest articol vom explica aceste noțiuni, iar într-un material viitor vom spune ce au de făcut companiile concret în funcție de rolul pe care îl au: operator de date, […]
Cum poți monitoriza angajații respectând Regulamentul GDPR
În actualul context digital, monitorizarea angajaților poate fi necesară pentru protecția secretelor comerciale, a proprietății intelectuale, pentru securitate informatică, de aceea în acest articol vom vorbi despre cum poți monitoriza angajații fără să încalci Regulamentul GDPR. Soluțiile utilizate pentru a monitoriza angajații pot colecta o gamă vastă de date cu caracter personal, inclusiv istoricul accesului […]
GHID GDPR 2020: Datele cu caracter personal și identificarea persoanei vizate

În acest articol vom discuta despre cum putem afla dacă se prelucrează date cu caracter personal și cum se realizează identificarea persoanei vizate. Pe scurt A înțelege dacă prelucrați date cu caracter personal este esențial pentru a înțelege dacă RGPD se aplică activităților dumneavoastră. Datele cu caracter personal sunt informații care se referă la o […]
Cât de legală este termoscanarea? 10 specialiști în protecția datelor își spun părerea
Subiectul teroscanării a stârnit controverse în România. Redacția LegalUp.ro a intervievat zece specialiști în protecția datelor cu privire la acest subiect. 1. LegalUp: Este temperatura o dată cu caracter personal? În ce condiții putem spune că termoscanarea implică prelucrarea datelor personale? Silvia Uscov (Avocat, Specialist GDPR și CEDO): „Sunt de părere că temperatura este […]
Amprentele angajaților. 750.000 euro amendă GDPR în Olanda pentru prelucrarea datelor biometrice
Autoritatea de supaveghere din Olanda a amendat o companie cu 725.000 euro pentru prelucrarea nelegală a amprentei (dată biometrică) în scopuri de monitorizare a prezenței la locul muncă și a duratei timpului de lucru. În temeiul GDPR, datele biometrice (amprente, imagini faciale care permit identificare unică etc) prelucrate pentru scopul identificării unice a unei persoane […]
CEPD: Noi recomandări europene privind consimțământul GDPR
La data de 4 mai 2020, Comitetul European pentru Protecția Datelor („CEPD”) a adoptat o versiune actualizată a ghidului privind consimțământul GDPR . Noile recomandări sunt destinate să asigure un consimțământ lipsit de ambiguitate. Vom indica mai jos, pe scurt, principalele modificări: 1. CEPD a statuat că „consimțământul nu poate fi considerat ca acordat în […]