Persoana împuternicită este definită de GDPR drept „persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului”[1] În general, persoana împuternicită de operator va fi și operator de date în legătură cu prelucrarea pe care o efectuează în scopurile proprii, de exemplu, prelucrarea datelor angajaților sau […]
Ce sunt datele cu caracter personal? Pe scurt: Datele cu caracter personal sunt orice informații care se referă la o persoană identificată sau care poate fi identificată, denumită „persoană vizată”; O persoană poate fi identificată dacă se pot obține informații suplimentare cu privire la ea pentru a o identifica; Datele cu caracter personal trebuie să […]
Portabilitatea datelor Ce reprezintă portabilitatea datelor? Portabilitatea datelor este un drept nou oferit de către Regulament persoanelor fizice cetățeni ai unui stat membru al Uniunii Europene. Dreptul la portabilitatea datelor reprezintă dreptul unei persoane fizice “… de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, […]
Primim des întrebarea: „Este CNP-ul obligatoriu pe factură?” Răspunsul e nu. Art. 319 alin. (20) din Codul fiscal enumeră elementele obligatorii pe care trebuie să le cuprindă o factură, iar CNP-ul nu se regăsește printre ele. Potrivit principiului „reducerii la minimum a datelor” prevăzut de GDPR, conform căruia datele cu caracter personal trebuie să fie […]
GDPR nu oferă o definiție a marketing-ului direct. Cu toate acestea, Grupul de Lucru Art. 29 a oferit îndrumări cu privire la sfera de aplicare a termenului „marketing direct” și consideră că acesta include orice formă de promovare a produselor și serviciilor, chiar și prin marketing direct de către ONG-uri.[1] Pentru a fi considerat marketing […]
Nu există un termen-limită al consimțământului. În general, odată ce acesta este valabil, el nu are termen de expirare și datele pot fi prelucrate până când persoana își va retrage consimțământul. Cu toate acestea, dacă consimțământul a fost dat în scopul unei campanii care a avut o scurtă perioadă, acesta nu este suficient pentru companii […]
În cazul în care primește o cerere de la o persoană, compania are o lună pentru a răspunde. Cum se calculează termenul de o lună? F Exemplu: O companie primește cererea pe 3 septembrie. Termenul de o lună va începe să curgă de a doua zi (4 septembrie). Acest lucru înseamnă că organizația va avea […]
Pe scurt: Acordul, pentru a fi valabil, trebuie să îndeplinească anumite condiții; Compania trebuie să poată face dovada că a obținut un acord gdpr valabil; Acordul trebuie acordat separat pentru fiecare scop specific al prelucrării; Acordul poate fi retras la fel de ușor cum a fost dat, în orice moment și în mod gratuit, dar […]
Pe scurt Datele personale nu pot fi păstrate mai mult decât este necesar pentru îndeplinirea scopurilor; Datele anonimizate pot fi păstrate pe termen nelimitat; Se vor stabili perioade de stocare pentru fiecare categorie de date; Se vor implementa măsuri pentru ștergerea, distrugerea datelor și, dacă este cazul, anonimizarea lor. Regulamentul prevede că datele vor fi […]
Cine este persoana împuternicită de operator (furnizorul de servicii)? Persoana împuternicită este definită de GDPR drept „persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului”[1] În general, persoana împuternicită de operator va fi și operator de date în legătură cu prelucrarea pe care o efectuează […]
-30%
