GDPR în 20 minute. Sinteza Regulamentului general privind protectia datelor.
Ai o companie și vrei să te conformezi Regulamentului general privind protecția datelor (GDPR)? Nu știi de unde să începi? Regulamentul e prea lung și nu îl înțelegi? Articolele pe care le citești te bagă și mai mult în ceață? Noi avem soluția. Împreună cu Avocatoo, am lansat o sinteză a Regulamentului care poate fi […]
Contract încheiat între operator și prelucrãtor – Fii informat!
Autor Miruna – Casiana Dumitrașcu Ce trebuie sã știm despre contractul încheiat între operatori și persoanele imputernicite? Ori de câte ori un operator utilizează un tert pentru prelucrarea datelor cu caracter personal, trebuie să aibă un contract în acest sens. Contractul este important pentru ca ambele părți să-și înțeleagă responsabilitățile și rãspunderea pe care o […]
Tu ai făcut cei 12 pași pentru a te alinia la GDPR? Noi te putem ajuta!
Dacă te întrebi ce trebuie să faci în puținul timp care ți-a mai rămas până pe 25 mai 2018, dată la care Regulamentul General pentru Protecția Datelor va intra în vigoare în România, ți-am pregătit cei 12 pași – de la mic, la mare – într-un scurt infografic.
Cum își exercită persoana vizată dreptul de acces? RGPD are soluția.
Plecãm de la faptul cã persoanele fizice au dreptul de a accesa datele cu caracter personal și informațiile suplimentare. Dreptul de acces le permite acestora să cunoască și să verifice legalitatea prelucrării datelor lor. Astfel, în conformitate cu RGPD, persoanele fizice vor avea dreptul să obțină urmãtoarele: confirmarea faptului că datele sunt prelucrate; accesul la datele […]
GDPR și magazinele online. Putem folosi datele publice ale clienților pentru a face marketing?
Conceptul de date cu caracter personal include orice fel de informații, indiferent că sunt informații despre viața privată a persoanei sau informații publice. Pentru a înțelege, din acest punct de vedere, aplicabilitatea noțiunii de date cu caracter personal vom lua următorul exemplu: Maria și-a achiziționat recent o geantă de la un magazin online. Ulterior achiziției, […]
CJUE. Administratorul unui site are un interes legitim de a stoca IP-urile pentru a se apăra împotriva atacurilor cibernetice
Adresa de protocol internet dinamică a unui vizitator constituie, pentru administratorul site-ului, o dată cu caracter personal, în cazul în care acest administrator dispune de mijloace legale care îi permit să identifice vizitatorul respectiv cu ajutorul informațiilor suplimentare de care dispune furnizorul de acces la internet al vizitatorului, interes legitim Domnul Patrick Breyer se opune […]
6 lucruri pe care trebuie sa le știe orice angajator despre GDPR
Majoritatea firmelor prelucrează date cu caracter personal referitoare la angajații lor zi de zi. Datele personale prelucrate de firmă pot fi oricare, de la datele de identificare până la informațiile medicale prezentate de angajați pentru a justifica absența. În consecință, majoritatea întreprinderilor vor fi afectate de Regulamentul UE privind protecția generală a datelor (“GDPR”), care […]
ICO a amendat o companie cu 400.000 lire pentru un incident de securitate
În data de 8 ianuarie 2017, Autoritatea de Supraveghere din UK (ICO) a amendat cu 400 000 de lire sterline compania de telecomunicații The Car Phone Warehouse Limited pentru un incident de securitate (atac cibernetic) din anul 2015. ICO a constatat că societatea nu a reușit să ia măsurile adecvate pentru a proteja datele […]
Amendă totală de 600.000 de lire către 4 companii pentru SPAM. (UK)
Sute de reclamații despre marketingul nelegal a 4 companii britanice au determinat investigații ale ICO, care s-au finalizat cu aplicarea următoarelor amenzi: Barrington Claims Limited a fost amendată cu 250 000 de lire sterline pentru arproximativ 15 milioane de apeluri automate; Londra Newday Limited a fost amendată cu 230.000 de lire sterline pentru aproximativ 44 […]
Informarea persoanei vizate. Cum facem să corespundă cerințelor GDPR?
Cu ocazia întâlnirii din luna noiembrie 2017, Grupul de lucru Articolul 29 a adoptat două ghiduri (cu privire la „Transparență” și „Consimțământ”) în vederea asigurării unei aplicări armonizate a Regulamentului General privind Protecția Datelor începând cu data de 25 mai 2018. Acestea au fost lansate în vederea consultării publice până la data de 23 ianuarie […]