Poșta Română, amendată cu 5000 EURO pentru încălcarea GDPR
Autoritatea Națională de Supraveghere a finalizat în cursul lunii aprilie 2023 o investigație la operatorul Compania Națională Poșta Română S.A. și a constatat încălcarea dispozițiilor art. 5 alin. (1) lit. a) și alin. (2), raportat la art. 6 alin. (1) din Regulamentul (UE) 2016/679. Operatorul a fost sancționat contravențional cu amendă în cuantum de 24.719,50 lei, echivalentul sumei de 5.000 EURO. Sancțiunea […]
CJUE: Companiile trebuie să furnizeze persoanelor fizice, la cerere, acces la datele cu caracter personal și la documentele aferente
Prin hotărârea din 4 mai 2023, în cauza F.F. împotriva Österreichische Datenschutzbehörde (C-487/21), Curtea de Justiție a Uniunii Europene (CJUE) a hotărât că operatorii de date cu caracter personal (companii, instituții publice, etc) trebuie să furnizeze persoanelor fizice, la cerere, accesul la propriile date cu caracter personal și la documentele care conțin aceste date (extrase […]
CEDO: Comunitățile religioase nu pot colecta date personale fără consimțământul explicit al persoanelor
În cauza Martorii lui Iehova vs. Finlanda, prin hotărârea din data de 9 mai 2023, Curtea Europeană a Drepturilor Omului („CEDO”) a hotărât că o comunitate religioasă nu poate prelucra date cu caracter personal al persoanelor fizice fără a avea consimțământul explicit al acestora din urmă. Litigiul principal a luat naștere în Finlanda, unde autoritatea […]
Libra Bank a fost amendată cu 11.000 EURO pentru că nu a furnizat unui client acces la o înregistrare video
Autoritatea Națională de Supraveghere a finalizat, în luna martie 2023, o investigație la operatorul Libra Internet Bank SA și a constatat încălcarea dispozițiilor art. 12 și art. 15 din Regulamentul (UE) 2016/679. Ca atare, operatorul a fost sancționat contravențional: cu amendă în cuantum de 4.940,5 lei (echivalentul a 1 000 EURO), pentru încălcarea art. 12 […]
Două firme de asigurări, amendate pentru acces neautorizat la datele personale ale clienților
Autoritatea Națională de Supraveghere a finalizat, în luna aprilie 2023, două investigații la operatori din domeniul asigurărilor. Investigațiile au fost demarate ca urmare a unor notificări de încălcare a securității datelor care au fost transmise de NN Pensii Societate de Administrare a unui Fond de Pensii Administrat Privat S.A. și NN Asigurări de Viață S.A. Ca atare, s-a […]
CJUE. AG. Stările de anxietate sau temere ale persoanelor fizice ale căror date personale au fost dezvăluite dau dreptul la despăgubiri dacă sunt dovedite
La data de 27 aprilie 2023, în cauza C-340/21, VB împotriva Natsionalna agentsia za prihodite, Avocatul General Pitruzzella a prezentat concluziile sale cu privire la interpretarea unor texte din Regulamentul GDPR privitoare la acordarea de despăgubiri pentru prejudiciile morale suferite de persoanele fizice ca urmare a încălcării securității datelor cu caracter personal. Litigiul principal a […]
Avocatul General CJUE: Operatorul nu răspunde pentru atacurile cibernetice dacă demonstrează că a implementat adecvat Regulamentul GDPR
La data de 27 aprilie 2023, în cauza C-340/21, VB împotriva Natsionalna agentsia za prihodite, Avocatul General Pitruzzella a prezentat concluziile sale cu privire la interpretarea unor texte din Regulamentul GDPR privitoare, inter alia, la responsabilitatea operatorului privind implementarea normelor GDPR, răspunderea și exonerarea de răspundere pentru atacurile cibernetice și evaluarea prejudiciului moral. Litigiul principal […]
Folosirea datelor personale fără acord este infracțiune?
Pe adresa de e-mail a redacției blogului LegalUp.ro, mulți români ne întreabă frecvent dacă folosirea datelor personale fără acord este infracțiune. Răspunsul la această întrebare este diferit în funcție de cine folosește datele personale, în ce context sunt folosite datele personale și ce fel de date personale sunt implicate. În general, folosirea datelor personale fără […]
O firmă din București, amendată cu 3000 EURO pentru filmarea angajaților în birouri și săli de mese
Autoritatea de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a amendat cu 3000 EURO o companie pentru supravegherea nelegală a angajaților în birouri și sălile de mese. ANSPDCP a constatat că respectiva companie a încălcat Regulamentul General privind Protecția Datelor (GDPR). Conform informațiilor din comunicatul de presă, investigația a fost demarată ca urmare a […]
Reclamații pentru SPAM. O agenție de publicitate a fost amendată cu 3000 EURO pentru că a ignorat nemulțumirea clienților
O agenție de publicitate a fost amendată cu 3000 EURO deoarece a trimis mesaje comerciale nesolicitate („SPAM”) și a ignorat cererile destinatarilor care au solicitat să nu mai primească astfel de mesaje comerciale. Amenda a fost aplicată ca urmare a unor plângeri prin care se reclama faptul că petenții au primit mesaje comerciale pe numărul […]