CJUE: Autoritățile de supraveghere pot ordona, din oficiu, ștergerea datelor personale prelucrate ilegal
Prin hotărârea din 14 martie 2024, în cauza C-46/23, Curtea de Justiție a Uniunii Europene (CJUE) a hotărât că autoritățile de supraveghere din statele membre pot obliga operatorii să șteargă datele cu caracter personal prelucrate ilegal chiar și în situația în care persoanele vizate nu au depus o cerere în acest sens. De unde a […]
CJUE: După reabilitare, condamnații își pot șterge amprentele și celelalte date din registrele poliției
În cauza C-118/22, prin hotărârea din 30 ianuarie 2024, Curtea de Justiție a Uniunii Europene (CJUE) a explicat că, potrivit normelor europene privind confidențialitatea datelor, după reabilitare, condamnații își pot șterge amprentele și celelalte date biometrice și genetice din registrele poliției (fotografii, profiluri ADN, etc). Litigiul principal a pornit în Bulgaria unde o persoană condamnată […]
CJUE: Persoanele fizice au dreptul să își șteargă datele de la birourile de credit
Prin hotărârea pronunțată azi, 07 decembrie 2023, în cauzele conexate C‑26/22 și C‑64/22, Curtea de Justiție a Uniunii Europene (CJUE) a explicat că persoanele fizice au dreptul să solicite oricând ștergerea datelor din birourile de credit, formulând o cerere de opoziție în temeiul art. 21 alin. (1) din RGPD. În acest caz, birourile de credit […]
CJUE: Operatorii pot fi amendați pentru încălcarea GDPR doar dacă sunt vinovați
Ieri, 5 decembrie 2023, în cauza C-683/21, Curtea de Justiție a Uniunii (CJUE) a explicat că prevederile GDPR cu privire la aplicarea amenzilor administrative trebuie interpretate în sensul în care operatorii pot fi sancționați doar dacă încălcările Regulamentului au fost comise intenționat sau din neglijență. Conform CJUE, operatorii nu pot fi sancționați pentru situațiile în […]
CJUE: Semnele religioase pot fi interzise angajaților din sectorul public dacă măsura este aplicată în mod nediscriminatoriu
Azi, 28 noiembrie 2023, în cauza C-148/22 (Commune d’Ans), Curtea de Justiție a Uniunii Europene a hotărât că o administrație publică poate interzice angajaților purtarea semnelor care indică convingeri filozofice sau religioase atât timp cât această măsura se limitează la strictul necesar, urmărește un obiectiv legitim și este aplicată tuturor angajaților, într-un mod general și […]
CJUE: Consumatorii au dreptul de a se retrage din abonamentele online gratuite inițial și prelungite ulterior cu plată doar o singură dată
În cauza C-565/22 (Sofatutor), prin hotărârea din 5 octombrie 2023, Curtea de Justiție a Uniunii Europene (CJUE) a hotărât că dreptul consumatorului de a se retrage dintr-un abonament online inițial gratuit și prelungit automat prin plată este garantat o singură dată. Litigiul principal a pornit în Austria a vizat o platformă online de e-learning, Sofatur. […]
CJUE: Persoanele fizice au dreptul să știe data și motivele consultării datelor personale
O hotărâre recentă a Curții de Justiție a Uniunii Europene (CJUE) din data de 22 iunie 2023, în cauza Pankki S (C-579/21), statuează că persoanele fizice au dreptul să afle, la cerere, datele când operatorii de date le consultă datele cu caracter personal și motivele consultării. Litigiul a pornit la acțiunea unui finlandez, fost angajat […]
CJUE: Contracte încheiate pe internet. Consumatorii nu trebuie să plătească atunci când comercianții nu i-au informat cu privire la dreptul de retragere
Prin hotărârea din 17 mai 2023, în cauza DC (C-97/22), Curtea de Justiție a Uniunii Europene a hotărât că, în cazul contractelor încheiate pe internet, consumatorii sunt exonerați de la plata prețului atunci când comercianții au omis să îi informeze în prealabil cu privire la existența dreptului de retragere din contractele încheiate pe internet. Într-o […]
CJUE: Companiile trebuie să furnizeze persoanelor fizice, la cerere, acces la datele cu caracter personal și la documentele aferente
Prin hotărârea din 4 mai 2023, în cauza F.F. împotriva Österreichische Datenschutzbehörde (C-487/21), Curtea de Justiție a Uniunii Europene (CJUE) a hotărât că operatorii de date cu caracter personal (companii, instituții publice, etc) trebuie să furnizeze persoanelor fizice, la cerere, accesul la propriile date cu caracter personal și la documentele care conțin aceste date (extrase […]
Avocatul General CJUE: Operatorul nu răspunde pentru atacurile cibernetice dacă demonstrează că a implementat adecvat Regulamentul GDPR
La data de 27 aprilie 2023, în cauza C-340/21, VB împotriva Natsionalna agentsia za prihodite, Avocatul General Pitruzzella a prezentat concluziile sale cu privire la interpretarea unor texte din Regulamentul GDPR privitoare, inter alia, la responsabilitatea operatorului privind implementarea normelor GDPR, răspunderea și exonerarea de răspundere pentru atacurile cibernetice și evaluarea prejudiciului moral. Litigiul principal […]