Sistemele informatice și GDPR. Ghid CEPD rezumat: Privacy by design și privacy by default
La data de 20 octombrie 2020, Comitetul European pentru Protecția Datelor (în continuare „CEPD”) a adoptat Orientările 4/2019 asupra Articolul 25 din RGPD – Protecția datelor începând cu momentul conceperii (by design) și în mod implicit (by default). Principiile privacy by design și privacy by default înseamnă că trebuie avută protecția datelor încă din faza […]
CJUE: Informațiile stocate prin cookie-uri fac parte din sfera privată a utilizatorului
În cauza C-673/17, Planet49, CJUE, prin hotărârea din 1 octombrie 2019 (ECLI:EU:C:2019:801), unde s-a pus în discuție valabilitatea unui consimțământ prin intermediul unei căsuțe pre-bifate pe un site de jocuri de noroc, instanța de trimitere a întrebat dacă legislația e-privacy trebuie să fie interpretată diferit în funcție de aspectul dacă informațiile stocate sau consultate în […]
MATRIX 2.0. Despre cum ne influențează algoritmii alegerile și viața
Motto: „I don’t like the idea that I’m not in control of my life.” – Neo, Trilogia Matrix Internetul era până nu demult sălbatic, iar drepturile omului erau o ficțiune. Între timp legislația a impus noi standarde în materie de protecție a consumatorilor care cumpără online și a datelor persoanelor fizice. Cu toate că […]
Despre durata de stocare a datelor personale și cum respecți GDPR
Despre durata de stocare a datelor cu caracter personal, fac precizarea că una dintre cele mai frecvente întrebări primite în calitate de specialist GDPR a fost „Și totuși, cât păstrăm datele cu caracter personal?” . Pe scurt, datele cu caracter personal trebuie stocate pe o perioadă minimă pentru a se respecta principiul limitării stocării despre […]
Regulamentul GDPR. Principiul exactității – principiu esențial. GHID 2020
Principiul exactității este unul dintre cele șapte principii esențiale GDPR, printre care legalitatea, echitatea și transparența, reducerea la minimum a datelor, limitări legate de scop, limitări legate de stocare, integritate și confidențialitate și responsabilitate. Pentru nerespectarea acestui principiu, GDPR prevede sancțiuni (avertismentul și amenda). Principiul exactității – pe scurt Ar trebui să luați toate măsurile […]
Instagram ia poziție față de protecția juridică a fotografiilor: Este nevoie de acordul creatorului de conținut
Instagram ia poziție față de protecția juridică a fotografiilor, spunând clar într-un e-mail transmis publicației Ars Technica faptul că nu acordă o licență de utilizare site-urilor atunci când aceștia integrează imagini de pe instagram folosind API-ul pus la dispoziție de Instagram. Anunțul făcut de Instagram a venit ca o surpriză neplăcută pentru utilizatorii care credeau […]
Google, dat în judecată pentru urmărirea utilizatorilor în modul incognito
Potrivit, Thenextweb, Google este dat în judecată și i se cer daune de 5 miliarde de dolari pentru urmărirea utilizatorilor în Chrome – chiar și în modul incognito. Potrivit Reuters procesul, care a fost înregistrat marți în instanța federală din San Jose, California, acuză compania că a colectat informații despre utilizatori, despre vizitele acestora pe […]
Cât de legală este termoscanarea? 10 specialiști în protecția datelor își spun părerea
Subiectul teroscanării a stârnit controverse în România. Redacția LegalUp.ro a intervievat zece specialiști în protecția datelor cu privire la acest subiect. 1. LegalUp: Este temperatura o dată cu caracter personal? În ce condiții putem spune că termoscanarea implică prelucrarea datelor personale? Silvia Uscov (Avocat, Specialist GDPR și CEDO): „Sunt de părere că temperatura este […]
Amprentele angajaților. 750.000 euro amendă GDPR în Olanda pentru prelucrarea datelor biometrice
Autoritatea de supaveghere din Olanda a amendat o companie cu 725.000 euro pentru prelucrarea nelegală a amprentei (dată biometrică) în scopuri de monitorizare a prezenței la locul muncă și a duratei timpului de lucru. În temeiul GDPR, datele biometrice (amprente, imagini faciale care permit identificare unică etc) prelucrate pentru scopul identificării unice a unei persoane […]
CEPD: Noi recomandări europene privind consimțământul GDPR
La data de 4 mai 2020, Comitetul European pentru Protecția Datelor („CEPD”) a adoptat o versiune actualizată a ghidului privind consimțământul GDPR . Noile recomandări sunt destinate să asigure un consimțământ lipsit de ambiguitate. Vom indica mai jos, pe scurt, principalele modificări: 1. CEPD a statuat că „consimțământul nu poate fi considerat ca acordat în […]