Mă pot baza pe interes legitim pentru a urmări activitatea online a angajatului?
O companie monitorizează activitatea online a angajatului în timpul orelor de muncă. Datele colectate arată site-urile care sunt vizitate de către angajați și descărcările efectuate în timpul programului de lucru. Compania nu a obținut acordul angajaților pentru monitorizarea electronică, însă dorește să utilizeze interesul legitim. Poate compania utiliza interesul legitim? Pentru a răspunde la această […]
Rezolvarea disputelor privind numele de domenii în perioada post-GDPR
De la intrarea în vigoare a GDPR, impactul său continuă să fie resimțit de cercetătorii din domeniul securității informatice, de anchetatorii și autoritățile de aplicare a legii și, probabil, mai puțin evident,de oricine se bazează pe informațiile furnizate de Corporaţia pentru Atribuirea Numelor şi Numerelor în Internet (ICANN). Aceasta include avocați care verifică în mod obișnuit WHOIS pentru […]
GDPR. Principiul limitării scopului
Principiul limitării scopului impune ca datele personale să fie colectate numai în scopuri legitime, explicite și specificate și prelucrarea trebuie să fie compatibilă cu aceste scopuri. Atunci când colectați date cu caracter personal, trebuie să specificați de la bun început în ce scopuri le veți prelucra. Ce noutăți aduce GDPR? Trebuie să respectați transparența și […]
GDPR. Prelucrare întemeiată pe interesul legitim
GDPR spune că interesul legitim este cel mai flexibil temei de prelucrare, dar alegerea acestui temei trebuie să fie adecvată. Interesul legitim este un temei potrivit pentru prelucrare atunci când persoanele vizate se așteaptă în mod rezonabil la utilizarea datelor personale pe care le dețin și prelucrarea va avea un impact minim asupra vieții private. […]
Categoriile speciale de date. Ghid GDPR
Ce sunt categoriile speciale de date? Categoriile speciale de date conțin date personale considerate sensibile și necesită o protecție sporită, conform GDPR. Pentru a prelucra în mod legal categorii speciale de date, trebuie să identificați un temei, potrivit articolului 6, și o condiție separată pentru prelucrarea datelor sensibile în conformitate cu articolul 9. Ce condiții […]
CJUE. Administratorul unui site are un interes legitim de a stoca IP-urile pentru a se apăra împotriva atacurilor cibernetice
Adresa de protocol internet dinamică a unui vizitator constituie, pentru administratorul site-ului, o dată cu caracter personal, în cazul în care acest administrator dispune de mijloace legale care îi permit să identifice vizitatorul respectiv cu ajutorul informațiilor suplimentare de care dispune furnizorul de acces la internet al vizitatorului, interes legitim Domnul Patrick Breyer se opune […]