Cazuri practice
14Feb2020
Activitati desfasurate cu ocazia controlului
de Colectivul de Specialisti Rentrop&Straton
14 Feb 2020
Rolul consultantului/avocatului cu ocazia controlului este foarte important pentru operator sau persoana imputernicita de operator. Principalele activitati pe care consultantul/ avocatul le poate desfasura cu ocazia controlului de protectia datelor sunt:Asistarea operatorului sau persoanei imputernicite de operator la orice activitate de controlAsa dupa cum am precizat, in cazul unui ...
13Feb2020
Studiu de caz: Asociatie de proprietari. sistem de supraveghere video. Neadoptatarea unor masuri suficiente de securitate, tehnice si organizatorice
de Colectivul de Specialisti Rentrop&Straton
13 Feb 2020
Operator: Asociatie de ProprietariDispozitii incalcate: art. 12 din Legea nr. 190/2018, prin raportare la dispozitiile enumerate la art. 83 alin. (5) lit. a) din RGPD, art. 83 alin. (4) lit. a) din RGPDavertisment.Fapta/faptele: accesarea, utilizarea si dezvaluirea catre diverse persoane, fara temei legal, a unor imagini cu persoana sa, provenite din sistemul de supraveghere ...
12Feb2020
Studiu de caz: Primirea unor facturi adresate unei alte persoane. Refuzul operatorului de a solutiona cererea
de Colectivul de Specialisti Rentrop&Straton
12 Feb 2020
Operator: TELEKOM ROMANIA MOBILE COMMUNICATIONS SADispozitii incalcate: art. 32 alin. (1) lit. b), alin. (2), art. 5 alin. (1) lit. d) GDPRFapta/faptele: petentul primeste la adresa sa de domiciliu facturi adresate unei alte persoane, client al operatorului, precum si faptul ca a semnalat operatorului aceasta situatie, dar nu a primit raspuns.Numar persoane vizate: ...
12Feb2020
Temei de prelucrare conform GDPR pentru realizarea de cursuri angajatilor
de Andreea COMAN
valabil la 12 Feb 2020
Intrebare: Prelucrarea datelor personale in vederea furnizarii de sesiuni de training si cursuri se face in baza obligatiilor legale ale Angajatorului de a respecta si de a asigura dreptul Salariatului la formarea profesionala, conform prevederilor aplicabile din Codul Muncii.DPO-ul ne-a sugerat ca temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. f) din GDPR, respectiv: ...
11Feb2020
Studiu de caz: Nefurnizarea informatiile solicitate de autoritatea de supraveghere. neducerea la indeplinire a masurii corective dispuse
de Colectivul de Specialisti Rentrop&Straton
11 Feb 2020
Operator: MODERN BARBER SRLDispozitii incalcate: art. 83 alin. (5) din Regulamentul (UE) 679/2016, raportat la art. 58 alin. (1) lit. a) si lit. e) si coroborat cu art. 8 din O.G. nr. 2/2001Fapta/faptele: nu a furnizat informatiile solicitate de Autoritatea Nationala de Supraveghere. Ulterior s-a constatat ca operatorul Modern Barber S.R.L nu a dus la indeplinire masura corectiva ...
10Feb2020
Studiu de caz: Refuzul de a solutiona o cerere de exercitare a dreptului de acces
de Colectivul de Specialisti Rentrop&Straton
10 Feb 2020
Operator: Royal President SRLDispozitii incalcate: art. 12 alin. (3) si (4) si art. 15 art. 5 alin. (1) lit. f) si art. 32 alin. (1) lit bFapta/faptele: a refuzat solutionarea unei cereri de exercitare a dreptului de acces prevazut de art. 15 din Regulamentul General privind Protectia Datelor, precum si faptul ca acesta a dezvaluit date cu caracter personal fara acordul persoanei ...
07Feb2020
Studiu de caz: Accesarea neautorizata de catre un angajat a sistemelor operatorului. Divulgarea neautorizata in mediul on-line a datelor cu caracter personal
de Colectivul de Specialisti Rentrop&Straton
07 Feb 2020
Operator: CNTAR TAROM SADispozitii incalcate: art. 32 alin. (4) coroborat cu art. 32 alin. (1) si alin. (2) GDPRFapta/faptele: accesarea neautorizata, de catre un angajat propriu, a aplicatiei de rezervari si fotografierea unei liste continand datele cu caracter personal a unor pasageri/clienti TAROM si la divulgarea neautorizata in mediul on-line a acestei liste.Numar ...
06Feb2020
Studiu de caz: Privacy by design si privacy by default. Neintegrarea de garantii adecvate in sistemul automatizat de prelucrare a datelor in cadrul procesului de decontare al tranzactiilor cu cardul
de Colectivul de Specialisti Rentrop&Straton
06 Feb 2020
Operator: ING Bank N.V. Amsterdam Sucursala BucurestiDispozitii incalcate: art. 25 alin. (1) coroborat cu art. 5 alin. 1 lit. f) din RGPDFapta/faptele: operatorulnu a asigurat respectarea principiului protectiei datelor incepand cu momentul conceperii si cel al protectiei implicite a datelor(privacy by design si privacy by default), intrucatnu a procedat la adoptarea de ...
06Feb2020
Extindere functionalitate portal
de Andreea COMAN
valabil la 06 Feb 2020
Intrebare: "In ce masura extinderea functionalitatilor geoportalului ANCPI cu afisarea unor informatii cu privire la titularul dreptului de proprietate (nume, prenume) asupra imobilelor inscrise in sistemul integrat de cadastru si carte funciara, cu geometrie si cu geolocalizarea, in timp real, prin intermediul telefonului mobil, a informatiilor cu privire la identificatorul electronic si proprietarul unui ...
05Feb2020
Studiu de caz: Pierderea datelor cu caracter personal. Divulgarea si accesarea neautorizata a datelor cu caracter personal
de Colectivul de Specialisti Rentrop&Straton
05 Feb 2020
Operator: FAN COURIER EXPRESS SRLDispozitii incalcate: art. 32 alin. (1) si alin. (2) GDPRFapta/faptele: nu a implementat masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzatorriscului prelucrarii generat in special,in mod accidental sau ilegal, de distrugerea,pierderea, modificarea,divulgarea neautorizata sauaccesul ...
04Feb2020
Studiu de caz: Abonare implicita newsletter. Lipsa consimtamant expres din partea abonatilor
de Colectivul de Specialisti Rentrop&Straton
04 Feb 2020
Operator: INTELIGO MEDIA SADispozitii incalcate: art. 5 alin. (1) lit. a) si b), art. 6 alin.(1) lit. a) si art. 7 din RGPDFapta/faptele: pentru crearea unui cont nou pe website-ul avocatnet.ro - ce apartine operatorului Inteligo Media SA, se afiseaza ocasuta nebifata, cu un text alaturat cu urmatorul continut: Nu vreau sa primesc "Personal Update", informarea trimisa zilnic, ...
03Feb2020
Studiu de caz: Transmiterea de date fara respectarea procedurilor interne. Lipsa notificarii autoritatii de supraveghere in legatura cu incalcarea securitatii datelor
de Colectivul de Specialisti Rentrop&Straton
03 Feb 2020
Operator: Raiffeisen Bank SA, Vreau Credit SRLDispozitii incalcate: art. 32 alin. (1), (2) si (4)Fapta/faptele: Doi angajati ai Raiffeisen Bank SA,utilizand datele din documentele de identitate ale unor persoane fizice, transmise de catre angajati ai societatii Vreau Credit SRL prin intermediul aplicatiei mobile WhatsApp,au efectuat interogari ale sistemului Biroului de ...
31Ian2020
Studiu de caz: Lipsa informarii persoanelor vizate cu privire la supravegherea video. Dezvaluirea CNP-urilor angajatilor prin afisare la avizier
de Colectivul de Specialisti Rentrop&Straton
31 Ian 2020
Operator: UTTIS INDUSTRIES SRLDispozitii incalcate: art. 12, art. 5 alin. (1) lit. c) si art. 6 din GDPRFapta/faptele:nu a putut face dovada realizarii informarii persoanelor vizate cu privire la prelucrarea datelor cu caracter personal/imagini prin intermediul sistemului de supraveghere video, pe care o realiza incepand din anul 2016;a efectuat dezvaluirea CNP-ul ...
30Ian2020
Studiu de caz: Afisarea unor fisire online cu datelor clientilor
de Colectivul de Specialisti Rentrop&Straton
30 Ian 2020
Operator: LEGAL COMPANY & TAX HUB SRLDispozitii incalcate: art. 32 alin. (1)-(2) GDPR (securitatea prelucrarii)Fapta/faptele: divulgarea neautorizata si accesul neautorizat la datele cu caracter personalale persoanelor care au efectuat tranzactii receptionate de site-ulavocatoo.ro(nume, prenume, adresa de corespondenta, email, telefon, loc de munca, detalii tranzactii ...
Un produs marca