Cazuri practice
30Iun2020
Granularitatea formularii activitatilor
de Andrei Savescu
valabil la 30 Iun 2020
Intrebare: In registrul de evidenta a activitatilor de prelucrare care ar trebuie sa fie granularitatea formularii activitatilor? In mod specific, daca definim activitatea ca: - Inregistrarea dosarului de angajare continand contractul individual de munca si toate anexele sale: fisa postului, acord de confidentialitate, declaratie traseu birou-munca, date bancare pentru transfer salarii, declaratii sanatate ...
17Iun2020
Pagina de Facebook utilizata in scop de informare cetateni
de Colectivul de Specialisti Rentrop&Straton
valabil la 17 Iun 2020
Intrebare: In situatia in care o institutie publica are pagina de Facebook utilizata in scop de informare cetateni, ce setari ar trebui sa facute astfel incat operatorul (institutia publica) sa nu aduca atingere drepturilor persoanelor vizate, iar prelucrarea de date sa fie conforma cu GDPR?
16Iun2020
Notificare autoritate bresa de securitate
de Andrei Savescu
valabil la 16 Iun 2020
Intrebare: Avand in vedere Articolul 33 din GDPR - Notificarea autoritii de supraveghere in cazul incalcarii securitatii datelor cu caracter personal (1) In cazul in care are loc o incalcare a securitatii datelor cu caracter personal, operatorul notifica acest lucru autoritatii de supraveghere competente in temeiul articolului 55, fara intarzieri nejustificate si, daca este posibil, in termen de cel mult ...
11Iun2020
Semnatura olografa a persoanelor cu functii de conducere
de Colectivul de Specialisti Rentrop&Straton
valabil la 11 Iun 2020
Intrebare: Semnatura olografa a persoanelor cu functii de conducere din cadrul unei institutii publice trebuie anonimizata atunci cand se cer documente de interes public in temeiul Legii 544/2001 privind liberul acces la informatiile de interes public pentru a fi in conformitate cu GDPR?
10Iun2020
Intocmire DPIA
de Andrei Savescu
valabil la 10 Iun 2020
Intrebare: Pentru a instala CCTV in scop de security (securitate a bunurilor) si H&S (securitate si sanatate in munca) un angagator trebuie sa faca DPIA, in conformitate cu decizia 174 /2018 privind lista operaiunilor pentru care este obligatorie realizarea evalurii impactului asupra proteciei datelor cu caracter personal?
14Mai2020
Temei legal pentru masurare temperaturii - respectare GDPR
de Andrei Savescu
valabil la 14 Mai 2020
Intrebare: Este legala prelucrarea de date cu caracter personal privind sanatatea, prin luarea temperaturii de la distanta de catre angajator ca institutie publica angajatilor sai dar si clientilor ? Mentionez ca intr-un alt articol de pe site-ul www.portalprotectiadatelor.ro precizati ca, din experienta altor state membre care au elaborat ghiduri de prelucrare a datelor cu caracter personal in perioada ...
23Apr2020
Afisarea la vizier a documentelor pierdute
de Andrei Savescu
valabil la 23 Apr 2020
Intrebare: In situatia in care un cetatean uita la un ghiseu actul de identitate si angajatul afiseaza respectivul act de identitate la avizier in vederea recuperarii lui de catre titular, se considera o incalcare a drepturilor persoanelor vizate, fiind considerata o prelucrare/manipulare a datelor cu caracter personal? Precizez ca situatia respectiva intra sub incidenta prevederilor art.24 alin.(1) OUG ...
20Mar2020
Calitate broker in baza unui mandat
de Andreea COMAN
valabil la 20 Mar 2020
Intrebare: Pentru furnizarea de Servicii de brokeraj in asigurari (Colectarea informaiilor necesare pentru negocierea polielor de asigurare, Negocierea ofertelor, Predarea ctre asigurtori a informaiilor necesare pentru emiterea polielor de asigurare conform instruciunilor Clientului, Administrarea polielor de asigurare i asisten n caz de daun) ce rol are clientul si ce rol are brokerul in prlucrarea ...
16Mar2020
Nume si prenume delegat trecute pe documentele de livrare al marfurilor
de Andreea COMAN
valabil la 16 Mar 2020
Intrebare: Daca un camion este inmatriculat pe o firma si pe documentele de livrare al marfurilor se trec numele si prenumele delegatului numarul de inmatriculare al camionului, acestea sunt considerate date cu carater personal?
20Feb2020
Operatori asociati - societate si companie care a preluat serviciul externalizat
de Andreea COMAN
valabil la 20 Feb 2020
Intrebare: Potrivit legii privind apararea impotriva incendiilor, administratorul unei societati are obligatia sa asigure constituirea serviciului de urgenta privat, ori sa externalizeze, respectiv sa incheie contract cu un alt serviciu de urgenta, care isi va obtine aviz, sector de competenta pentru obiectivul societatii beneficiare. In exercitarea atributiilor prevazute in contract, serviciul extern ...
14Feb2020
Activitati desfasurate cu ocazia controlului
de Colectivul de Specialisti Rentrop&Straton
14 Feb 2020
Rolul consultantului/avocatului cu ocazia controlului este foarte important pentru operator sau persoana imputernicita de operator. Principalele activitati pe care consultantul/ avocatul le poate desfasura cu ocazia controlului de protectia datelor sunt:Asistarea operatorului sau persoanei imputernicite de operator la orice activitate de controlAsa dupa cum am precizat, in cazul unui ...
13Feb2020
Studiu de caz: Asociatie de proprietari. sistem de supraveghere video. Neadoptatarea unor masuri suficiente de securitate, tehnice si organizatorice
de Colectivul de Specialisti Rentrop&Straton
13 Feb 2020
Operator: Asociatie de ProprietariDispozitii incalcate: art. 12 din Legea nr. 190/2018, prin raportare la dispozitiile enumerate la art. 83 alin. (5) lit. a) din RGPD, art. 83 alin. (4) lit. a) din RGPDavertisment.Fapta/faptele: accesarea, utilizarea si dezvaluirea catre diverse persoane, fara temei legal, a unor imagini cu persoana sa, provenite din sistemul de supraveghere ...
12Feb2020
Studiu de caz: Primirea unor facturi adresate unei alte persoane. Refuzul operatorului de a solutiona cererea
de Colectivul de Specialisti Rentrop&Straton
12 Feb 2020
Operator: TELEKOM ROMANIA MOBILE COMMUNICATIONS SADispozitii incalcate: art. 32 alin. (1) lit. b), alin. (2), art. 5 alin. (1) lit. d) GDPRFapta/faptele: petentul primeste la adresa sa de domiciliu facturi adresate unei alte persoane, client al operatorului, precum si faptul ca a semnalat operatorului aceasta situatie, dar nu a primit raspuns.Numar persoane vizate: ...
12Feb2020
Temei de prelucrare conform GDPR pentru realizarea de cursuri angajatilor
de Andreea COMAN
valabil la 12 Feb 2020
Intrebare: Prelucrarea datelor personale in vederea furnizarii de sesiuni de training si cursuri se face in baza obligatiilor legale ale Angajatorului de a respecta si de a asigura dreptul Salariatului la formarea profesionala, conform prevederilor aplicabile din Codul Muncii.DPO-ul ne-a sugerat ca temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. f) din GDPR, respectiv: ...
Un produs marca