Cazuri practice
17Sep2021
Temei legal pentru realizarea instructajului
de Andrei Savescu
valabil la 17 Sep 2021
Intrebare: In vederea incheierii unor contracte cu firme colaboratoare (din domeniul constructiilor de exemplu) care vor executa lucrari in incinta companiei noastre, noi ca si companie facem un instructaj si un fel de interviu cu angajatii firmei colaboratoare inainte de a incepe colaborarea si a incheia contractul. Pentru acest lucru le cerem acelor persoane diverse date (buletin,CIM etc) desi nu avem ...
26Aug2021
Publicarea pe internet a numerelor de inmatriculare se sanctioneaza cu amenda
de Colectivul de Specialisti Rentrop&Straton
26 Aug 2021
Oricine publica pe internet imagini cu numerele de inmatriculare ale autovehiculelor risca amenda. Aceasta este opinia Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP sau Autoritatea nationala de supraveghere) care, in Raportul de activitate aferent anului 2020, a aratat ca inregistrarea si publicarea pe internet a imaginilor cu numerele de inmatriculare ...
02Aug2021
Divulgare date cu caracter personal
de Andrei Savescu
valabil la 02 Aug 2021
Intrebare: Datele cu caracter personal (nume,prenume, functie, departament, semnatura) ale persoanelor angajate la stat pe functii de executie, pot fi facute publice pe site sau divulgate tertilor fara consimtamantul acestora?
26Mar2021
Transmitere date cu caracter personal
de Andrei Savescu
valabil la 26 Mar 2021
Intrebare: Ne adresam persoanelor juridice distribuitori cu care avem incheiat un contract general , care reglementeaza activitatea de vanzare. Am incheiat si un act aditional privind protectia datelor personale. Va rugam sa ne spuneti daca pentru distributia de cataloage cu produsele noastre este nevoie de documente privind GDPR, (cerere din partea clientilor, acordul de primire etc.)? Avem cateva ...
15Feb2021
Studiu de caz privind afisarea online a datelor personale
de Colectivul de Specialisti Rentrop&Straton
15 Feb 2021
Operatorul a fost sanctionat pentru afisarea unor fisiere online cu datele clientilor Autoritatea Nationala de Supraveghere a considerat ca sunt incidente dispozitiile art. (5) alin. 1 lit. f) din GDPR, prin care se stabileste obligatia operatorului de a prelucra date intr-un mod care asigura securitatea adecvata a datelor cu caracter personal, inclusiv protectia impotriva prelucrarii ...
17Feb2021
Programul de Retentie al Datelor
de Andrei Savescu
valabil la 17 Feb 2021
Intrebare: Programul de Retentie al Datelor. Conform GDPR trebuie sa avem in cadrul companiei un Program de Retentie al Datelor care stabileste termenul de pastrare pt documentele ce contin date personale pt a le putea distruge in functie de acest termen de pastrare stabilit. Acest program (formatul nostru cel putin) contine campuri precum Categorii de documente; Perioada de retentie prevazuta de lege; ...
11Feb2021
Studiu de caz privind supravegherea video
de Colectivul de Specialisti Rentrop&Straton
11 Feb 2021
Supravegherea video de catre o asociatie de proprietari O asociatie de proprietari a fost sanctionata pentru prelucrarea ilegala a imaginii unei persoane fizice, provenita din sistemul de supraveghere video al asociatiei, prin afisare la avizierul imobilului, cu incalcarea principiilor de prelucrare a datelor personale prevazute de art. 5 din GDPR, coroborat cu art. 6 alin. (1) din GDPR, ...
10Feb2021
Studiu de caz privind colectarea actelor de identitate
de Colectivul de Specialisti Rentrop&Straton
10 Feb 2021
Colectarea copiilor actelor de identitate ale clientilor prin intermediul telefonului personal al unei angajate a operatorului, precum si transmiteri ale copiilor acestor acte la nivelul operatorului, prin aplicatia Whatsapp, cu incalcarea procedurii de lucru interne.Masuri concrete pentru Operator pentru evitarea amenzilorTrebuie comunicate de catre operator tuturor angajatilor ...
09Feb2021
Studiu de caz privind instalarea camerelor de supraveghere
de Colectivul de Specialisti Rentrop&Straton
09 Feb 2021
Operatorul a instalat camere de supraveghere audio-video in birourile angajatilor, in vestiare si in sala de mese, iar in anumite locatii (spatii cu acces restrictionat) accesul se realiza pe baza de amprenta.Masuri concrete pentru Operator pentru evitarea amenzilorCu privire la supravegherea video, prelucrarea datelor cu caracter personal trebuie sa fie realizata cu respectarea ...
08Feb2021
Studiu de caz privind prelucarea datelor fara a putea face dovada consimtamantului
de Colectivul de Specialisti Rentrop&Straton
08 Feb 2021
Operatorul a prelucrat nelegal datele petentului, neputand face dovada obtinerii consimtamantului acestuia pentru transmiterea de notificari pe aceasta adresa de e-mail si fara respectarea principiului exactitatii.Enumeram mai jos cateva dintre cele mai importante reguli de obtinere si gestionare a consimtamantului:a) Consimtamant explicit. Consimtamantul trebuie sa fie exprimat in mod ...
05Feb2021
Studiu de caz privind netransmiterea raspunsului din partea operatorului
de Colectivul de Specialisti Rentrop&Straton
05 Feb 2021
Netransmiterea raspunsului din partea Operatorului la solicitarile Autoritatii de supraveghere Autoritatea a retinut incalcarea instructiunilor institutiei, fapta prevazuta de art. 83 alin. (5) lit. e) din Regulamentul (UE) 679/2016 raportat la art. 58 alin. (1) din Regulamentul General privind Protectia Datelor.Masuri concrete pentru Operator pentru evitarea amenzilorOperatorul ...
04Feb2021
Studiu de caz privind rezolvarea solicitarilor venite de la petenti
de Colectivul de Specialisti Rentrop&Straton
04 Feb 2021
Operatorul nu a solutionat cererea petentului prin care isi exercita dreptul de stergere a datelor, potrivit art. 17 din GDPR.Dreptul la stergerea datelor cu caracter personal (dreptul de a fi uitat), se bazeaza pe principiul de a garanta oricarui individ libertatea de a dispune cum doreste de datele sale personale, inclusiv de a le sterge, daca nu exista un motiv convingator sau ...
03Feb2021
Studiu de caz privind notificarea autoritatii
de Colectivul de Specialisti Rentrop&Straton
03 Feb 2021
Lipsa notificarii din partea Operatorului a Autoritatii de supraveghere a unui incident de securitate Incidentul de securitate inseamna o incalcare a securitatii care duce la distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal, in mod accidental sau ilegal. Aceasta include incalcarile cauzate atat in mod accidental, cat si in ...
02Feb2021
Studiu de caz privind masurile de securitate
de Colectivul de Specialisti Rentrop&Straton
02 Feb 2021
Operatorul nu a luat suficiente masuri de securitate a datelor personale, potrivit art. 25 si 32 din GDPR, astfel incat sa evite dezvaluirea neautorizata si accesibila a datelor personale catre terti.Masuri concrete pentru Operator pentru evitarea amenzilorGDPR nu defineste masurile de securitate pe care ar trebui sa le implementati, ci solicita sa aveti un nivel al securitatii care ...
Un produs marca