Obligatiile persoanelor juridice
03Feb2020
Lista de verificare pentru contracte intre operatori si persoanele imputernicite de operatori
de Colectivul de Specialisti Rentrop&Straton
03 Feb 2020
Contractele trebuie sa includa urmatoarele date obligatorii:- obiectul si durata prelucrarii;- natura si scopul prelucrarii;- tipul de date cu caracter personal si categoriile de persoane vizate;- obligatiile si drepturile operatorului.Contractele trebuie sa includa urmatoarele conditii ...
23Ian2020
Proces pentru testarea, evaluarea si aprecierea periodica a eficacitatii masurilor tehnice
de Andreea COMAN
valabil la 23 Ian 2020
Intrebare: Art. 32 litera d prevede ca operatorul trebuie sa asigure un proces pentru testarea, evaluarea si aprecierea periodice ale eficacitatii masurilor tehnice si organizatorice pentru a garanta securitatea prelucrarii. Va rog sa-mi dati o idee referitor la modul in care ar trebui redactat in acest sens un document intern care sa faca parte din politica de protectie a datelor valabila la nvel de ...
23Ian2020
CNP-ul si factura fiscala
de Colectivul de Specialisti Rentrop&Straton
valabil la 23 Ian 2020
Intrebare: 1. Pentru vanzarea unui mijloc fix al unei societati catre o persoana fizica se poate solicita CNP? 2. Dar in cazul in care persoana fizica achizitioneaza produse direct de la firma care le produce, firma care vinde, de regula, persoanelor juridice si doar ocazional persoanelor fizice? In ambele cazuri este obligatoriu consimtamantul persoanei fizice? 3. Aveti un model de consimtamant pentru ...
08Ian2020
Interesul legitim folosit ca temei juridic in cazul supravegherii video
de Portal Protectia Datelor
valabil la 08 Ian 2020
Intrebare: Reprezint o persoana fizica autorizata. Doresc sa deschid un nou punct de lucru atelier reparatii, intr-o locatie noua din orasul nostru, dar cu riscuri mari din punct de vedere al actelor de vandalism, furturilor si al altor fapte antisociale. Dorim sa dotam spatiul comercial cu un sistem de supraveghere video (monitorizare live si stocare video). Putem sa ne bazam pe interesul ...
06Ian2020
Modalitate de testare a masurilor de securitate folosite de catre firme
de Portal Protectia Datelor
valabil la 06 Ian 2020
Intrebare: GDPR prevede ca firmele trebuie sa isi ia masuri de securitate adecvate pentru evitarea riscurilor care apar odata cu prelucrarea datelor. Masurile de securitate trebuie sa fie si testate, in scopul utilizarii unor masuri corespunzatoare si conforme. Am inteles ca una din modalitatile de testare ale masurilor de securitate folosite,estetestul de penetrare. Ne puteti oferi cateva informatii ...
06Ian2020
Masuri pentru a asigura protectia si securitatea datelor personale
de Portal Protectia Datelor
valabil la 06 Ian 2020
Intrebare: GDPR prevede in art. 32 obligativitatea implementarii unor masuri tehnice adecvate pentru securitatea datelor personale. Ne puteti oferi exemple de masuri adecvate pentru protectia si securitatea datelor personale?
06Ian2020
Stergerea datelor personale de pe e-mail
de Portal Protectia Datelor
valabil la 06 Ian 2020
Intrebare: In aplicatia utilizata la nivelul companiei noastre, daca stergem un e-mail din cadrul celor primite, continand date cu caracter personal, inclusiv date bancare, e-mailul se regaseste in locatia Deleted Items Cos de gunoi, pentru o perioada de 30 de zile, termen dupa care acestea se sterg automat. Cum va trebui sa procedam, pentru a respecta GDPR, in situatia in care o persoana vizata ...
03Dec2019
Masuri pentru asigurarea portabilitatii datelor
de Portal Protectia Datelor
valabil la 03 Dec 2019
Intrebare: Ce masuri ar trebui sa ia o companie, ca si operator de date personale, in situatia in care un client isi exercita dreptul la portabilitate?
03Dec2019
Portarea datelor cu caracter personal catre un alt operator
de Portal Protectia Datelor
valabil la 03 Dec 2019
Intrebare: Compania noastra a inregistrat a cerere a unui client prin care acesta doreste ca datele personale sa fie portate la o alta companie. Va rugam sa ne precizati daca sunt limitari la portarea datelor cu caracter personal catre un alt operator.
22Nov2019
Pastrarea de inregistrari la nivelul companiei
de Portal Protectia Datelor
valabil la 22 Nov 2019
Intrebare: La nivelul companiei pastram inregistrari (care contin date personale) despre angajati, parteneri si angajatii acestora din intreaga lume. Inregistrarile sunt stocate pe servere din SUA folosind SAP si Microsoft Azure Cloud (nu suntem siguri unde se afla mai exact locatia acestor servere MS Azure Cloud). Care sunt indatoririle noastre de a proteja datele personale atunci cand serverele nu sunt ...
22Nov2019
Oferirea datelor necesare pentru instrumentarea unui dosar penal
de Portal Protectia Datelor
valabil la 22 Nov 2019
Intrebare: Detinem o pensiune de familie la munte. In vederea instrumentarii unui dosar penal am fost obligati sa furnizam organismelor de aplicare a legii datele personale ale anumitor persoane care au fost oaspetii/clientii pensiunii noastre. Pentru a fi conformi cu GDPR trebuie sa pseudonimizam sau sa criptam aceste date personale?
21Nov2019
Acordarea consimtamantului personalului angajat
de Andreea COMAN
valabil la 21 Nov 2019
Intrebare: In cadrul procesului de recrutare de personal, Biroul de Resurse Umane va solicita acordarea consimtamantului, de catre potentialul angajat, prin semnarea de catre acesta a unei note de Informare? (nota prin care acesta declara ca a fost informat in legtura cu prelucrarea datelor cu caracter personal, precum si in legtura cu drepturile de care beneficiaza, potrivit legislatiei specifice).
19Nov2019
Prelucrarea datelor privind starea de sanatate
de Colectivul de Specialisti Rentrop&Straton
valabil la 19 Nov 2019
Intrebare: Pentru prelucrarea datelor privind starea de sanatate (ce rezulta din documentele medicale justificative depuse de angajati pentru a primi ajutoare pentru boli grave sau incurabile suferite de angajat sau un membru de familie) angajatorul trebuie sa ia vreo masura suplimentara, avand in vedere caracterul sensibil al datelor? Sau e suficienta procedura interna prin care reglementeaza flow-ul?
07Nov2019
Contracte de comodat introduse in Registrul de evidenta al datelor cu caracter persona
de Andreea COMAN
valabil la 07 Nov 2019
Intrebare: Contractele de comodat incheiate de societate cu angajatii sai (comodantul da spre folosinta comodatarului autoturismul proprietate personala) ar trebui trecute in Registrul de Prelucrare al Datelor cu Caracter Personal? Societatea ar avea calitatea de Operator de date?
Un produs marca