Obligatiile persoanelor juridice
08Ian2020
Interesul legitim folosit ca temei juridic in cazul supravegherii video
de Portal Protectia Datelor
valabil la 08 Ian 2020
Intrebare: Reprezint o persoana fizica autorizata. Doresc sa deschid un nou punct de lucru atelier reparatii, intr-o locatie noua din orasul nostru, dar cu riscuri mari din punct de vedere al actelor de vandalism, furturilor si al altor fapte antisociale. Dorim sa dotam spatiul comercial cu un sistem de supraveghere video (monitorizare live si stocare video). Putem sa ne bazam pe interesul ...
06Ian2020
Modalitate de testare a masurilor de securitate folosite de catre firme
de Portal Protectia Datelor
valabil la 06 Ian 2020
Intrebare: GDPR prevede ca firmele trebuie sa isi ia masuri de securitate adecvate pentru evitarea riscurilor care apar odata cu prelucrarea datelor. Masurile de securitate trebuie sa fie si testate, in scopul utilizarii unor masuri corespunzatoare si conforme. Am inteles ca una din modalitatile de testare ale masurilor de securitate folosite,estetestul de penetrare. Ne puteti oferi cateva informatii ...
06Ian2020
Masuri pentru a asigura protectia si securitatea datelor personale
de Portal Protectia Datelor
valabil la 06 Ian 2020
Intrebare: GDPR prevede in art. 32 obligativitatea implementarii unor masuri tehnice adecvate pentru securitatea datelor personale. Ne puteti oferi exemple de masuri adecvate pentru protectia si securitatea datelor personale?
06Ian2020
Stergerea datelor personale de pe e-mail
de Portal Protectia Datelor
valabil la 06 Ian 2020
Intrebare: In aplicatia utilizata la nivelul companiei noastre, daca stergem un e-mail din cadrul celor primite, continand date cu caracter personal, inclusiv date bancare, e-mailul se regaseste in locatia Deleted Items Cos de gunoi, pentru o perioada de 30 de zile, termen dupa care acestea se sterg automat. Cum va trebui sa procedam, pentru a respecta GDPR, in situatia in care o persoana vizata ...
03Dec2019
Masuri pentru asigurarea portabilitatii datelor
de Portal Protectia Datelor
valabil la 03 Dec 2019
Intrebare: Ce masuri ar trebui sa ia o companie, ca si operator de date personale, in situatia in care un client isi exercita dreptul la portabilitate?
03Dec2019
Portarea datelor cu caracter personal catre un alt operator
de Portal Protectia Datelor
valabil la 03 Dec 2019
Intrebare: Compania noastra a inregistrat a cerere a unui client prin care acesta doreste ca datele personale sa fie portate la o alta companie. Va rugam sa ne precizati daca sunt limitari la portarea datelor cu caracter personal catre un alt operator.
22Nov2019
Pastrarea de inregistrari la nivelul companiei
de Portal Protectia Datelor
valabil la 22 Nov 2019
Intrebare: La nivelul companiei pastram inregistrari (care contin date personale) despre angajati, parteneri si angajatii acestora din intreaga lume. Inregistrarile sunt stocate pe servere din SUA folosind SAP si Microsoft Azure Cloud (nu suntem siguri unde se afla mai exact locatia acestor servere MS Azure Cloud). Care sunt indatoririle noastre de a proteja datele personale atunci cand serverele nu sunt ...
22Nov2019
Oferirea datelor necesare pentru instrumentarea unui dosar penal
de Portal Protectia Datelor
valabil la 22 Nov 2019
Intrebare: Detinem o pensiune de familie la munte. In vederea instrumentarii unui dosar penal am fost obligati sa furnizam organismelor de aplicare a legii datele personale ale anumitor persoane care au fost oaspetii/clientii pensiunii noastre. Pentru a fi conformi cu GDPR trebuie sa pseudonimizam sau sa criptam aceste date personale?
21Nov2019
Acordarea consimtamantului personalului angajat
de Andreea COMAN
valabil la 21 Nov 2019
Intrebare: In cadrul procesului de recrutare de personal, Biroul de Resurse Umane va solicita acordarea consimtamantului, de catre potentialul angajat, prin semnarea de catre acesta a unei note de Informare? (nota prin care acesta declara ca a fost informat in legtura cu prelucrarea datelor cu caracter personal, precum si in legtura cu drepturile de care beneficiaza, potrivit legislatiei specifice).
19Nov2019
Prelucrarea datelor privind starea de sanatate
de Colectivul de Specialisti Rentrop&Straton
valabil la 19 Nov 2019
Intrebare: Pentru prelucrarea datelor privind starea de sanatate (ce rezulta din documentele medicale justificative depuse de angajati pentru a primi ajutoare pentru boli grave sau incurabile suferite de angajat sau un membru de familie) angajatorul trebuie sa ia vreo masura suplimentara, avand in vedere caracterul sensibil al datelor? Sau e suficienta procedura interna prin care reglementeaza flow-ul?
07Nov2019
Contracte de comodat introduse in Registrul de evidenta al datelor cu caracter persona
de Andreea COMAN
valabil la 07 Nov 2019
Intrebare: Contractele de comodat incheiate de societate cu angajatii sai (comodantul da spre folosinta comodatarului autoturismul proprietate personala) ar trebui trecute in Registrul de Prelucrare al Datelor cu Caracter Personal? Societatea ar avea calitatea de Operator de date?
17Oct2019
Contractul de pregatire practica in invatamantul dual
de Colectivul de Specialisti Rentrop&Straton
valabil la 17 Oct 2019
Intrebare: 1. Trebuie cerut consimtamantul elevilor minori (al parintilor acestuia), avand in vedere ca prelucram datele cu caracter personal ale acestora si ale parintelui care a semnat Contractul de pregatire practica in invatamantul dual, in numele elevului minor? 2.Avand in vedere ca acest contract este tripartit (unitatea de invatamant, operatorul economic si elev, reprezentat de parinte), cine are ...
10Oct2019
Neconcordanta intre GDPR si o prevedere din legislatia nationala
de Andreea COMAN
valabil la 10 Oct 2019
Intrebare: V-as ruga sa-mi spuneti cum s-ar proceda in situatia in care exista o neconcordanta intre GDPR si o prevedere din legislatia nationala:Prima varianta: prevaleaza GDPR-ul, fiind act emis de UE, prin comparatie cu o lege interna SAUA doua varianta: GDPR este reglementarea generala, iar cea nationala este cea specifica, deci ar prevala legislatia specifica. Eventual va rog sa dati cateva exemple ...
08Oct2019
Implicatiile GDPR asupra personalului de conducere din cadrul unei companii
de Colectivul de Specialisti Rentrop&Straton
08 Oct 2019
Stocarea datelor cu caracter personal chiar si a unui singur client din cadrul Uniunii Europene inseamna norme stricte ale GDPR a caror nerespectare poate conduce la amenzi uriase. Personalul din conducerea unei companii trebuie sa ia o pozitie de conducere in transformarea organizatiei in asa fel incat aceasta sa devina conforma cu GDPR.In detrimentul unei abordari pasive si bazandu-se pe ...
Un produs marca