Curs DPO Articole utile DPO & GDPR

AGERPRES: Ce trebuie să ştie instituţiile publice, dar şi companiile private, referitor la Ofiţerul pentru Protecţia Datelor (DPO)?

Sever Avram: Având în vedere că Regulamentul UE 679/2016 se aplică de o lună de zile, considerăm că atât companiile private cât şi instituţiile publice trebuie să aibă deja numit un DPO, să îşi informeze personalul care intră în contact cu datele personale despre implicaţiile, restricţiile şi sancţiunile prevăzute de GDPR şi cel mai important, să îşi optimizeze modul de lucru, astfel încât organizaţia să respecte nivelul de conformitate la Regulament. Conform Legii 129/15.06.2018, Autoritatea de Supraveghere îşi va lărgi echipa de inspectori la 85, care vor soluţiona sesizările primite, dar care se vor putea sesiza din oficiu şi realiza controale inopinate, având posibilitatea de a aplica amenzi de până la 300.000 de euro.

De altfel, în ultima lună Autoritatea a sancţionat o serie din operatori de telefonie care nu au respectat prevederile GDPR şi s-a constatat că au încălcat drepturile persoanelor private şi că ar fi încercat să le ''influenţeze'' pentru obţinerea consimţământului în vederea comunicării de mesaje în scop de marketing. Evident, ulterior, organismele de justiţie vor avea ultimul cuvânt de spus în cazuri controversate.
AS - autor: Daniel Badea, editor: Andreea Marinescu, editor online: Gabriela Badea

Mai multe detalii aici

Probleme la zi: Protecția datelor cu caracter personal

Azi la RRA:13.20 PROBLEME LA ZI. Aplicarea începand cu 25 mai 2018 a GDPR. Cum si ce date cu caracter personal se prelucrează şi se protejează.

Invitaţi în studio: Cristian Driga – expert Cert-Ro, Sever Avram – preşedinte executiv Asociaţia Comunităţilor Locale Riverane Dunării şi, prin telefon, Luiza Dumitru – şef birou Relaţii Internaţionale Autoritatea Natională pentru Supravegherea şi Protectia Datelor cu Caracter Personal şi Sorin Mierlea – preşedinte Asociatia Natională pentru Protectia Consumatorilor.

Producător Magda Zăvoianu
Realizator Pavel Ionescu


Mai multe detalii aici

Impactul GDPR Istoricul negativ de la Biroul de Credit va putea fi șters. Anunțul analiștilor oferit de Stirile PRO TV

Dacă vă îngrijorează un istoric negativ de la Biroul de Credit, peste 3 săptămâni veţi putea cere ştergerea lui.

Analiştii vă atrag atenţia, însă, că în lipsa unor astfel de informaţii, băncile v-ar putea refuza accesul la credite, în viitor.

Pe 25 mai, intră în vigoare în România, regulamentul european de protecţia datelor, care le dă clienţilor mult mai multe drepturi decât până acum.

Fiind o societate comercială privată şi biroul de credite va trebui să se supună noului regulament european de protecţia a datelor.

După ce va intra în vigoare acest regulament, oricine îi poate cere angajatorului datele care îl privesc, cum ar fi evaluările interne, secrete în multe companii acum. Sau le veţi putea cere furnizorilor de electricitate sau de gaz să şteargă datele dumneavoastră din contractele anterioare. Însă ar putea fi greu să obţineţi astfel de informaţii.

Firmele care nu respecta noile reguli riscă să plătească amenzi uriaşe de 2% sau chiar 4% din cifra de afaceri, după data de 25 mai.

Mai multe detalii aici

Mai putin de trei saptamani pana la noile norme GDPR - modificari radicale pentru firme si amenzi usturatoare!

UE a prevazut in 2016 ca aceasta conformare la noile norme de protectia datelor va fi dificila si costisitoare. In consecinta, le-a acordat tuturor operatorilor de date din statele membre nu mai putin de 2 ani pentru a implementa GDPR. Aceasta perioada de gratie - in care se presupune ca operatorii de date s-au pregatit temeinic - expira peste doar 3 saptamani, pe 25 mai 2018.

La acel moment, GDPR va intra in vigoare si va incepe sa produca efecte. Nu va mai fi nevoie ca Romania sa publice textul regulamentului in Monitorul Oficial sau sa ii recunoasca valabilitatea intr-un alt mod. Simpla apartenenta la UE obliga tara noastra se respecte regulamentul, odata intrat in vigoare

Obligatii noi atat pentru institutii, cat si pentru firme
Fiecare firma si fiecare insttutie care lucreaza cu date personale va trebui sa isi creeze propria procedura pentru colectarea si prelucrarea acestora. In plus, va trebui sa aiba un registru in care sa mentioneze fiecare prelucrare. In unele cazuri, va trebui chiar sa isi angajeze unul sau mai multi responsabili cu protectia datelor personale, care se vor numi data protection officers (DPO).

Legile care permit aplicarea GDPR, date pe ultima suta de metri
In realitate, sansele ca asa ceva sa se intample imediat dupa intrarea in vigoare a regulamentului sunt destul de mici. Inainte de toate, din cauza ca, momentan, n-ar avea cine sa desfasoare controalele si sa aplice amenzile.

In mod normal, de asta ar urma sa se ocupe Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), infiintata inca din 2005.

In realitate, insa, Autoritatea va putea controla modul in care este respectat GDPR si va putea da amenzi abia in momentul in care legea i-o va permite. Iar momentan, legea care i-ar permite-o e inca la Senat, in faza de avizare, a explicat pentru Ziare.com Radu Mihaiu, fost secretar de stat in Guvernul Ciolos, actualmente coordonator al Comisiei de Taiat Hartii.

"E scris foarte clar in Regulament faptul ca autoritatea care da amenzi si care indeplineste si alte functii deosebit de importante - cum ar fi aprobarea unor coduri de conduita ale unora dintre procesatorii de date - este desemnata prin lege nationala. Or, noi nu avem autoritate desemnata prin lege, inca", a precizat Radu Mihaiu.

Mai multe detalii aici