Treceți la conținutul principal

Datele sensibile. Extinderea noțiunii în lumina RGPD

Photo by Aldain Austria, unsplash
Am mai spus că prelucrarea datelor cu caracter personal legate de originea rasială sau etnică, de convingerile politice, religioase, filozofice sau de natură similară, de apartenenţa sindicală, precum şi a datelor cu caracter personal privind starea de sănătate sau viaţa sexuală (date sensibile) este interzisă, fără consimțământul expres al persoanei vizate, cu excepția unor situații speciale.
RGPD (regulamentul european ce va intra în vigoare în mai 2018) a extins prin art. 9 noțiunea de date sensibile . A adăugat datele genetice, biometrice, orientarea sexuală și datele care permit identificarea unică a persoanei. Interesant este că Legea nr. 677/2001, care aplica Directiva europeană a anticipat oarecum Regulamentul european căci Codul Numeric Personal se bucura în România deja de această protecție specială.
Trebuie reținut că în conformitate cu Convenția nr. 108 (în sistemul de protecție a Drepturilor Omului în Europa) și datele privind condamnările penale sunt considerate date sensibile. Normele edictate sub egida Uniunii Europene nu le definesc ca date sensibile dar prevăd un caracter special, prin aceea că se dispune ca aceste date să fie prelucrate exclusiv de cătreo autoritate oficială și numai atunci când dreptul Uniunii sau al statului memebru dispun expres această prelucrare.

Comentarii

Postări populare de pe acest blog

Dizolvare SRL (5) - Dizolvare fara lichidator. Model hotarare lichidare si repartizare

Dupa ce s-a hotarat dizolvarea se fac, sub răspunderea administratorului şi contabilului societăţii documentele de lichidare
-       Inventarierea  şi evaluarea elementelor de  natura activelor, datoriilor  şi capitalurilor proprii ale societăţilor comerciale care urmează  să se lichideze  şi înregistrarea rezultatelor inventarierii şi ale evaluării efectuate cu această ocazie;-  Întocmirea situaţiilor financiare anuale, în formatul prevăzut de reglementările contabile aplicabile; -       Achitarea datoriilor societăţii comerciale către bugetul de stat, bugetul asigurărilor sociale de stat, precum  şi a celorlalte obligaţii sociale către alte fonduri, salariaţi şi alţi terţi;-       Stabilirea rezultatului lichidării (profit sau pierdere), întocmindu-se contul de profit şi pierdere în formatul prevăzut de reglementările contabile aplicabile;    Se obţin  documentele de la finanţe care atestă că s-au plătit toate datoriile, către stat. Eventual alte documente de plată a datoriilor cătr…

Model decizie avertisment scris

GDPR si utilizarea dispozitivelor mobile de serviciu

GDPR si utilizarea dispozitivelor mobile de serviciu
Pentru că data de 25 mai a trecut și Regulamentul general privind protecția datelor personale (GDPR) e în vigoare, și mai toate firmele diligente au făcut notificări privind prelucrarea datelor și eventual au completat câteva formulare cerute de Regulament, aceasta nu înseamnă că bătăile de cap s-au terminat. De fapt, abia încep. O problemă pentru companii în legătură cu GDPR este utilizarea telefoanelor mobile (smartphone). Practic tot ce se conectează la rețeaua operatorului de date trebuie să respecte regulile de securitate minime. O primă notă este că inclusiv telefoanele mobile care aparțin angajaților (nu sunt pus e la dispoziție de către angajator), dar care se conectează la poșta electronica a angajatorului sau la o altă bază de date a acestuia vor fi în responsabilitatea operatorului de date, și trebuie să respecte cerințele minime de securitate. Desigur printre cerințele minime este protecția față de malware. Soluțiile antivi…