Impact real!
Înțelegerea GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Amenzile și prejudiciile reputaționale sunt reale
Exemplu - Autoritatea italiană amendeazǎ o aplicație pentru diabet
- Adrese de email în CC în loc de BCC - încălcarea informațiilor + divulgarea stării de sănătate
- Încălcări ale
- Legalității, echității și transparenței (valabilitatea consimțământului)
- Limitarea scopului; securitate
- Divulgarea unei categorii speciale (stare de sănătate) - amendă 45.000 EUR
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
Amendă de 225 de milioane - poveste adevărată
- WhatsApp - Milioane de utilizatori din UE
- Transparență, garanții insuficiente
- Partajarea datelor cu companiile-mamă
- Autoritatea irlandeză - 225 milioane EUR și un avertisment sever
- Aplicația a trebuit să își modifice politica de confidențialitate
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
Nicio excepție pentru instituțiile UE
- Parlamentul European - încălcarea GDPR - avertisment AEPD
- Deficiențe de transparență în politica de confidențialitate
- Garanții inadecvate pentru transferurile de date către SUA
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
Transferuri internaționale: Adecvarea
- GDPR acoperă 27 de țări UE și trei non-UE (Islanda, Liechtenstein și Norvegia)
- Transferurile de date personale în afara acestor țări necesită garanții speciale - Adecvarea
- Sigiliu de aprobare - protecție la nivelul GDPR
- Comisia Europeană (Articolul 45, GDPR) - Decide asupra adecvării, revizuiri continue
- Exemplu
- Decizia de adecvare pentru SUA revocată în 2020
- Negocieri în curs pentru reinstaurarea adecvării
