Acceptă GDPRovocarea acestui sfârșit de vară!

• 5 echipe formate din pasionați de GDPR vor concura pentru titlul de GDPR Summer Challenge Champion 2019.
• Nu este doar un concurs, este un antrenament! Îți oferim 5 zile de „cantonament GDPR” ca să revii în Septembrie în formă maximă!
• Încă te mai bucuri de vacanta? Stai fără grijă, te poți antrena stând pe șezlong, TOTUL SE DESFĂȘOARĂ ONLINE!

Ingrediente:

• un operator ipotetic
• 5 echipe a câte 4 GDPRiști curajoși
• Provocări zilnice inspirate din realitate, care vă vor întinde cunoștințele GDPR la maxim!
• „Autoritatea”, formată din specialiști, va juriza modalitatea de gestionare a situațiilor
• Multe surprize și sperăm, puține amenzi !

De ce să „pierzi” timp cu astfel de prostii?

• îți vei antrena cunoștințele
• vei colabora cu membri echipei tale și veți face schimb de idei și informații
• networking, vei cunoaște oameni noi
• vei lupta pentru cel mai râvnit trofeu din competițiile GDPR*

*cel mai râvnit pentru ca nu știm să mai fie alta competiție națională, de acest tip, în România. 

GDPR Summer Challenge este o simulare de caz la care participa mai multe echipe sub forma unui concurs national. Fiecare echipa va reprezenta acelasi tip de operator de date (vor primi acelasi set de instructiuni) si va trebui sa gestioneze o serie de situatii si provocari in domeniul protectiei datelor, care pot fi intalnite frecvent in viata de zi cu zi. 

Va exista un organism central care va reprezenta Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal si care va raspunde solicitarilor in maxim 24 de ore. Aceasta autoritate se va putea si autosesiza si va putea sa initieze solicitari catre operatori.. 

Scopul este ca participantii să dobândească cât mai multă experiență practică din interacțiunea cu alți specialiști.

La finalul acestui concurs, va fi publicat întreg studiul de caz al acestei simulări, incluzand toate măsurile întreprinse și documentele transmise de operatori către Autoritate, devenind astfel o resursă valoroasă pentru dezvoltarea profesională a oricărui Responsabil cu protectia datelor. 

Cui se adreseaza acest exercitiu ? Tuturor celor interesati de o specializare in acest domeniu, care doresc sa obtina o confirmare a cunostintelor pe care le poseda si isi doresc sa interactioneze cu cat mai multi viitori specialisti in domeniul protectiei datelor.   

Concursul se desfasoară pe parcursul a 5 zile, în perioada 12-16 August 2019, toate interactiunile desfăsurându-se în mediul online. Fiecare echipa va avea la dispozitie un canal de comunicare propriu, atat între membri echipei cât și în relația cu Autoritatea, pe platforma dpo-net.ro.

Înscrierile se fac individual, urmând a se stabili prin tragere la sorți membrii fiecărei echipe. La fel ca și în realitate, Responsabilul cu protectia datelor nu va fi inconjurat numai de prieteni și oameni cunoscuți. Credem totuși fiecare participant va cunoaște oameni cel puțin la fel de pasionați, împartâșind astfel din experiența fiecăruia 

Dacă te-am convins, te poți înscrie chiar acum! Grăbește-te, locurile sunt limitate! 

Participarea este GRATUITĂ și persoanele interesate s-au putut înscrie până la data de 8 August 2019.

68 de participanți din 14 echipe au luat startul in concursul GDPR Summer Challenge 2019.

GDPR Summer Challenge este o simulare de caz la care participă mai multe echipe. Concursul se adresează tuturor persoanelor interesate de aprofundarea și testarea cunoștințelor în domeniul protecției datelor, printr-un exercițiu practic în care au ocazia de a interacționa cu alți specialiști din acest domeniu. Fiecare echipa va trebui sa gestioneze o serie de situații și provocări în domeniul protectiei datelor, care pot fi intalnite
frecvent în practica. Scopul este ca participanții să dobândească cât mai multă experiență practică din interacțiunea cu alți specialiști
La finalul acestui concurs, va fi publicat un studiu de caz al acestei simulări, incluzând o sinteză a tuturor măsurilor întreprinse și exemple de documente transmise de „operatori” (echipele participante) către „Autoritatea de Supraveghere GDPR Summer Challenge (ASGSC)”, din care vor face parte membri juriului. Raportul studiului de caz va constitui o resursă valoroasă pentru dezvoltarea profesională a oricărui Responsabil cu protecția datelor.

Pe parcursul celor 5 zile de concurs,  Juriul, format de 12 specialisti in domeniul protectiei datelor, va avea sarcina dificila de a selecta echipa care va primi titlul de "GDPR Summer Challenge 2019 Champion".

Premiile totale se ridica la suma de 47600 lei si sunt acordate de partenerii concursului direct participantilor.

Echipa care se va pozitiona pe primul loc primește pe langa titlul de GDPR Summer Challenge Champion și următoarele premii pentru fiecare membru

• cursuri gratuite “Build GDPR Data Privacy & Protection Course” – 20 ore video, 175 module, peste 100 template-uri de documente, oferite de DefRadar(valoare individuala 599 lei)
• certificate digitale cu o valabilitate de 12 luni, oferite de DigiSign (valoare individuală 56 euro)
• carti de specialitate oferite de Editura Univers Juridic (valoare individuală 50 lei)
• conturi acces Premium, timp de 3 luni, la portalul universuljuridic.ro (valoare individuală 178.5 lei)
• conturi acces Gold, timp de 6 luni la portalul juridice.ro (valoare individuală 77 euro)
• conturi acces Gratuit la platforma juridica Sintact.ro timp de 30 de zile oferite de Wolters Kluwer România (valoare individuală 300 lei)
• perechi de ochelari de soare PolarGlare oferiti de Optiplaza (valoare individuală 300 lei)
• perechi de taloneti antișoc pentru activitate sportiva oferite de OrtoProfil (valoare individuală 100 lei)

Echipa care se va pozitiona pe al doilea loc primește pentru fiecare membru

• certificate digitale cu o valabilitate de 12 luni, oferite de DigiSign (valoare individuală 56 euro)
• carti de specialitate oferite de Editura Univers Juridic (valoare individuală 50 lei)
• conturi acces Premium, timp de 3 luni, la portalul universuljuridic.ro (valoare individuală 178.5 lei)
• conturi acces Gold, timp de 6 luni la portalul juridice.ro (valoare individuală 77 euro)
• conturi acces Gratuit la platofrma juridica Sintact.ro timp de 30 de zile oferite de Wolters Kluwer România (valoare individuală 300 lei)

Echipa care se va pozitiona pe al treilea loc primește pentru fiecare membru

• certificate digitale cu o valabilitate de 12 luni, oferite de DigiSign (valoare individuală 56 euro)
• conturi acces Premium, timp de 3 luni, la portalul universuljuridic.ro (valoare individuală 178.5 lei)
• conturi acces Gold, timp de 6 luni la portalul juridice.ro (valoare individuală 77 euro)
• conturi acces Gratuit la platofrma juridica Sintact.ro timp de 30 de zile oferite de Wolters Kluwer România (valoare individuală 300 lei)

Restul echipelor înscrise în concurs primesc pentru fiecare membru

• conturi acces Premium timp de 3 luni la portalul universuljuridic.ro (valoare individuală 178.5 lei)
• conturi acces Gratuit la platofrma juridica Sintact.ro timp de 30 de zile oferite de Wolters Kluwer România (valoare individuală 300 lei)

Persoanele interesate pot consulta gratuit Regulamentul de concurs.

În luna iulie, Autoritatea Națională de Supraveghere a Prelucrarea a Datelor cu Caracter Personal a finalizat o investigație la operatorul UTTIS INDUSTRIES SRL și a constatat că acesta a încălcat prevederile art. 12 (adoptarea de măsuri adecvate privind informarea persoanelor vizate privind prelucrarea datelor) și art. 5 alin. (1) lit. c) (respectarea principiului de reducere la minim a datelor prelucrate), coroborate cu art. 6 (obligația de a prelua datele cu caracter personal doar în regim de legalitate) din Regulamentul (UE) 2016/679.

Operatorul UTTIS INDUSTRIES SRL a fost sancționat contravențional cu amendă în cuantum total de 11.834,25 lei (echivalentul sumei de 2500 euro) astfel:

• amendă în cuantum de 4.733,70 lei (echivalentul sumei de 1000 euro) pentru încălcarea dispoziţiilor art. 12 din GDPR conform cărora Operatorul trebuie ia măsuri adecvate pentru a furniza persoanei vizate orice informații privind  prelucrarea datelor cu caracter personal, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu, în special pentru orice informații adresate în mod specific
  unui copil. Informațiile se furnizează în scris sau prin alte mijloace, inclusiv, atunci când este oportun, în format electronic. La solicitarea persoanei vizate, informațiile pot fi furnizate verbal, cu condiția ca identitatea persoanei vizate să fie dovedită prin alte mijloace
• amendă în cuantum de 7.100,55 lei (echivalentul sumei de 1500 euro) pentru încălcarea dispozițiilor art. 5 alin. (1) lit. c) coroborate cu art. 6 din GDPR conform cărora datele cu caracter personal sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”) și  respectarea legalității prelucrării datelor cu caracter personal.

Sancțiunile au fost aplicate operatorului deoarece nu a putut face dovada realizării informării persoanelor vizate cu privire la prelucrarea datelor cu caracter personal/imagini prin intermediul sistemului de supraveghere video, pe care o realiza începând din anul 2016 și a efectuat dezvăluirea CNP-ul angajaţilor, prin afișarea Referatului pentru instruirea personalului autorizat ISCIR aferent anului 2018 la avizier societăţii și nu a putut face dovada legalității prelucrării CNP-ului, prin dezvăluire, potrivit art. 6 GDPR.

Autoritatea Naţională de Supraveghere a aplicat sancțiunea ca urmare a unor sesizări din data de 21.03.2019 prin care se semnala faptul că UTTIS INDUSTRIES SRL are instalate camere de supraveghere video, fără a efectua informarea legală privind supravegherea video, precum şi faptul că acesta a dezvăluit în mod ilegal numele şi CNP-ul salariaţilor, prin afişarea acestor date personale la avizierul societăţii.

Tu utilizezi sisteme de supraveghere video?

Monitorizarea video trebuie realizată cu respectarea prevederilor Regulamentului General privind Protecția Datelor dar și a legislației națională incidentă.

Acum ceva timp am scris un articol despre monitorizarea video incluzând pe lângă o serie de recomandări și o resursă gratuită, un model orientativ de informare, aplicabil operatorilor care realizează monitorizarea video în temeiul legii 333/2003.