Кога и как да извършим оценка на въздействието при трансфер (“Transfer impact assessment”/TIA) Данните са един от най-важните ресурси на съвременната икономика, а ползването им често се предхожда от нуждата да бъдат трансферирани. Тук се включват трансфери в рамките на Европейската икономическа общност (ЕИО) и такива от държава-членка на ЕИО към трета страна. Бъдещето на последните обаче бе поставено под…
Закон за предоставяне на цифрово съдържание и цифрови услуги и за продажбата на стоки ще задълбочи уреждането на отношенията между търговци и потребители На 23.10.2020г. Министерството на икономиката публикува първи проект на Закон за предоставяне на цифрово съдържание и цифрови услуги и за продажбата на стоки. С него ще се транспонират 2 директиви(Директива (ЕС) 2019/770 и Директива (ЕС) 2019/771),…
Съмнения, объркване и нуждата от единен подход На 16.07.2020 г. Съда на ЕС (СЕС) прие решение по дело C‑311/18, известно като Schrems II. С него на практика се обезсили механизма за адекватност при трансфер на данни между Европа и САЩ – “Privacy Shield”. Освен този непосредствен резултат, в решението се постави под въпрос приложението на стандартните договорни клаузи като средство за гарантиране на правата на субектите на данни…
На 16 юли 2020г. дългоочакваното решение по делото C-311/18 Facebook Ireland and Schrems, по известно като Schrems II, разтресе privacy средите.В синхрон с предишната си практика по Schrems I, Съдът на Европейския съюз (СЕС) обяви Щита за лични данни (Privacy Shield) за невалиден, но едновременно с това потвърди, че стандартните договорни клаузи (СДК) все още са валиден механизъм за предаване на данни в трети страни. Какво постановява решението по Schrems II? По…
Отговаря ли българският закон на европейските изисквания? Макар и много актуална в момента, темата с бисквитките не е нова за правото и бизнеса в България. Особено след влизането в сила на GDPR са изписани множество статии, разясняващи едни или други аспекти на законността на бисквитките. Продължава да цари объркване обаче по един добре познат на професионалните среди в България…
Как всъщност се оказва, че Наредба Н-18 е противоправна, а НАП няма никакво право да тормози бизнеса, налагайки му своите разбирания за съответствието на софтуера със закона. Преди няколко седмици властта обяви, че ще отложи с 6 месеца влизането в сила на Наредба Н-18, поради затрудненията на бизнеса най-вече в прилагането на изискванията за т.нар….
Какво да правим, когато се разделяме с хостинг и уеб поддръжка? Много наши клиенти напоследък се оплакват от недобронамерени доставчици на хостинг услуги и уеб поддръжка, които отказват да предадат създадените по възлагане бази данни. Такива са и случаите, в които агенции за дигитален маркетинг създават за чужда сметка профили онлайн платформи (напр. Google Ads),…
Трябва ли да третираме личните си данни като собственост? Възможно ли е те да се превърнат в адекватно разплащателно средство или това е нож с две остриета? Търговията с лични данни е факт. Целият бизнес модел на големите технологични компании се основава на продажбата на огромни количества информация за потребителите и тяхното поведение онлайн. Кой обаче…
Охранителните фирми – обработващи, самостоятелни или съвместени администратор на лични данни? Отваряте нов магазин или офис и преценявате, че трябва да осигурите сигурността на обекта чрез видеонаблюдение от СОТ. Решавате да сключвате договор за охрана с лицензирана частна охранителна фирма, която поставя камерите според определен от нея план. Целият шум около GDPR обаче ви притеснява…
На 20-ти ноември Европейският борд за защита на данните (EDPB) обяви за обществено обсъждане своята първа версия на Насоки по приложението на чл.25 GDPR – Data Protection by Design/by Default (DPbDD) или на български – Защита на данните на етапа на проектиране и по подразбиране. Data Protection by Design DPbDD е сравнително ново правило за…
