Tag: Alina Savoiu

  • Regulament european pentru protecţia datelor

    Regulament european pentru protecţia datelor

    Un nou Regulament General pentru Protecţia Datelor
    cu caracter persona
    l va intra în vigoare în toate statele membre ale Uniunii
    Europene peste o lună, pe 25 mai.
    Noile norme, printre cele mai stricte din
    lume, vizează întărirea drepturilor persoanelor fizice, cum ar fi dreptul de a
    fi informat
    , de a cere ştegerea datelor sau portabilitatea.


    În cadrul noului regulament se prevede o extindere a drepturilor
    clienţilor companiilor. De
    exemplu, în cazul dreptului de informare, se prevăd mai multe informaţii care
    trebuie date către clienţii companiilor, atât în cazul informării directe, când
    datele se obţin de la persoane, cât şi în cazul informării indirecte. Pe lângă
    informaţii precum scopul, destinatarii şi drepturile, mai intervin informaţii
    suplimentare legate de perioada în care se stochează datele, de temeiul legal
    al prelucrării, de dreptul de a se adresa cu plângere autorităţii
    , a explicat Alina Săvoiu, reprezentanta Autorităţii Naţionale de
    Supraveghere a Prelucrării Datelor cu Caracter Personal.


    După cum prevede noul
    regulament, unele companii vor fi
    obligate să îşi numească un responsabil cu protecţia datelor. Înfiinţarea acestui post în cadrul unei companii va fi obligatorie
    în sistemul public, cu excepţia instanţelor de judecată, iar la nivelul
    sectorului privat, numai în măsura în care se realizează anumite tipuri de
    prelucrări care implică riscuri sau prelucrări de date sensibile pe scară
    largă, precum existenţa unui volum semnificativ de date sau a unei arii
    geografice răspândite.


    Explică avocatul
    Laurenţiu Petre
    : În cazul
    autorităţilor sau organismelor publice, este obligatoriu. De asemenea, dacă se
    face o monitorizare periodică şi sistematică a persoanelor vizate pe scară
    largă, la fel, operatorul ar trebui să îşi desemneze ofiţer de protecţie a
    datelor şi, de asemenea, dacă prelucrează categorii speciale de date, de
    exemplu datele medicale, datele privind copiii. Nu toţi operatorii sunt
    obligaţi să desemneze acest ofiţer privind protecţia datelor, dar trebuie
    analizat fiecare caz în parte dacă intră pe dispoziţiile din regulament.


    Regulamentul
    prevede şi sancţiuni mai mari pentru nerespectarea normelor de protecţie a datelor.
    Amenzile vor ajunge până la 20 de milioane de euro sau la 4% din cifra anuală
    de afaceri a unei companii. Reţelele sociale şi mai multe aplicaţii de
    mesagerie au început să îşi schimbe politica de confidenţialitate pentru a se
    alinia normelor europene.

  • Reforma din 2018 a normelor UE de protecţie a datelor

    Reforma din 2018 a normelor UE de protecţie a datelor

    Regulamentul general privind protecția datelor va intra în vigoare peste câteva luni. Acesta are ca scop protejarea mai eficientă a vieții private a persoanelor fizice de pe teritoriul Uniunii Europene şi va înlocui legislația națională existentă. Sunt prevăzute drepturi noi pentru cetățeni, dar și sancțiuni mai mari pentru companiile care încalcă regulile.

    Pentru a consolida drepturile cetăţenilor, regulamentul care va intra in vigoare va avea un set unic de reguli, direct aplicabile în toate statele membre ale Uniunii, iar principiile stabilite privesc un drept fundamental al persoanei- acela de protecţie a datelor personale. Totodată, acesta accentuează responsabilitatea operatorilor care prelucrează acest tip de date, simplificând, în acelaşi timp, formalitaţile administrative pe care trebuie să le parcurgă. Şeful biroului juridic şi comunicare al Autorităţii Naţionale de Supraveghere a prelucrarii datelor cu caracter personal, Alina Săvoiu: Acest regulament aduce mai multe elemente de noutate, printre care, întărește drepturile persoanelor fizice și aduce și drepturi noi pentru acestea, cum este dreptul de a fi uitat pe internet, dreptul la portabilitatea datelor, dar, în același timp, se pune un accent mult mai mare pe obligațiile pe care le au operatorii, atât din sectorul public, cât și din cel privat. Aceștia răspund pentru securitatea și confidențialitatea datelor pe care le dețin și trebuie să asigure drepturile persoanelor, pornind de la dreptul de informare, dreptul de opoziție, dreptul de intervenție și drepturile noi de care v-am spus.


    Dreptul de a fi uitatva permite persoanelor fizice să cearăştergerea datelor personale dacă acestea au fost prelucrate ilegal, fară acceptul acestora sau dacă datele nu mai sunt necesare scopului în care au fost prelucrate iniţial. Dreptul la portabilitatea datelor va oferi posibilitatea de a cere să se transmitădatele de la un operator la altul. Înacelaşi timp, se va pune un accent mai mare pe obligaţiile pe care le au operatorii de date cu caracter personal, iar companiile vor fi obligate să numească un responsabil cu protecţia datelor, mai spune Alina Săvoiu: Nerespectarea, de exemplu, a obligaţiei de a-ţi numi responsabil cu protecţia datelor se poate sancţiona cu până la 10 milioane de euro în sectorul privat.În sectorupublic sancţiunile urează a se stabili prin lege naţională.-a schimbat fundamental regimul sancţionator, în sensul că amenzile au crescut semnificativ şi pot ajunge pentru anumite fapte până la 10 milioane de euro, iar pentru alte fapte, cum ar fi încălcarea securităţii datelor, pot ajunge până la 20 de milioane de euro pentru sectorul privat.


    Regulamentul General de protecţie a datelor a fost adoptat de Parlamentul European şi Consiliu în aprilie 2016, iar prevederile lui se vor aplica din luna mai a acestui an.