Ce este GDPR si ce responsabilitati impune operatorilor de date cu caracter personal

GDPR este Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul privind protectia datelor).

GDPR se va aplica in Romania, in mod direct, incepand cu 25 mai 2018.

Datele cu caracter personal sunt:

• Numele
• Prenumele
• Adresa
• CNP
• Serie si numar ale Cartii de Identitate
• Email
• Telefon
• Venit
• Date biometrice
• Imagine
• Adresa IP
• Date medicale
• Orice alte informatii legate de o persoana fizica identificata sau identificabila

In categoria datelor cu caracter personal speciale, intra:

• Date despre originea rasiala sau etnica
• Date genetice, biometrice pentru identificarea unica a unei persoane fizice
• Date medicale
• Convingeri politice
• Convingeri religioase
• Convingeri filosofice
• Date legate de viata sexuala
• Date legate de fapte penale sau contraventii

Operatorul detine o mare parte din obligatiile impuse de Regulament si este entitatea care stabileste scopul si mijloacele prelucrarii.  Are obligatia sa incheie contracte doar cu imputernicitii care au garantii de confidentialitate si securitate.

Imputernicitul este, de obicei, o entitate externa, cu care operatorul are o relatie contractuala externalizata. Acesta are acces la datele personale ale operatorului, dar le prelucreaza doar in numele si conform instructiunilor operatorului, fiind subordonat acestuia si avand obligatia de a respecta cu strictete instructiunile. Imputernicitul trebuie sa asigure securitatea informatiilor si sa nu incheie contracte cu o alta entitate fara a avea acordul operatorului, precum si sa raporteze incidentele de securitate.

Responsabilitatile operatorilor de date personale

Operatorii sunt definiti ca fiind entitatile care stabilesc scopul si mijloacele de prelucrare a datelor. Conform GDPR, operatorii au mai multe responsabilitati:

• Stabilirea politicilor tehnice si organizationale care sa asigure respectarea noului Regulament de Protectie a Datelor.
• Asigurarea respectarii drepturilor persoanei vizate.
• Informarea adecvata a persoanelor vizate prin mesaje de informare sau prin politici de confidentialite afisate pe site sau trimise in mod fizic.
• Asigurarea securitatii si confidentialitatii datelor prin criptarea, anonimizarea si pseudonimizarea lor.
• Selectarea atenta a persoanelor imputernicite, care prezinta garantii suficiente pentru conformarea cu Regulamentul de Protectie a Datelor.
• Gestionarea adecvata a incidentelor de Securitate
• Cooperarea cu Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal
• Pastrarea evidentei activitatilor de prelucrare a datelor, daca este necesar.
• Intocmirea unor studii de impact, daca este necesar.
• Numirea unui responsabil cu protectia datelor, care poate fi intern sau extern, daca este necesar.
• Respectarea tuturor principiilor de prelucrare a datelor prevazute de Regulament.

Principiile GDPR

Noul Regulament de Protectie a Datelor prevede cateva principii menite sa creasca atentia entitatilor care colecteaza si prelucreaza date si sa asigure o protectie mai mare subiectilor vizati.

• Datele sunt prelucrate in mod legal, echitabil si transparent fata de persoana vizata.
• Datele sunt colectate in scopuri determinate, explicite si legitime. De asemenea, nu sunt prelucrate ulterior in alte scopuri decat cele initiale.
• Datele sunt adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate.
• Datele sunt exacte si actualizate.
• Datele nu sunt pastrate mai mult decat este necesar.
• Datele sunt prelucrate intr-un mod care asigura o securitate adecvata.

Ai intrebari? Avem solutii! Contacteaza-ne la contact@gdprservices.ro si iti raspundem in cel mai scurt timp.