9:00 - 19:00

Luni - Vineri

0722 515 525

Sună acum pentru o programare

Search
Cabinet de avocat Bucuresti, Constanta > avocatura  > Identificarea cerințelor GDPR

Identificarea cerințelor GDPR

Identificarea cerințelor GDPR

aplicabile activitatilor desfasurate de ENTITATEA JURIDICĂ

(GDPR: General Data Protection Regulation – Regulamentul General de Protecția Datelor cu Caracter Personal)

De la data de 25 mai 2018 se aplică normele GDPR, inclusiv sancțiunile! Regulamentul continuă să urmeze abordarea din Directiva privind protecția datelor datelor însă, pe baza celor 20 de ani de legislație a UE în materie de protecție a datelor și a jurisprudenței relevante, acesta clarifică și modernizează normele privind protecția datelor. Regulamentul pe de o parte protejează drepturile individuale, dar pe de altă parte plângerile persoanelor care se consideră lezate pot duce la situația în care operatorul de date să fie nevoit să plătească sancțiuni uriașe.

Pentru identificarea cerințelor esențiale ale Regulamentului vă sfătuim să analizați modalitățile concrete de colectare și prelucrare a datelor din firma dvs. urmând a face aplicarea dispozițiilor Art. 5 GDPR:

CAPITOLUL II Principii

Articolul 5. Principii legate de prelucrarea datelor cu caracter personal

(1) Datele cu caracter personal sunt:
(a) prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”);
(b) colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) („limitări legate de scop”);
(c) adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);
(d) exacte și, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”);
(e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”);
(f) prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”).

(2) Operatorul este responsabil de respectarea alineatului (1) și poate demonstra această respectare („responsabilitate”).

De asemenea, se va tine cont de aspectele privind legalitatea prelucrării, pe care le reproducem aici din Art. 6 GDPR:

Articolul 6. Legalitatea prelucrării

(1) Prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:
(a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
(b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;
(c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;
(d) prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;
(e) prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul;
(f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.

Recomandăm deci să analizați cu prioritate dacă vă aflați în situația dispozițiilor de la literele B) și C) de mai sus, pentru că în acest caz puteți evita anumite eforturi legate de luarea consimțământului.

Un alt aspect important care trebuie avut in vedere este conținutul Articolului 7 din GDPR referitor la acordarea consimțământului:

Articolul 7. Condiții privind consimțământul
(1) În cazul în care prelucrarea se bazează pe consimțământ, operatorul trebuie să fie în măsură să demonstreze că persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal.
(2) În cazul în care consimțământul persoanei vizate este dat în contextul unei declarații scrise care se referă și la alte aspecte, cererea privind consimțământul trebuie să fie prezentată într-o formă care o diferențiază în mod clar de celelalte aspecte, într-o formă inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu. Nicio parte a respectivei declarații care constituie o încălcare a prezentului regulament nu este obligatorie.
(3) Persoana vizată are dreptul să își retragă în orice moment consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, persoana vizată este informată cu privire la acest lucru. Retragerea consimțământului se face la fel de simplu ca acordarea acestuia.
(4) Atunci când se evaluează dacă consimțământul este dat în mod liber, se ține seama cât mai mult de faptul că, printre altele, executarea unui contract, inclusiv prestarea unui serviciu, este condiționată sau nu de consimțământul cu privire la prelucrarea datelor cu caracter personal care nu este necesară pentru executarea acestui contract.

No Comments

Leave a Comment

Acest web site folosește politica cookie si politica de confidentialitate conform legilor in vigoare. Dupa ce apasati butonul "Accept" va dati consimțământului privind termeni si conditiile de confidentialitate. Politica de confidentialitate

The cookie settings on this website are set to "allow cookies" to give you the best browsing experience possible. If you continue to use this website without changing your cookie settings or you click "Accept" below then you are consenting to this.

Close