INTERVIU: Am discutat cu senatorul râmnicean Sbîrnea Liliana despre viitorul regulament privind protecţia datelor
Având în vedere faptul că la 25 mai 2018 intră în vigoare, în toate statele membre ale Uniunii Europene, Regulamentul general privind protecția datelor (RGPD) am rugat-o pe doamna senator Liliana Sbîrnea să ne ofere mai multe informații.
”Regulamentul general privind protectia datelor permite libera circulatie a datelor in cadrul pietei unice digitale. Acesta va proteja mai bine viata privata a cetatenilor europeni si va consolida increderea si securitatea consumatorilor.
Va exista un set unic de norme la nivelul intregului continent, care garanteaza securitatea juridica pentru intreprinderi si acelasi nivel de protectie a datelor in intreaga UE pentru cetateni. Se aplica aceleasi norme tuturor societatilor care ofera servicii in UE, chiar daca acestea isi au sediul in afara UE.
Vor exista drepturi noi si consolidate pentru cetateni: dreptul la informare, la acces, dreptul la rectificare si stergere (dreptul de a fi uitat), dreptul la restrictionarea prelucrarii, dreptul la opozitie. Un nou drept la portabilitatea datelor le permite cetatenilor sa isi transfere datele de la o societate la alta. Acest lucru le va oferi societatilor noi oportunitati de afaceri.
De asemenea va exista o mai buna protectie impotriva incalcarii securitatii datelor: o societate care se confrunta cu o incalcare a securitatii datelor, ceea ce expune persoanele fizice la riscuri, trebuie sa notifice acest lucru autoritatii pentru protectia datelor in termen de 72 de ore. Toate autoritatile pentru protectia datelor vor avea competenta de a aplica amenzi de pana la 20 de milioane euro sau, in cazul unei societati, amenzi in valoare de 4% din cifra de afaceri anuala.
Un element de noutate pe care acest act normativ european il aduce in peisajul juridic romanesc il reprezinta instituirea obligativitatii desemnarii la nivelul operatorului sau persoanei imputernicite de operator, in anumite cazuri, a unui responsabil cu protectia datelor (a se vedea Ghidul privind Responsabilul cu protectia datelor (DPO), accesibil la sectiunea speciala dedicata Regulamentului General privind Protectia Datelor, pe site-ul ANSPDCP).
Desemnarea unui responsabil cu protectia datelor nu este necesara atunci cand nu se prelucreaza pe scara larga date cu caracter personal. Spre exemplu: prelucrarea datelor pacientului de catre un cabinet medical individual; prelucrarea datelor personale referitoare la condamnarile penale si infractiuni de catre un cabinet individual de avocatura.”
