Învață GDPR!

Pentru exercitarea unui contract în care persoana vizată este parte,  prelucrarea este legală fără consimțământul părții vizate?

Potrivit art 6 din Regulamentul (UE) 2016/679 prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una din condițiile prevăzute la alin. (1): a) când persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale pentru unul sau mai multe scopuri specifice; b) când prelucrarea este necesară pentru exercitarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; c) când prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului; d) când prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice; e) când prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public  sau care rezultă din exercitarea autorității publice cu care este învestit operatorul; f) când prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil. Nu se aplică în cazul prelucrării efectuate de autorități publice în îndeplinirea atribuțiilor lor.

Este necesar să mai notific prelucrările de date? 

Având în vedere faptul că începând din data de 25 mai se aplică Regulamentul UE 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, operatorii nu mai au obligația de notificare a prelucrărilor de date.

Ești dezvoltator de aplicații prin care se vor prelucra şi date personale? Trebuie să te asiguri, încă din stadiul dezvoltării, că aplicația ta va respecta regulile şi principiile stabilite de Regulament. Acest principie este:

Potrivit măsurilor de punere în aplicare a Regulamentului (UE) 2016/679, Biserica Ortodoxă Română este considerată autoritate și/sau organism public?

Autoritățile și organismele publice sunt: Camera Deputaților, Senatul, Administrația Prezidențială, Guvernul, ministerele, celelalte organe de specialitate ale administrației publice centrale, autoritățile și instituțiile publice autonome, autoritățile administrației publice locale și de la nivel județean, alte autorități publice, instituțiile din Subordinea/coordonarea celor de mai sus. Sunt asimilate autorităților/organismelor publice și unitățile de cult și asociațiile și fundațiile de utilitate publică potrivit art. 2 alin. (1) lit. a din Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE)

O adresă de mail de genul nume.prenume@srl.ro este dată cu caracter personal?

art. 4 pct. 1 din Regulamentul nr. 679 din 27 aprilie 2016[3]: «„date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un anumit element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator on-line, sau la unul sau mai multe elemente specifice propriei sale identități fizice, fiziologice, genetice, psihice, economice, culturale sau sociale »

Este obligatorie asigurarea securității datelor cu caracter personal?

Obligațiile pe care le au operatorii de date cu caracter personal sunt reglementate în Capitolul IV din Regulamentul 2016/679. Printre principalele obligații ale operatorului în aplicarea Regulamentului este și asigurarea securității datelor cu caracter personal?. (art.  25 și art. 32 din Regulament)

Transferul de date în străinătate este permis?

Transferul de date cu caracter personal se poate realiza prin: - decizii ale Comisiei Europene privind caracterul adecvat al nivelului de protecție asigurat de statul terț; - clauze standard de protecție a datelor adoptate de Comisie; - reguli corporatiste obligatorii în conformitate cu art. 47 din Regulament; - alte modalități prevăzute la art. 46 și art. 49 din Regulament.

Regulamentul (UE) 679/2016  se aplică

Datele cu caracter personal sunt

art. 4 pct. 1 din Regulamentul nr. 679 din 27 aprilie 2016: «„date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un anumit element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator on-line, sau la unul sau mai multe elemente specifice propriei sale identități fizice, fiziologice, genetice, psihice, economice, culturale sau sociale »

Operatorii sunt obligați să țină o evidență a prelucrărilor de date?

Fiecare operator sau persoană împuternicită trebuie să păstreaze, atât în scris cât și în format electronic, o evidență a activităților de prelucrare. Această evidență trebuie să cuprindă toate informațiile prevăzute la art. 30 alin. (1) din Regulamentul General de Protecție a Datelor 2016/679. Alegerea modalităților de a păstra evidența prelucrărilor de date rămâne la latitudinea operatorilor, ținând cont de activitatea desfășurată până în prezent în domeniul datelor cu caracter personal. Evidența prelucrării cuprinde toate următoarele informații: - numele și datele de contact ale operatorului și, după caz, ale operatorului asociat, ale reprezentantului operatorului și ale responsabilului cu protecția datelor; - scopurile prelucrării; - o descriere a categoriilor de persoane vizate și a categoriilor de date cu caracter personal; - categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, inclusiv destinatarii din țări terțe sau organizații internaționale; - dacă este cazul, transferurile de date cu caracter personal către o țară terță sau o organizație internațională, inclusiv identificarea țării terțe sau a organizației internaționale respective și, în cazul transferurilor menționate la articolul 49 alineatul (1) al doilea paragraf, documentația care dovedește existența unor garanții adecvate; - acolo unde este posibil, termenele-limită preconizate pentru ștergerea diferitelor categorii de date; - acolo unde este posibil, o descriere generală a măsurilor tehnice și organizatorice de securitate menționate la articolul 32 alineatul (1).