Învață GDPR!

Ce ghiduri nu a emis Comitetul European pentru protecția datelor?

Comitetul european pentru protecția datelor a adoptat și dat publicității, o serie de ghiduri: Ghidul privind responsabilul pentru protecția datelor; Ghidul privind consimțământul; Ghidul privind dreptul la portabilitatea datelor; Ghidul privind transparența, Ghidul privind evaluarea de impact; Ghidul privind stabilirea autorității de supraveghere principale a operatorului sau a persoanei împuternicite de operator; Ghidul privind notificarea încălcărilor de securitate; Ghidul privind deciziile automate individuale și profilare; Orientări privind derogările prevăzute la art. 49 din Regulamentul (UE) 2016/679.

O adresă de mail de genul nume.prenume@srl.ro este dată cu caracter personal?

art. 4 pct. 1 din Regulamentul nr. 679 din 27 aprilie 2016[3]: «„date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un anumit element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator on-line, sau la unul sau mai multe elemente specifice propriei sale identități fizice, fiziologice, genetice, psihice, economice, culturale sau sociale »

Regulamentul (UE) 2016/679 se aplică prelucrării datelor cu caracter personal atunci când activitatea operatorului nu intră sub incidența dreptului uniunii?

Regulamentul (UE) 2016/679 nu se aplică prelucrării datelor cu caracter personal: în cadrul unei activități care nu intră sub incidența dreptului Uniunii; de către statele membre atunci când desfășoară activități legate de politica externă și de securitatea comună a Uniunii; de către o persoană fizică în cadrul unei activități exclusiv personale sau domestice; de către autoritățile competente în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor, al executării sancțiunilor penale, inclusiv al protejării împotriva amenințărilor la adresa siguranței publice și al prevenirii acestora; acestea sunt reglementate de Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977 a Consiliului.

Operatorii asociați sunt

Potrivit art. 26 din Regulamentul (UE) 2016/679, în cazul în care doi sau mai mulți operatori stabilesc în comun scopurile și mijloacele de prelucrare, aceștia sunt operatori asociați. Ei stabilesc într-un mod transparent responsabilitățile fiecăruia în ceea ce privește îndeplinirea obligațiilor care le revin în temeiul prezentului regulament, în special în ceea ce privește exercitarea drepturilor persoanelor vizate și îndatoririle fiecăruia de furnizare a informațiilor prevăzute la articolele 13 și 14, prin intermediul unui acord între ei, cu excepția cazului și în măsura în care responsabilitățile operatorilor sunt stabilite în dreptul Uniunii sau în dreptul intern care se aplică acestora. Acordul poate să desemneze un punct de contact pentru persoanele vizate.

Răspuns Corect

Ce înseamnă ANSPDCP?

Retragerea consimțământului poate fi făcută imediat după ce acesta a fost dat?

Art. 7 alin. (3) din Regulament prevede faptul că retragerea consimțământului se face la fel de simplu ca și acordarea acestuia. În situația în care consimțământul este retras, operatorul are obligația de a șterge, fără întârzieri nejustificate, toate datele cu caracter personal ale persoanei vizate care și-a exercitat dreptul prevăzut la art. 17 alin. (1) lit. b) din Regulament.

Evaluarea de impact trebuie făcută înainte de colectarea datelor cu caracter personal?

În cazul în care sunt identificate prelucrări de date cu caracter personal susceptibile de a prezenta riscuri ridicate pentru drepturile și libertăţile persoanelor fizice, operatorul sau persoana împuternicită va efectua o evaluare a impactului asupra protecţiei datelor, în condiţiile art. 35 din Regulamentul General privind Protecţia Datelor.Evaluarea impactului asupra protecţiei datelor se realizează anterior colectării datelor cu caracter personal și efectuării prelucrării.

Regulamentul (UE) 679/2016  se aplică

Care NU este unul dintre drepturile persoanei vizate?

La Capitolul III din Regulamentul (UE) 2016/679 sunt reglementate drepturile persoanei vizate: dreptul la informare (art. 13 și art. 14); dreptul de acces (art. 15); dreptul la rectificare (art. 16); dreptul la ștergere („dreptul de a fi uitat” – art. 17); dreptul la restricționarea prelucrării (art. 18); dreptul la portabilitatea datelor (art. 20 -); dreptul la opoziție (art. 21); dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22 - pentru mai multe informații puteți accesa); dreptul de a depune o plângere la o autoritate de supraveghere (art. 77). Pentru exercitarea acestor drepturi, este necesar ca persoanele vizate să adreseze o cerere operatorului în acest sens. Operatorul furnizează persoanei vizate informaţii privind acţiunile întreprinse în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ţinându-se seama de complexitatea şi numărul cererilor.

În cât timp notific încălcările de securitate?

Cu excepţia cazului în care este puţin probabil ca o încălcare a securităţii datelor cu caracter personal să genereze un risc pentru drepturile şi libertăţile persoanelor fizice, operatorul are obligația de a notifica autorităţii de supraveghere orice încălcare a securităţii datelor, fără întârzieri nejustificate şi, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoştinţă de aceasta.