AUTORITATEA NAIONAL AUTORITATEA NAIONAL

DE SUPRAVEGHERE A PRELUCRRII DE SUPRAVEGHERE A PRELUCRRII

DATELOR CU CARACTER PERSONAL DATELOR CU CARACTER PERSONAL
AUTORITATEA NAIONAL
DE SUPRAVEGHERE A PRELUCRRII
DATELOR CU CARACTER PERSONAL
- este autoritate public central,
autonom i independent. Regulament (UE) 2016/679
privind protecia persoanelor
fizice n ceea ce privete
prelucrarea datelor cu caracter
personal i libera circulaie a
acestor date i de abrogare a
Directivei 95/46/CE

Scop:
Blvd. G-ral Gheorghe Magheru nr. 28-30,
- aprarea dreptului la via intim, sector 1, Bucureti, cod postal 010336
familial i privat n privina Telefon: 031.805.9211
p re l uc r r i i d a te l o r c u c a ra c te r Fax.: 031.805.9602
personal. www.dataprotection.ro
E-mail:anspdcp@dataprotection.ro Bucureti

Regulament general privind
protecia datelor
Context:
Regulamentul (UE) 2016/679 a fost adoptat
de Parlamentul European i Consiliu n data de 27
aprilie 2016, a fost publicat n Jurnalul Oficial
Uniunii L119 din 4 mai 2016, iar prevederile lui vor fi
aplicabile ncepnd cu data de 25 mai 2018.
Regulamentul general privind protecia datelor
impune un set unic de reguli, direct aplicabile n toate
statele membre ale Uniunii i nlocuiete Directiva
95/46/CE i, implicit, prevederile Legii nr. 677/2001.
Domeniu de aplicare:
!este direct aplicabil n toate statele membre UE
!protejeaz drepturile tuturor persoanelor aflate pe
teritoriul UE, indiferent de poziionarea geografic a
operatorului de date
!extinde sfera de aplicare i asupra operatorilor de date
stabilii n afara UE, n msura n care bunurile i/sau accentul este pus pe transparena fa de persoana vizat i
serviciile acestora sunt adresate (i) persoanelor aflate pe
teritoriul UE; aceti operatori de date vor trebui s respecte
regulile i principiile stabilite de Regulament
Pentru persoanele vizate:
Sunt garantate drepturi noi:
!dreptul de a fi uitat - se poate cere tergerea datelor dac
acestea sunt prelucrate ilegal, fr consimmnt sau dac
datele nu mai sunt necesare scopului n care au fost prelucrate
iniial
!dreptul la portabilitatea datelor - exist mai mult
libertate de alegere. Se poate opta pentru transmiterea de
date la un alt operator
Prevederi specifice referitoare la minori - sunt
necesare reguli clare i simple pe care tnrul / copilul s le
neleag i trebuie obinut consimmntul printelui /
tutorelui, dup caz
Proximitatea fa de persoana vizat -
autoritatea de supraveghere din statul membru n care se afl
persoana vizat acioneaz ca punct de contact atunci cnd
operatorul reclamat este stabilit ntr-un alt stat
Cooperare consolidat ntre autoritile de
supraveghere - n cazul prelucrrilor de date transnaionale
(cele care privesc persoane din mai multe state membre UE),
Regulamentul ofer autoritii de supraveghere din statul tu
competene pentru a se asigura, alturi de autoritile din
celelalte state implicate, c datele tale sunt prelucrate
conform regulilor i principiilor stabilite de acesta
Pentru operatorii de date:
One stop shop - pentru operatorii de date care i
desfoar activitile n mai multe state membre UE,
autoritatea de supraveghere competent este cea din statul
membru n care operatorul respectiv i are stabilit sediul
principal
Responsabilizarea operatorilor de date -
responsabilitatea operatorului de date fa de modul n care
sunt prelucrate datele
Studiu de impact - n cazul prelucrrilor de date
care presupun un risc ridicat pentru viaa privat a
persoanelor, operatorul trebuie s efectueze un Studiu de
Impact asupra vieii private. Rezultatul unui astfel de
studiu i va permite s identifice riscuri specifice i s
adopte msuri care s mpiedice apariia / producerea
acestor situaii
Transferul datelor n afara UE - pentru
transferul datelor n afara Uniunii, Regulamentul
introduce instrumente noi, pe lng cele consacrate deja:
BCR, clauze contractuale standard i Decizii ale Comisiei
Europene privind un nivel adecvat de protecie
Privacy by design & Privacy by default -
dou noi principii eseniale pentru operatorii de date
Privacy by design - eti dezvoltator de aplicaii
(care vor prelucra i date personale)? Trebuie s te asiguri,
nc din stadiul dezvoltrii, c aplicaia ta va respecta
regulile i principiile stabilite de Regulament
Privacy by default - furnizezi o aplicaie care
prelucreaz date personale? Trebuie s te asiguri c setrile
iniiale le vor permite utilizatorilor s i menin controlul
asupra vieii lor private / asupra a ceea ce posteaz sau
mprtesc cu ali utilizatori
DPO - data protection officer / responsabilul
pentru protecia datelor
Numirea unui DPO la nivelul operatorului de date
reprezint una dintre msurile prin care se ncearc
responsabilizarea operatorilor de date. Acesta ofer
operatorului consultana necesar n vederea respectrii
tuturor obligaiilor acestuia i asigurrii transparenei
necesare fa de persoanele vizate.
Sanciuni severe - pn la 10 20 milioane de
euro sau ntre 2% i 4% din cifra de afaceri la nivel
internaional.