Nu e de joacă cu DREPTUL la protecția datelor personale! SANCŢIUNI IMENSE

Recent, o firmă din Constanţa a fost sancţionată pentru că nu a respectat regulamentul pentru protecţia datelor personale, pentru că îşi amprenta angajaţii şi îi monitoriza chiar şi în vestiare. Este vorba de regulamentul general privind protecția datelor, care a devenit lege în România începând cu 25 mai 2018, având în centrul său un element primordial: omul. Datele persoanei fizice trebuie protejate, operatorul de date având responsabilitatea de a lua măsurile necesare pentru protecția datelor cu caracter personal și la nevoie să poată demonstra că a implementat acele măsuri.

foto: adlemonade.ro

În epoca vitezei și a digitalizării, orice companie ar trebui să ia în serios protecția datelor cu caracter personal. Pentru nerespectarea cerințelor de protecție, sancțiunile pot ajunge până la 4% din cifra de afaceri sau 20.000.000 euro, cercetările fiind făcute Autoritatea de Supraveghere din România. Orice organizație sau firmă care prelucrează date are obligația de le prelucra legal și corect față de persoana vizată și de a-i explica cu ce scop i se prelucrează.

Persoana fizică are cîteva drepturi pe care operatorul de date trebuie să i le respecte. Astfel, dreptul la informare reprezintă dreptul persoanei de a fi informată cu privire la ce date sunt prelucrate, cui sunt transmise si ce drepturi are. Dreptul la acces specifică că orice persoană are dreptul să acceseze propriile informații personale prelucrate. În unele situații persoana are chiar dreptul de a solicita ștergerea datelor care nu mai sunt necesare. Regulamentul GDPR obligă operatorii și persoanele împuternicite să țină o evidență a activităților de prelucrare, în următoarele situații: atunci când entitatea are mai mult de 250 angajați, prelucrarea este susceptibilă să genereze un risc pentru drepturile și libertățile persoanei vizate prelucrarea include categorii speciale de date, prelucrarea nu este ocazională.

Astfel, putem concluziona că scopul GDPR este de a apăra drepturile persoanelor ale căror date sunt procesate , de a facilita fluxul liber de date personale și de a oferi un cadrul legal conform directivelor UE.

Virgil STOIAN