Consultanta GDPR

Ce este GDPR?

Ce este GDPR? Regulamentul general privind protecția datelor (denumit în continuare „GDPR” sau „Regulament GDPR”) a devenit lege în România începând cu 25 mai 2018. Pentru nerespectarea cerințelor de protecție, sancțiunile pot ajunge până la 4% din cifra de afaceri sau 20.000.000 euro. Investigația unei organizații române se face de Autoritatea de supraveghere din România.

Regulamentul GDPR

Regulamentul GDPR are în centru său un element primordial: persoana fizică. Datele persoanei fizice trebuie protejate prin măsuri adecvate.

Regulamentul GDPR introduce un principiu important: responsabilitatea.

Pe scurt, responsabilitatea înseamnă că operatorul de date este singurul responsabil de a implementa măsurile adecvate pentru protecția datelor cu caracter personal și că poate demonstra că aceste măsuri au fost implementate. Cu alte cuvinte, nu este suficient să protejăm datele cu caracter personal, ci trebuie și să documentăm aceste procese prin politici și proceduri adecvate, precum registre, analize, acorduri cu partenerii comerciali, consimțăminte documentate, informări către persoane.

În pas de traziție către era digitală, protecția datelor cu caracter personal este un subiect serios pe agenda fiecărei companii.

Acum că am aflat împreună ce este gdpr, în continuare, vom rezuma pe scurt GDPR, cu mențiunea că pe blogul LegalUp publicăm constant articole despre Regulamentul GDPR pentru a veni în spirijinul companiilor.

Regulament GDPR

REGULAMENT nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în
ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie
a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind
protecţia datelor)
(la data 31-oct-2018 actul a fost in legatura cu Decizia 174/2018 )
(la data 25-mai-2018 a se vedea referinte de aplicare din Decizia 743/16-mai-2018 )
(la data 06-oct-2016 actul a fost in legatura cu Directiva 1629/14-sep-2016 )
(la data 05-mai-2016 actul a fost in legatura cu Directiva 680/27-apr-2016 )
(Text cu relevanţă pentru SEE)
PARLAMENTUL EUROPEAN ŞI CONSILIUL UNIUNII EUROPENE,
având în vedere Tratatul privind funcţionarea Uniunii Europene, în special articolul 16,
având în vedere propunerea Comisiei Europene,
după transmiterea proiectului de act legislativ către parlamentele naţionale,
având în vedere avizul Comitetului Economic şi Social European (
1
),
(
1
)JO C 229, 31.7.2012, p. 90.
având în vedere avizul Comitetului Regiunilor (2
),
(
2
)JO C 391, 18.12.2012, p. 127.
hotărând în conformitate cu procedura legislativă ordinară (3
),
(
3
)Poziţia Parlamentului European din 12 martie 2014 (nepublicată încă în Jurnalul Oficial) şi Poziţia în
primă lectură a Consiliului din 8 aprilie 2016 (nepublicată încă în Jurnalul Oficial). Poziţia Parlamentului
European din 14 aprilie 2016.
întrucât:
(1)Protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal este un
drept fundamental. Articolul 8 alineatul (1) din Carta drepturilor fundamentale a Uniunii
Europene („carta”) şi articolul 16 alineatul (1) din Tratatul privind funcţionarea Uniunii
Europene (TFUE) prevăd dreptul oricărei persoane la protecţia datelor cu caracter personal care o
privesc.
(2)Principiile şi normele referitoare la protecţia persoanelor fizice în ceea ce priveşte prelucrarea
datelor lor cu caracter personal ar trebui, indiferent de cetăţenia sau de locul de reşedinţă al
persoanelor fizice, să respecte drepturile şi libertăţile fundamentale ale acestora, în special dreptul la
protecţia datelor cu caracter personal. Prezentul regulament urmăreşte să contribuie la realizarea unui
spaţiu de libertate, securitate şi justiţie şi a unei uniuni economice, la progresul economic şi social, la
consolidarea şi convergenţa economiilor în cadrul pieţei interne şi la bunăstarea persoanelor fizice.
(3)Directiva 95/46/CE a Parlamentului European şi a Consiliului (4
) vizează armonizarea nivelului de
protecţie a drepturilor şi libertăţilor fundamentale ale persoanelor fizice în ceea ce priveşte activităţile
de prelucrare şi asigurarea liberei circulaţii a datelor cu caracter personal între statele membre.
(
4
)Directiva 95/46/CE a Parlamentului European şi a Consiliului din 24 octombrie 1995 privind
protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera
circulaţie a acestor date (JO L 281, 23.11.1995, p. 31).
(4)Prelucrarea datelor cu caracter personal ar trebui să fie în serviciul cetăţenilor. Dreptul la protecţia
datelor cu caracter personal nu este un drept absolut; acesta trebuie luat în considerare în raport cu
funcţia pe care o îndeplineşte în societate şi echilibrat cu alte drepturi fundamentale, în conformitate cu
principiul proporţionalităţii. Prezentul regulament respectă toate drepturile fundamentale şi libertăţile şi
principiile recunoscute în cartă astfel cum sunt consacrate în tratate, în special respectarea vieţii
private şi de familie, a reşedinţei şi a comunicaţiilor, a protecţiei datelor cu caracter personal, a libertăţii
de gândire, de conştiinţă şi de religie, a libertăţii de exprimare şi de informare, a libertăţii de a
desfăşura o activitate comercială, dreptul la o cale de atac eficientă şi la un proces echitabil, precum şi
diversitatea culturală, religioasă şi lingvistică