Funcţionari, primari şi directori de instituţii publice au aflat cum este treaba cu GDPR-ul şi ce amenzi riscă dacă vor călca pe bec

Funcţionari, primari şi directori de instituţii publice din Dâmboviţa au aflat cum este treaba cu GDPR-ul, legea privind prelucrarea datelor cu caracter personal. Consiliul Judeţean a primit vizita unei delegaţii de la Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), din care a făcut parte şi preşedintele Ancuţa Gianina Opre.

La întâlnire au participat Ancuţa Gianina Opre, preşedinte al Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), alături de o echipă formată din Alina Săvoiu – şef Serviciu Juridic, Simona Şandru – Şef Birou Plângeri, Luiza Dumitru – Şef Birou Relaţii Internaţionale şi George Bălăiţi – Şef Birou Control, preşedintele Consiliului Judeţean Dâmboviţa, Daniel Comănescu, administratorul judeţului, Ionuţ Săvoiu, vicepreşedintele senatului, Adrian Ţuţuianu, deputatul Claudia Gilia, subprefectul Florina Mureşan, reprezentanţi ai primăriilor, instituţiilor deconcentrate şi subordonate din judeţ dar şi ai mediului de afaceri.

În cadrul întâlnirii de lucru a avut loc o prezentare generală a legislaţiei în domeniu, cu precădere a Regulamentului 679/2016, dar şi a Legilor 129/2018 şi a Legii 190/2018.

De asemenea, au fost aduse precizări privind noutăţile, drepturile şi obligaţiile cu privire la condiţiile şi procesul de prelucrare a datelor cu caracter personal, pe patru dimensiuni: responsabil pentru protecţia datelor, evaluare de impact şi cartografiere, drepturile persoanelor vizate, asigurarea securităţii datelor şi notificarea încălcărilor de securitate.

„Regulamentul 679/2016, care se aplică începând din 25 mai 2018, în toate statele membre în Uniunea Europeană, are ca elemente de referinţă state precum Germania sau Franţa, principalele elemente de noutate fiind următoarele aspecte: desemnarea, în cadrul instituţiilor publice, unităţilor de cult, fundaţiilor de utilitate publică, dar şi în cadrul entităţilor care activează în mediul privat şi prelucrează date cu caracter personal pe o scară largă, a unui responsabil pentru prelucrarea datelor cu caracter personal; obligaţia de păstrare a activităţii de prelucrare a datelor şi de efectuare a unei evaluări de impact în condiţiile impuse de prevederile europene; introducerea unor noi drepturi precum cel de ştergere, de restricţionare, de notificare a încălcării la securitate, dar şi cel de portabilitate (art.12-23 din regulamentul european)”, se arată într-un comunicat al CJ Dâmboviţa.

Amenzi de milioane de euro

Responsabilul pentru prelucrarea datelor trebuie anunţat la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal, iar nedesemnarea sa poate atrage sancţiuni severe. În concordanţă cu prevederile art. 37 din Regulamentul 679/2016, acesta poate fi numit fie din cadrul instituţiei, fie din cadrul unor structuri externe. 

Instituţiile, cu excepţia instanţelor judecătoreşti, au obligaţia de a-şi desemna un responsabil care să se ocupe de aspecte ce ţin de datele cu caracter personal.

De asemenea, divulgarea de date cu carcter personal în spaţiul public, fără acordul persoanei vizate, poate atrage amenzi de până la 20 de milioane de euro pentru privaţi şi 200.000 de lei pentru instituţiile publice.