Noul cadru normativ privind protecția datelor cu caracter personal, aplicat din luna august, extinde drepturile cetățenilor și introduce reguli mai clare pentru organizațiile care colectează și prelucrează astfel de informații.
Printre cele mai discutate prevederi se numără sancțiunile care pot ajunge până la două milioane de lei. Specialiștii atrag însă atenția că aceasta este limita maximă prevăzută de lege și că o astfel de amendă nu este aplicată automat în cazul unei încălcări.
Date cu caracter personal sunt considerate, printre altele, numele și prenumele unei persoane, adresa, IDNP-ul sau numărul de telefon. Potrivit directoarei Centrului Național pentru Protecția Datelor cu Caracter Personal, Victoria Muntean, noile prevederi urmăresc să consolideze protecția acestor informații și să stabilească obligații mai clare pentru operatorii de date.
„Ce aduce noua lege? Mai multe drepturi pentru fiecare cetățean, ceea ce înseamnă mai multă siguranță și reguli clare pentru operatori, adică orice organizație, companie sau instituție care prelucrează date personale ale angajaților, clienților sau partenerilor”, a declarat Victoria Muntean.
Sancțiunile au devenit unul dintre principalele subiecte de îngrijorare pentru companii și instituții. Avocatul Iulian Pașatii explică însă că amenda de două milioane de lei reprezintă doar plafonul maxim și poate fi aplicată în cazul unor încălcări deosebit de grave.
„Amenzile de două milioane de lei reprezintă un plafon maxim. Nu se aplică automat și nu este o sumă fixă. Ea poate fi și 2% din cifra de afaceri. Amenda se aplică doar pentru încălcările extrem de grave și e un plafon maxim”, a explicat avocatul.
La stabilirea sancțiunii sunt analizate mai multe circumstanțe, inclusiv gravitatea și durata încălcării, precum și capacitatea operatorului care a prelucrat datele.
Noile prevederi presupun și ajustări pentru companii și instituții. Acestea trebuie să-și adapteze procedurile interne și să aprobe sau să actualizeze regulamentele și actele care reglementează modul în care sunt colectate și utilizate datele personale. Potrivit specialiștilor, schimbările nu modifică însă radical cerințele existente privind documentarea procesării datelor.
Pentru cetățeni, una dintre principalele noutăți este consolidarea controlului asupra propriilor informații. Persoanele vor putea solicita informații mai clare despre datele care sunt colectate despre ele, scopul prelucrării și entitățile care au acces la acestea, fie că este vorba despre angajatori, instituții publice, bănci sau platforme online.
Printre drepturile prevăzute de noul cadru legislativ se regăsește și dreptul de a fi uitat. Acesta permite unei persoane să solicite operatorului care i-a colectat datele să le șteargă, în condițiile prevăzute de lege.
„Printre drepturile noi sunt: dreptul de a fi uitat, dreptul cetățeanului de a cere unui operator de date care i-a colectat datele să-i ștergă toate datele, să-i uite datele”, a precizat Iulian Pașatii.
Autoritățile susțin că noul cadru urmărește să ofere cetățenilor un control mai mare asupra informațiilor personale și să apropie legislația Republicii Moldova de standardele europene în domeniul protecției datelor.
Abonează-te la canalul nostru Telegram pentru știri actualizate direct pe telefonul tău!