Cum pot fi sancționat dacă prelucrez neautorizat date cu caracter personal?

Ce reprezintă datele cu caracter personal?

Datele cu caracter personal sunt informaţii referitoare la o persoană, indiferent dacă acestea se referă la viaţa sa privată, profesională sau publică și aici ne referim la nume, prenume, codul personal de identificare, o fotografie, postări pe site-uri de socializare, poșta electronică, informaţii bancare, informaţii medicale, etc.

O serie de acte internaționale printre care și Carta drepturilor fundamentale a Uniunii Europene specifică faptul că oricine are dreptul la protecţia datelor cu caracter personal în toate aspectele vieţii: acasă, la serviciu, la cumpărături, atunci când beneficiază de tratament medical, la o secţie de poliţie. 

Dacă activitatea dumneavoastră ca entitate ține de interacțiunea cu persoane fizice, fie că sunt salariați, clienți, parteneri de afaceri, atunci cu siguranță prelucrați date cu caracter personal.
Prin prelucrarea datelor cu caracter personal înțelegem acțiuni ca colectarea, înregistrarea, organizarea, stocarea, păstrarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea datelor cu caracter personal.
Și în aceste circumstanțe urmează să vă înregistrați ca operator de date cu caracter personal, ce presupune urmarea unei procedure administrative sub formă de notificare a Centrului Național pentru Protecția Datelor cu Caracter Personal, unde veți declara modalitatea, scopul și mijloacele prelucrării datelor cu caracter personal.

Vă atenționăm că orice prelucrare a datelor cu caracter personal trebuie notificată Centrului Național pentru Protecția Datelor cu Caracter Personal până la începutul operațiunilor de prelucrare a acestora. 

Cum depunem notificarea?

Pentru a depune notificarea trebuie să respecți o serie de formalități

În primul rînd urmează să vă creați un cont și un profil de Operator în aplicația pe care o accesați de pe pagina Centrului Național pentru Protecția Datelor cu Caracter Personal. Urmează să completați un chestionar generat de aplicație care și reprezintă notificarea, un document în format PDF. Pentru fiecare sistem de evidență a datelor se depune cîte o notificare. Sistem de evidență a datelor reprezintă evidența clienților, resurse umane, contabilitatea, evidența sistemul de înregistrare audio/video. Pentru fiecare sistem de evidență urmează să întocmiți un regulament în care se va detalia modalitatea, mijloacele de prelucrare a datelor etc, dar și urmează să fie întocmită o politică de securitate a companiei în privința sistemului de protecția a datelor cu caracter personal. Notificările împreună cu regulamentele și politica de securitate se semnează și se depun pe suport de hîrtie Centrului în 14 zile de la completarea on-line a notificării. Dacă dețineți o semnătură digitală obținută în modul corespunzător, notificarea poate fi depusă on-line;

Conformitatea actelor prezentate generează emiterea deciziei de înregistrare în calitate de operator de date cu caracter personal fiindu-vă atribuit un cod unic de operator.

La nivel de companie urmează să elaborați un proces-verbal intern de aducere la cunoștință a politicii de securitate angajaților, a regulamentelor sistemelor de evidență și că aceștia consimt prelucrarea datelor personale de către angajator.

De asemenea în contractele pe care le propuneți spre semnare clienților dvs și nu numai, introduceți o clauză în care specificați mențiunea că sunteți operator de date cu caracter personal.

Vă atenționăm că în cazul în care prelucrați date cu caracter personal fără notificarea Centrului Național pentru Protecția Datelor cu Caracter Personal puteți fi supuși răspunderii civile, penale sau contravenționale, în acest sens Codul Contravențional stabilește aplicarea unei amenzi pînă la 4500 lei pentru persoana fizică, și pînă la 15000 lei aplicată persoanei juridice cu sau fără privarea, de dreptul de a desfăşura o anumită activitate pe un termen de la 3 luni la un an.

Prelucrarea datelor cu caracter personal în mod neautorizat, cît și încălcarea regulilor de stocare şi utilizare a acestora se sancționează cu aplicarea unei amenzi pînă la 4500 lei pentru persoana fizică, și pînă la 15000 lei aplicată persoanei juridice cu sau fără privarea, de dreptul de a desfăşura o anumită activitate pe un termen de la 3 luni la un an.

Image Designed by Freepik