Conceptul de “prelucrare cu bună credinţă” este unul cheie pentru a înţelege regulile în domeniul protecţiei datelor personale.
În primul rând, transparenţa este deosebit de importantă în acest domeniu. Persoanele trebuie să ştie întotdeauna când datele lor personale sunt prelucrate sau urmează a fi prelucrate pentru a putea să consimtă la aceasta (sau să refuze) în mod informat.
Bineînţeles transparenţa trebuie manifestată de la început, chiar din momentul culegerii datelor, pentru ca datele care au fost obţinute fără consimţământul personalor vizate, de regulă, nu îndeplinesc caracteristica de a fi fost prelucrate cu bună credinţă.
Dacă datele provin de la persoane juridice (bineînţeles este vorba de date personale deţinute de persoane juridce), acest consimţământ trebuie să provină de la o persoană autorizată, adică fie de la reprezentantul legal al acelei persoane juridice sau de la funcţionarul acelei persoane juridice care în mod obişnuit răspunde de prelucrarea acelor date. Faptul că datele provin de la un angajat oarecare al unei persoane juridice nu înseamnă că acel consimţământ asupra prelucrării datelor personale există.
Transparenţa trebuie să meargă şi mai departe, asupra a ceea ce se întâmplă cu datele respective.
De pildă, dacă există intenţia ca datele să fie împărtăşite şi cu alte persoane atunci persoana ale cărei date personale sun prelucrate trebuie să fie informată asupra acestui lucru.
Transparenţă înseamnă şi ca persoana respectivă să cunoască în mod exact cine îi prelucrează datele personale, astfel că informaţii complete asupra identităţii şi locului unde poate fi găsit cel care prelucrează datele personale trebuie oferite.
În ce priveşte modul cum sunt folosite datele, dacă aveţi un magazin de cărţi online, nu va fi nicio problemă să folosiţi baza de date pentru a vă anunţa clienţii că veţi începe să vindeţi, de pildă, şi muzică. Însă dacă veţi face reclamă la vacanţe în mările tropicale unii clienţi se poate să considere că o astfel de reclamă este o utilizare care excede acordului pe care l-au dat iniţial cînd au dat datele personale pentru a cumpăra cărţi.
Mai concret, aceste aspecte trebuie să se regăsească într-o informare, care să fie uşor accesibilă persoanei ale cărei date personale sunt colectate. Acerastă informare se regăsesşte sub diverse titluri “prelucrare date personale”, “date personale” “condiţii privind datele personale” sau, în engleză “privacy notice”, “fair processing notice”.
Când se redactează o astfel de notă de informare trebuie să se reţină că aceasta trebuie să răspundă la trei aspecte:
- cine va procesa datele personale (cu date complete de identificare),
- în ce scop vor fi procesate datele,
- orice circumstanţe importante cu privire la această prelucrare. Desigur această formulare extrem de generală cazurile concrete putând fi foarte diverse. În mod sigur, aşa cum arătam mai sus, faptul că se intenţionează transmiterea datelor către un terţ este o circumstanţă importantă, care trebuie inclusă în această notificare. De asemenea, este important să se regăsească în această notificare informaţii despre modul în care persoana poate dispune de aceste informaţii personale, de exemplu cum poate cere ca acestea să fie şterse.
Comentarii