 |
| Photo by SHTTEFAN on Unsplash |
Câteva lucruri trebuie subliniate
1.
Regulamentul extinde răspunderea. Dacă până acum
răspunzători pentru încălcarea regulilor privind prelucrarea datelor personale
erau numai operatorii (cei care dețineau inițiativa prelucrării datelor) acum
răspunderea se aplică și persoanelor împuternicite de către operator să
realizeze prelucrarea datelor. Mai concret furnizorilor de servicii care
realizează practic și tehnic operațiunile de prelucrare a datelor. Aceasta are
un impact major asupra industriei de servicii informatice. De exemplu
serviciile de cloud. Dacă o companie apela la un serviciu de cloud, datele
vehiculate prin acel serviciu erau exclusiv în răspunderea companiei care apela
la acel serviciu. Numai acea companie (beneficiara serviciului) era
răspunzătoare ca prelucrările de date personale să fie făcute conform
regulilor. Acum lucrurile se schimbă fundamental. Și prestatorul serviciului de
cloud este responsabil de modul cum sunt prelucrate datele. Cum prestatorul
este de regulă o companie mai mare, iar beneficiarul serviciului poate fi o
mică afacere, persoanele vizate de prelucrările de date personale sigur vor fi
tentate să obțină despăgubiri în primul rând de la prestatorul de servicii și
nu de la compania beneficiară a serviciului informatic.
2.
Trebuie reținut că este la libera alegere a
persoanei vizate să solicite daunele fie prestatorului de servicii IT, fie
beneficiarului de servicii. Deci va rezulta în mod sigur un număr mare de
litigii legate de prelucrarea datelor personale în acre vor fi implicate
companiile de servicii IT
3.
Pe lângă prejudicii materiale se vor putea cere
daune morale. Inclusiv daune legate de stări de stres, sau atingeri aduse
reputației. Costurile rezultate pot fi semnificative în acest context.
4.
Singura posibilitate de a scăpa de răspundere
este aceea de a demonstra că în nicio circumstanță nu pot fi responsabili de
evenimentul care a condus la o încălcare a regulilor privind prelucrarea
datelor personale și la prejudiciu. Ceea ce este ușor de spus, dar foarte greu
de făcut în practică. În concret toți cei implicați în prelucrarea datelor
personale trebuie să documenteze în mod extensiv și exhaustiv toate
evenimentele, actele, situațiile care au legătură cu prelucrarea datelor
personale, pentru a putea avea probe, în cazul neplăcut că se încearcă
angajarea răspunderii pentru acoperirea unui prejudiciu, că culpa nu le
aparține.
Comentarii