Treceți la conținutul principal

Transparenta in domeniul protectiei datelor personale (5)

Photo by Josh Couch on Unsplash
Până acum am expus câteva idei privind modul cum trebuie realizate comunicările și oferite informațiile față de persoanele vizate (cei a căror date sunt prelucrate).
Foarte important este și conținutuul acestor comunicări și informări. Mai direct zis, ce este obligatoriu să fie comunicat?

Operatorul trebuie să facă disponibile, în orice comunicare, următoarele informații
- identitatea operatorului, datele de contact,
-identitatea ofițerului d edate personale și cum poate fi el contactat,
- baza legală care întemeiază procesarea datelor persoanale,
-  dacă nu există un temei legal, ci este invocat un interes legitim, trebuie descris acel interes legitim,
- atunci când datele personale nu au fost obținute de la persoana vizată, ci din alte surse, trebuie arătat exact ce categorie de date personale sunt prelucrate,
- dacă este cazul ce alte entități au acces la date, precum operatori asociați, persoane împuternicite să facă prelucrarea datelor (dacă prelucrarea se face externalizat),
- dacă datele sunt exportate în afara Uniuniin Europene, dacă teritoriul respectiv oferă garanții minimale privind drepturile legate de prelucrarea datelor personale, și pe cât posibil indicații cum pot fi accesate,
- perioada pe care datele vor fi păstrate, sau criteriile în funcție de care este decide păstrarea datelor,
-drepturile persoanei vizate în legătură cu datele personale)
- dacă prelucrarea este bazată pe consimțământul persoanei vizate, dreptul de a-și retrage oricând acest consimțământ,
- dreptul persoanei de a adresa o plângere la autotitatea competentă,
- acolo unde eistă o obligație legală, contractuală sau datele sunt necesare pentru încheirea sau executarea unui contract, datele respective vor fi marcate ca fiind obliagtorii, și se va specifica care sunt consecințele dacă nu sunt furnizate acele date,
- sursa datelor personale prelucrate și, dacă e cazul, specificat care sunt susele publice utilizate,
- informații privind situația în care prelucrarea datelor personale este utilizată pentru decizii automate sau pentru crearea de profiluri, cu explicații privind semnificația acestor acțiuni, precum și consecințele asupra drepturilor și intereselor persoanei vizate.


Comentarii

Postări populare de pe acest blog

ANRE și GDPR, sau baba și ...

Photo by Claudio Schwarz on Unsplash Ordinul nr. 26/2025 privind modificarea şi completarea Regulamentului pentru acordarea licenţelor şi autorizaţiilor în sectorul energiei electrice, aprobat prin Ordinul preşedintelui Autorităţii Naţionale de Reglementare în Domeniul Energiei nr. 6/2025 ne demonstrează modul „după ureche” de aplicare al  GDPR la nivelul autorităților publice.  Onorabila Autoritate, care se poate mândri cu performanța de a reglementa piața cu unele dintre cele mai mari prețuri la energie din Uniunea Europeană, dovedește că nici la GDPR nu se prea pricepe.  Prin Ordinul mai sus citat, Autoritatea publică un model de formular de consimțământ pentru prelucrarea datelor personale, care ar trebui semnat de asociații și/sau administratorii unor entități reglementate de acea autoritate. Dar, în mod evident, această prelucrare a datelor personale este una care se realizează în temeiul unei obligații legale, pentru că așa cer normele ANRE, să fie prelucrate ...

V-ati dat datele medicale în timpul pandemiei? Guvernul le va păstra pentru toată durata vieții

Photo by Daniel Schludi on Unsplash  Guvernul României a emis Ordonanța nr.7/2025 pentru modificarea Legii nr. 95/2006 privind reforma în domeniul sănătăţii şi pentru modificarea şi completarea unor acte normative în domeniul sănătăţii. care printre altele la art. V vine cu o reglementare care își bate joc de tot ce înseamnă protecția datelor personale.  Și anume: „În vederea raportării şi supravegherii evoluţiei bolilor transmisibile, Serviciul de Telecomunicaţii Speciale dezvoltă o nouă aplicaţie care va prelua toate datele înregistrate în aplicaţia informatică «Corona-forms».. .” Mai țineți minte că atunci când v-ați vaccinat sau vă făceați analize privind SARS-COVID semnați niște documente în care toată lumea se jura că datele dumneavoastră personale vor fi prelucrate numai în scopurile legate de combaterea pandemiei? Ei, uite că onorat guvernul s-a răzgândit și va prelua aceste date într-o altă aplicație, deși nu i-ați dat nicidecum acordul să facă asta, și nici ...

Convocare cercetare disciplinară- model

Antet                                                                                                             Nr.______/__________________ Către, Salariat Adresa: ______________________             Prin prezenta va informam ca sunteti convocat la ________________, situat în _________________ , în data de   __________ , ora   _____ în vederea efectuării cerce...