 |
| Photo by Mika Baumeister on Unsplash |
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter
Personal – ANSPDCP a emis Decizia nr. 174/2018 privind lista operațiunilor
pentru care este obligatorie realizarea evaluării impactului asupra protecției
datelor cu caracter personal (publicată în Monitorul Oficial, Partea I nr. 919 din
31.10.2018.
Lista acestor activități este:
a) prelucrarea datelor cu caracter personal în vederea realizării unei
evaluări sistematice și cuprinzătoare a aspectelor personale referitoare la
persoane fizice, care se bazează pe prelucrarea automată, inclusiv crearea de
profiluri, și care stă la baza unor decizii care produc efecte juridice privind
persoana fizică sau care o afectează în mod similar într-o măsură semnificativă;
b) prelucrarea pe scară largă a datelor cu caracter personal privind
originea rasială sau etnică, opiniile politice, confesiunea religioasă sau
convingerile filozofice sau apartenența la sindicate, a datelor genetice, a
datelor biometrice pentru identificarea unică a unei persoane fizice, a datelor
privind sănătatea, viața sexuală sau orientarea sexuală ale unei persoane
fizice sau a datelor cu caracter personal referitoare la condamnări penale și
infracțiuni;
c) prelucrarea datelor cu caracter personal având ca scop monitorizarea
sistematică pe scară largă a unei zone accesibile publicului, cum ar fi
supravegherea video în centre comerciale, stadioane, piețe, parcuri sau alte
asemenea spații;
d) prelucrarea pe scară largă a datelor cu caracter personal ale
persoanelor vulnerabile, în special ale minorilor și ale angajaților, prin
mijloace automate de monitorizare și/sau înregistrare sistematică a
comportamentului, inclusiv în vederea desfășurării activităților de reclamă,
marketing și publicitate;
e) prelucrarea pe scară largă a datelor cu caracter personal prin
utilizarea inovatoare sau implementarea unor tehnologii noi, în special în
cazul în care operațiunile respective limitează capacitatea persoanelor vizate
de a-și exercita drepturile, cum ar fi utilizarea tehnicilor de recunoaștere
facială în vederea facilitării accesului în diferite spații;
f) prelucrarea pe scară largă a datelor generate de dispozitive cu senzori
care transmit date prin internet sau prin alte mijloace (aplicații "Internetul
lucrurilor", cum ar fi smart TV, vehicule conectate, contoare inteligente,
jucării inteligente, orașe inteligente sau alte asemenea aplicații);
g) prelucrarea pe scară largă și/sau sistematică a datelor de trafic și/sau
de localizare a persoanelor fizice (cum ar fi monitorizarea prin Wi-Fi,
prelucrarea datelor de localizare geografică a pasagerilor în transportul
public sau alte asemenea situații) atunci când prelucrarea nu este necesară pentru
prestarea unui serviciu solicitat de persoana vizată.
Din nefericire, această listă nu aduce lămuriri suplimentare față de
ghidurile deja publicate de autoritățile europene.
Comentarii