Cine mai poate avea acces la datele tale personale
Hărțuirea prin apeluri publicitare şi mail-uri pline de reclame ar trebui să devină istorie. Vineri, 25 mai, a intrat în vigoare noului regulament european privind protecţia datelor. Companiile care nu vor respecta condițiile impuse sunt pasibile de amenzi drastice. Dar uite cine mai poate avea acces la datele tale personale!
Regulamentul UE privind protecția datelor (GDPR) înlocuiește Directiva 95/46 / CE privind protecția datelor. Și a fost conceput pentru a proteja cetățenii UE de încălcarea datelor personale: identitate, adresă, mail, număr de telefon.
Zilnic eram bombardați pe mail de reclame la diverse produse, sunați sau chiar vizitați la domiciliu. Iar unii făceau bani frumoși din vânzarea de date către marile companii.
Unde faci reclamație
De patru zile acest lucru nu mai este posibil, iar dacă sunt firme care se încumetă să nu respecte regulmentul pot fi reclamați la Poliție, dar și la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
În plus, li se poate aplica o amendă de până la 4% din cifra de afaceri anuală globală sau 20 de milioane de euro (se aplică suma care este mai mare).
Unele companii au început să ceară acceptul, altele doar ne-au promis că ne vor proteja datele. Nu este suficient! Dacă și tu ai primit un astfel de mail, trebuie să revii cu un mail prin care să le ceri explicit să te scoată din baza de date.
Atenție! Specialiștii spun că sunt și hackeri care se folosec de noua prevedere și trimit mail-uri în numele băcilor, spre exemplu, și cer numerele cardurilor și codurile pin.
Polițiștii au voie la baza de date
Dar sunt și entități care nu se supun regulmanetului și pot avea acces la datele personale.
-Autoritățile care se ocupă de securitatea națională;-Polițiștii, în scopul prevenirii, investigării, detectării sau urmăririi penale a infracțiunilor și a aspectelor asociate; -Înstituțiile UE, care aplică Regulamentul 45/2001 / CE în locul GDPR. Prezentul regulament este necesar să fie actualizat pentru a asigura coerența cu GDPR;-Poșta Română;-Companiile de furnizare a utilităților;-Școlile, universitățile.
Există reguli și în cazul copiilor
În ceea ce-i privește pe copiii lucrurile devin serioase.
- este interzisă prelucrarea datelor de la copiii cu vârsta mai mică de 13 ani;
- oferirea de servicii online în mod direct unui copil, ce presupune prelucrarea datelor acestuia, este legală dacă copilul are cel puțin vârsta de 16 ani;
- dacă copilul are sub vârsta de 16 ani, respectiva prelucrare este legală numai dacă și în măsura în care consimțământul respectiv este acordat sau autorizat de către părintele sau persoana responsabilă care exercită asupra copilului.
Efectele aplicării GDPR-ului în România
- eliminarea formalismului – nu mai este necesară notificarea Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal;
- responsabilizarea operatorilor de date prin obligațiile de a asigura respectarea dispozițiilor GDPR-ului prin intermediul persoanelor desemnate, iar în cazurile speciale, numirea unui ofițer de date personale;
- în cazul transferului de date în străinătate – nu mai este necesară obținerea autorizației de transfer, însă se impune depunerea documentației necesare (a contractului cu clauze standard, BCR);
- operatorul este obligat să asigure îndeplinirea obligațiilor privind informarea clară și neechivocă a subiecților de la care se prelucrează datele și să obțină consimțământul acestora în vedera utilizării datelor.
