Numele, prenumele, adresa, IDNP sau numărul de telefon - sunt doar câteva piese din puzzle-ul numit date cu caracter personal. Iar din august, aceste date sunt protejate printr-un nou cadru normativ. Amenzile de până la două milioane de lei au fost cel mai discutat aspect al noilor reguli și cel care a stârnit cele mai multe îngrijorări în rândul operatorilor de date.
„Ce aduce noua legea? Mai multe drepturi pentru fiecare cetățean, ceea ce înseamnă mai multă siguranță și reguli clare pentru operatori, adică orice organizație, companie sau instituție care prelucrează date personale ale angajaților, clienților sau partenerilor”, a declarat directoarea Centrului Național pentru Protecția Datelor cu Caracter Personal, Victoria Muntean.
Deși Centrul Național pentru Protecția Datelor cu Caracter Personal a subliniat că legea nu urmărește să devină un mecanism strict de sancționare, confuzia din spațiul public încă mai persistă. Atunci, cât de mare este, de fapt, riscul acestor penalități?
„Amenzile de două milioane de lei este un plafon maxim. Nu se aplică automat și nu este o sumă fixă. Este o marjă de discreție pe care o are Centrul Național pentru Protecția Datelor cu Caracter Personal. La aplicarea amenzilor se ține cont de gravitatea amenzilor, durată, capabilitatea operatorului de date. De aceea, să zicem că amenda e două milioane ar fi un adevăr parțial, deoarece nu e doar 2 milioane. Ea poate fi și 2% din cifra de afaceri. Amenda se aplică doar pentru încălcările extrem de grave și e un plafon maxim”, a explicat avocatul Iulian Pașatii.
Pe lângă amenzi, operatorii sunt preocupați și de etapa de implementare. Mai exact, de faptul că noile prevederi vin cu mai multe obligații birocratice, care le-ar putea îngreuna activitatea de zi cu zi.
„Într-adevăr va fi o perioadă de implementare a noii legi, care va necesita un mic efort pe partea de aprobarea a regulamentelor și actelor interne necesare aliniate la noua lege. Însă nici noua lege nu aduce ceva absolut nou pe parte de documentare internă. Odată ce ai aprobate actele interne care reglementează procedura și modul de procesare al datelor, îți poți face tema pe acasă și activa în continuare fără a te mai gândi la regimul de prelucrare al datelor”, a declarat avocatul.
Noul cadru normativ oferă persoanelor fizice mai mult control asupra propriilor date. Cetățenii vor putea afla mai simplu ce date sunt colectate despre ei, în ce scop sunt folosite și cine are acces la acestea - indiferent dacă vorbim despre locul de muncă, instituțiile publice, bănci sau platforme online.
„Din optica subiecților de date, aceștia obțin mai multe drepturi și niște drepturi mai clare, mai bine reglementate. Printre drepturile noi sunt: dreptul de a fi uitat, dreptul cetățeanului de a cere unui operator de date care i-a colectat datele să-i ștergă toate datele, să-i uite datele”, menționează avocatul Iulian Pașatii.
Într-o lume tot mai digitalizată, siguranța datelor personale înseamnă, în esență, apărarea drepturilor și libertăților fiecărui cetățean, iar adoptarea legislației europene aduce Republica Moldova mai aproape de cele mai înalte standarde în domeniu.
