Top 10 Intrebari Despre Datele Cu Caracter Personal1

8/17/2019 Top 10 Intrebari Despre Datele Cu Caracter Personal1

1/6

ACI PARTNERS 1

1. Ce informație constituie date cu caracter personal2. Cum să știu dacă prelucrez date cu caracter personal?3. Cine este operatorul de date?4. De ce este important să știu dacă sunt operator de date?5. Ce este notificarea prelucrării datelor?6. Cum depun notificarea?7. Ce acte anexez la notificare?8. Care sunt termenele de examinare a notificării și costurile asociate?9. Care este riscul ne-notificării?10. Ce înseamnă transfer transfrontalier de date?

1. Ce informație constituie date cu caracter personal?

La date cu caracter personal se atribuie orice informație referitoare la o persoanăfizică, numită subiect de date, fie că aceasta este identificată sau identificabilă.

Identificabilă este considerată persoana care poate fi identificată, direct sau indi-rect, făcîndu-se referință la anumite trăsături caracteristice ale identității sale fizice,fiziologice, psihice, economice, culturale sau sociale, etc.

Exemple de date cu caracter personal: nume, prenume, telefon, domiciliu, e-mail,

TOP 10 ÎNTREBĂRI CUCARACTER PERSONAL


2/6

ACI PARTNERS 2

TOP 10 ÎNTREBĂRI DESPRE DATELE CU CARACTER PERSONAL

informație cu privire la salariu, rechizitele bancare, fotografie, adresă, voce etc.

2. Cum să știu dacă prelucrez date cu caracter personal?

Prelucrare a datelor cu caracter personal reprezintă orice operațiune care se

efectuează asupra datelor cu caracter personal.

Exemple de prelucrare a datelor cu caracter personal: colectarea, înregistrarea, organi-zarea, stocarea, păstrarea, adaptarea ori modificarea, extragerea, consultarea,utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod,alăturarea ori combinarea, blocarea, ștergerea sau distrugerea datelor cu caracterpersonal.

Dacă activitatea dumneavoastră ține de interacțiunea cu persoane fizice, indiferentde calitatea acestora (salariați, consumatori, clienți, parteneri, etc.) cu siguranță pre-lucrați date cu caracter personal.

3. Cine este operatorul de date?

Compania care prelucrează date cu caracter personal se numește Operator.

Operatorul este persoana care decide cum și pentru ce sunt prelucrate datele cucaracter personal, adică determină scopul și mijloacele prelucrării datelor.

Ești considerat operator de date indiferent de faptul dacă colectezi date cu caracterpersonal în virtutea legii sau obligațiilor contractuale, cu sau fără consimțămîntul

subiecților de date.

Nu este considerată operator de date, persoana care prelucrează date cu caracterpersonal în numele și pe seama unui operator și care nu determină individual careeste scopul și modul de prelucrare a datelor obținute.

Exemplu: O companie IT care prestează servicii de stocare a datelor și care stocheazădatele în numele și pentru operator, la indicațiile acestuia. În acest caz, pentru oper-ațiunile de stocare a datelor în numele și pentru altă persoană, compania nu va ficonsiderată operator, ci persoană împuternicită de operator, deoarece prelucrareade către ea se va limita la aplicarea cunoștințelor tehnice la prelucrarea datelor, pe

care le stochează. Volumul și categoriile de date stocate, perioada stocării și alteaspecte ale prelucrării datelor transmise acesteia sunt stabilite de operatorul dedate.

NB: Totodată, compania IT va avea statut de operator în ceea ce privește prelucrareade către aceasta a datelor pentru scopuri proprii cum ar fi: datele salariaților săi,clienților persoane fizice, furnizorilor de bunuri și servicii persoane fizice etc.


3/6

ACI PARTNERS 3


4. De ce este important să știu dacă sunt operator de date?

Legea nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal impunemai multe obligații operatorilor de date pentru nerespectarea cărora poate survenirăspunderea contravențională, civilă sau chiar penală, cum ar fi:

• Operatorul este obligat să notifice prelucrarea datelor Centrului de Date cuCaracter Personal (”Centrul”), înainte de a începe prelucrarea acestora;

• Operatorul este obligat să respecte următoarele reguli de prelucrare:

√ Obține consimțămîntul subiecților pentru prelucrare;√ Asigură păstrarea confidențialității și securității datelor prelucrate;√ Asigură respectarea drepturilor subiecților de date;√ Prelucrarea trebuie să fie corectă și conformă legii;√ Datele sunt prelucrate pentru scopuri determinate, explicite și legitime;√ Datele prelucrate trebuie să fie exacte, stocate într-o formă care să permităidentificarea ;

√ Datele pot fi păstrate pe un termen determinat, care nu va depăși duratanecesară atingerii scopurilor pentru care sunt colectate şi ulterior prelucrate.

5. Ce este notificarea prelucrării datelor?

Notificarea reprezintă o procedură administrativă care presupune îndeplinirea unorformalități expres stabilite de lege, prin care Operatorul anunță Centrul despre pre-lucrarea datelor cu caracter personal, modalitatea, scopul și mijloacele prelucrării,

astfel devenind Operator autorizat.

Orice prelucrare a datelor cu caracter personal trebuie notificată Centrului până la începutul operațiunilor de prelucrare.

6. Cum depun notificarea?

Pentru a depune notificarea Centrului trebuie să respecți următoarele formalități:

• Crearea contului și profilului de Operator în aplicația oferită de Centru. Însășicrearea contului nu echivalează cu depunerea notificării;• Notificarea este depusă prin completarea chestionarului din sistem și generar ea unui document în format pdf;• Documentul în format pdf generat, împreună cu toate documentele justifica- tive, se semnează și se depune pe suport de hîrtie, Centrului în termen de 14 zilede la completarea on-line a notificării. Dacă deții o semnătură digitală obținută în modul corespunzător, notificarea poate fi depusă on-line;• Notificarea completată generează emiterea deciziei de înregistrare a operatorului în Registru, fiindu-i atribuit un ID unic de operator.


4/6


5/6

ACI PARTNERS 5


100 000 lei. Un proiect de lege care prevede mărirea amenzilor aplicate și diver- sificarea încălcărilor sancționabile este supus dezbaterilor publice în prezent.Dacă modificările vor fi adoptate, mărimea maximă a amenzilor care vor puteafi aplicate pentru încălcarea normelor de protecție a datelor cu caracter person

al va atinge 900 000 lei;

• poate fi sancționată cu suspendarea sau după caz încetarea prelucrării datelorcu caracter personal;• poate achita prejudiciile civile pentru dauna cauzată prin prelucrarea ilegală adatelor cu caracter personal.

În anul 2015 Centrul a inițiat 618 controale, dintre care 87 din oficiu și 531 la sesiza-rea subiecților datelor cu caracter personal. În comparație cu anii precedenți, se înregistrează o constantă creștere a activității Centrului. În anul 2014 numărul decontroale a fost de 174, iar în 2013 de 151 (datele sunt prezentate conform Raportu-lui Centrului pentru anii 2015,2014 și 2013).

10. Ce înseamnă transfer transfrontalier de date?

Transfer transfrontalier reprezintă transmiterea datelor către persoane din altestate, inclusiv către fondator, companii din același grup sau în scopul păstrării aces-tora pe servere din străinătate. Transferul de date din Republica Moldova este supusnotificării și autorizării prealabile a Centrului.

Cum vă putem ajuta să evitați sancțiunile legate de nerespectarea cerințelor privind protecția datelor cu caracter personal?

Mai bine de 5 ani ACI Partners asistă entități locale și străine în aspecte ce țin dedomeniul protecției datelor cu caracter personal. În cursul activității noastre răspun-dem la întrebările clienților noștri privind reglementările naționale în domeniul pro-tecției datelor personale, oferim asistență în procesul de notificare a prelucrăriidatelor, inclusiv prin elaborarea sau revizuirea actelor necesare, formularelor, regu-lamentelor interne și politicilor de securitate, reprezentăm interesele clienților înraporturile cu Centrul Național pentru Protecția Datelor cu Caracter Personal.

Luînd în considerare numărul mare de solicitări privind asistența în procesul notifică-rii prelucrării datelor, am pregătit pentru Dvs. un pachet special de servicii. În cadrulcolaborării noastre vă vom asista pe tot parcursul procesului de notificare a prelu-

crării datelor cu caracter personal. Acest pachet de servicii include:

1. Evaluarea prealabilă, care presupune evaluarea statutului actual al companieiși determinarea sistemelor de evidență a datelor personale existente, precum șicalificarea operațiunilor efectuate drept operațiuni de prelucrare a datelor per-sonale supuse notificării.

2. Elaborarea politicilor, care presupune elaborarea sau revizuirea politicilor și


6/6


regulamentelor de securitate a datelor personale corespunzătoare cerințelorlegale, a formelor de consimțămînt; precum și a acordurilor de transfer trans-frontalier de date, după caz.

3. Depunerea notificării, care presupune completarea formularului de notificare

și depunerea setului de documente în forma și conținutul cerute de CentrulNațional pentru Protecția Datelor cu Caracter Personal.

4. Reprezentarea, care include acțiuni de reprezentare a operatorului în proce-sul depunerii notificării, precum și pe durata examinării acesteia și a documen-telor prezentate de Centrul Național pentru Protecția Datelor cu Caracter Per-sonal.

Experții noștri de asemenea sunt calificați să asigure o asistență juridică calificată înorice alte aspecte ale protecției datelor cu caracter personal, în dependență de solic-itările dumneavoastră. Astfel vă putem asista în orice chestiune legată de inci-dențele pe care normele naționale de protecție a datelor personale le poate aveaasupra afacerii dumneavoastră, inclusiv obligațiile dumneavoastră ca și operator saupersoană împuternicită a operatorului de date, analiza și raportarea incidentelor desecuritate, reprezentarea în legătură cu potențialele plîngeri sau cereri din parteasubiecților de date personale inclusiv în fața Centrului Național pentru ProtecțiaDatelor cu Caracter Personal, instanțelor de judecată sau alte autorități, elaborareaactelor, acordurilor sau clauzelor necesare pentru preîntîmpinarea cazurilor de încălcare a normelor legale în domeniul protecției datelor cu caracter personal decompania sau salariații dumneavoastră.

Vom fi bucuroși sa împărtășim experiența noastră în domeniul notificării operațiuni-lor de prelucrare a datelor cu caracter personal și protejării intereselor operatorilorde date personale în Republica Moldova. Pentru mai multă informație, vă rugăm săapelați la Marina Zanoga, Avocat, și Carolina Pârcalab, Avocat, ACI Partners.

Declinarea responsabilităţii:Datele și informațiile conținute in acest material sunt furnizate exclusiv ca îndrumar si nu constituie innici un caz consiliere juridica sau profesionala de nici un fel. ACI Partners nu accepta nici o respons-abilitate pentru orice daune care ar putea apărea ca si rezultat aldeciziilor întemeiate pe datele si/sau informațiile conținute in acest material care a fost oferit exclusiv

în scopuri de informare generala.

© 2006-2016 ACI PartnersToate drepturile rezervate

Website:www.aci.md

Urmărește-ne pe:

Contacte:Bd. Ștefan cel Mare 65Chişinău, Moldova

Tel: +373 22 27 93 23Fax: +373 22 27 93 37

AUTOR

Marina ZanogaAvocat

T +373 22 27 93 23

E [email protected]

Top 10 Intrebari Despre Datele Cu Caracter Personal1

Documents

Transcript of Top 10 Intrebari Despre Datele Cu Caracter Personal1