A intrat în vigoare GDPR. Ce înseamnă noul Regulament privind Protecția Datelor şi efecte în mediul online

De astăzi a intrat în vigoare, la nivelul Uniunii Europene, noul Regulament privind Protecția Datelor (GDPR). Asta înseamnă că nu ar mai trebui să fie situaţii în care date personale să fie accesate ilegal, prin urmare ar trebui să ne simţim mai în siguranţă privind informaţiile pe care le distribuim în mediul online.

Nerespectarea regulilor va fi pedepsită prin amenzi care pot ajunge şi la zeci de milioane de euro.

Vom avea, de exemplu, dreptul de a primi datele stocate. Toată politica de confidenţialitate şi de prelucrare a datelor trebuie să fie scrisă extrem de clar şi la obiect: tăcerea nu mai reprezintă consimţământ.

Cu alte cuvinte, dacă nu am spus unui site că NU ne poate folosi datele, asta nu înseamnă că le poate stoca şi utiliza. Trebuie să fim informaţi şi trebuie să spunem DA, dar numai după ce ni se spune clar ce se întâmplă cu datele noastre. De asemenea, europenii au dreptul de a le fi şterse anumite informaţii personale de pe Internet.

La toate aceste reguli trebuie să se supună toate companiile care sunt pe piaţa comunitară.

Noul regulament mai vine pentru utilizatori şi cu dreptul de a cere ştergerea totală a datelor de pe un cont sau cu posibilitatea de a porta aceste date de pe o platformă pe alta.

În procesarea datelor, organizaţiile trebuie să furnizeze informaţii clare referitoare la modul de utilizare: în ce scop sunt folosite datele, care este baza legală de procesare, cât timp vor fi stocate datele, ce entităţi le pot accesa, care sunt drepturile fundamentale de protecţie a datelor, dacă datele vor fi transferate în afara Uniunii Europene, în ce condiţii poate fi depusă plângere, cum poate fi anulat acordul privind procesarea datelor”, subliniază CE.

„Dacă datele unei persoane nu mai sunt procesate ori sunt utilizate ilegal, persoana respectivă poate cere ştergerea datelor sale. Cu toate acestea, trebuie garantate alte drepturi UE, precum libertatea de exprimare”, explică Executivul UE.

Un nou drept al cetăţenilor europeni este de a cere unui furnizor de servicii să transmită datele personale altei companii, spre exemplu în momentul schimbării unui abonament de acces la date online.

În plus, în cazul în care date personale sunt pierdute ori sustrase, compania care le stoca este obligată să informeze fiecare persoană, fără întârziere, în caz contrar riscând să fie amendată.

Regulamentul 679/2016 (GDPR) vine cu o serie de cerinte privind obligatia companiilor/instituatiilor care prelucreaza date personal (denumite generic de GDPR „operatori”) de a prelucra, intr-un mod securizat, datele cu caracter personal ale persoanelor fizice si pune accent pe respectarea drepturilor acestora.

În baza GDPR, orice persoană vizata are dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în cazul în care considera că prelucrarea datelor cu caracter personal, care o vizează, încalcă drepturile şi libertăţile sale sau prevederile GDPR.

Companiile care nu vor respecta noul regulament trebuie să se pregătească pentru amenzi substanţiale. Vorbim de sume de până la 20 de milioane de euro sau 4% din cifra de afaceri globală, oricare dintre acestea este mai mare. În plus, utilizatorii care consideră că au fost prejudiciaţi pot obține despăgubiri.

Cetăţenii UE nu ar putea avea acces pe anumite site-uri. Unele companii au decis deconectarea europenilor pe motiv că nu pot garanta pentru moment respectarea noilor reglementări europene.

surse: digi24.ro, realitatea.net