În ciuda opiniei populare, RGPD afectează toate organizațiile a căror activitatea are legătură cu UE, indiferent dacă organizația are sau nu sediul într-o țară UE. Sunt incluse organizații care:

• au un birou sau reprezentanțe în UE;

• intră în raporturi directe cu rezidenți din țările UE;

• utilizează pagină web care prelucrează date de tipul adresei IP și care se adresează și cetățenilor din UE.

În cazul în care organizația Dumneavoastră intră în sfera de aplicare a RGPD, sunteți obligațisă respectați o serie de drepturi ale persoanelor vizate. Normele legale în vigoare prevăd 9 drepturi specifice în materie de prelucrare a datelor cu caracter personal, care pot fi exercitate în măsura în care nu aduc atingere drepturilor și libertăților altora. Aceste drepturi sunt prevăzute de Regulamentul nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor (articolele 12-22)

1. Dreptul de acces la date;

2. Dreptul la rectificarea datelor;

3. Dreptul la ștergerea datelor;

4. Dreptul la restricționarea prelucrării;

5. Dreptul la portabilitatea datelor;

6. Dreptul de opoziție la prelucrarea datelor;

7. Dreptul de a nu fi supus unor decizi automatizate, inclusiv profilarea;

8. Dreptul la notificarea destinatarilor privind rectificarea, ștergerea ori restricționarea datelor cu caracter personal;

9. Dreptul de a depune plângere la autoritatea de supraveghere;

Sancțiunile aplicabile pentru nerespectarea acestor obligații sunt cu adevărat spectaculoase: 20mil.Euro sau 4% venitul organizației la nivel global, oricare dintre cifre e mai mare.

Ce trebuie făcut pentru a asigura conformitatea cu noua reglementare?

Pașii diferă de la o organizație la alta. Pentru organizațiile care operează din și în UE expunerea este mai mare și este recomandată consiliere legală și de specialitate.

avocat Razvan Petrea