Revista GDPR nr. 1/2021

Arheologia dreptului protecției datelor ne duce doar pana in perioada apusului celei de-a doua conflagrații mondiale. In anul 1949, autorul britanic Eric Arthur Blair publica, sub pseudonimul literar George Orwell, cartea 1984. Șocul produs de acest roman și-a definit amplitudinea maxima in anii ’90, cand opera a devenit profetica. Caderea regimurilor socialiste și nevoia de „Big Brother”, cum numește Orwell sistemul de supraveghere video, au imaginat o lume in care riscul folosirii datelor personale in alte scopuri decat cele pentru care au fost colectate devine un prezent periculos. Dupa recomandari, decizii și directive, in 25 mai 2018 a intrat in vigoare cea mai importanta schimbare privind reglementarea confidențialitații persoanelor fizice din interiorul Uniunii Europene, anume Regulamentul 2016/679 denumit generic GDPR (in engleza „General Data Protection Regulation”) privind protecția persoanelor fizice in ceea ce privește prelucrarea datelor cu caracter personal, afectand toate companiile și profesiile liberale. Sancțiunile prevazute de noul Regulament reprezinta o componenta principala, deoarece acestea prevad o amenda de 20 de milioane de euro sau 4% din cifra de afaceri pe grup pentru nerespectarea sau neadaptarea procedurilor interne la cerințele noii legislații. Deja autoritatea de supraveghere din Franța a sancționat cu 50 de milioane de EUR grupului GOOGLE. Regulamentul definește „datele personale” ca fiind orice informații privind o persoana fizica identificata sau identificabila, denumita persoana vizata. O persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitații sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

In cadrul art. 6 din Regulament sunt prevazute cazurile in care prelucrarea datelor cu caracter personal este considerata legala: (1) persoana vizata și-a dat consimțamantul; (2) este necesara prelucrarea pentru executarea unui contract in care persoana vizata este parte; (3) este necesara pentru respectarea unei obligații legale; (4) este necesar sa se protejeze interesul vital al persoanei vizate sau al altei persoane fizice; (5) este necesar pentru indeplinirea unei sarcini indeplinite in interes public; (6) este necesar, in scopul intereselor legitime urmarite de operator sau de un terț. Astfel, avem paliere diferite de interes pentru companii și profesii liberale și aș indrazni sa spun ca și in cadrul profesiilor liberale sunt diferențe semnificative intre diferite ordine profesionale. Fiecare profesionist, indiferent de dimensiunea acestuia, este obligat sa realizeze o implementare GDPR care va implica anumite proceduri care sa clarifice modalitatea de utilizare a datelor in conformitate cu noile reguli (procedura de verificare a conflictului de interese, procedura video, procedura arhivare, procedura ștergere date etc.), registre noi pentru prelucrarea datelor cu caracter personal și documente standard adaptate potrivit cerințelor GDPR (fișa consimțamant prelucrare date la notar, de exemplu). Pentru a respecta cerințele menționate in regulament, profesioniștii trebuie sa elaboreze modalitați de cartografiere a datelor cu caracter personal adaptate cu planul de management al operatorului.