Numărul plângerilor înregistrate la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a crescut la peste 3.700 în 2017 faţă de 2.300 în 2016, a declarat vineri Alina Săvoiu, şef al Biroului Juridic şi Comunicare din cadrul ANSPDCP.

"În 2017 am avut un număr de 3.734 de plângeri faţa de 2.300 de plângeri în 2016", a declarat Săvoiu, cu prilejul unei conferinţe.

În opinia sa, această creştere reflectă faptul că persoanele fizice devin din ce în ce mai conştiente de drepturile pe care le au în domeniul protecţiei datelor.

"Principalele domenii în care am primit aceste plângeri au fost legate de prelucrarea datelor la biroul de credit, dezvăluirea datelor pe internet atât de firme private, cât şi de autorităţi publice, cât şi primirea de mesaje comerciale nesolicitate", a precizat Săvoiu.

Ea a menţionat că s-au mai înregistrat şi plângeri privind nerespectarea dreptului la informare şi a celui de opoziţie al persoanelor.

"În principiu, orice operator, atât din domeniul public, cât şi privat, ar trebui să aibă o informare pe site sau la avizier care să spună în ce scop face prelucrările de date, pe ce perioadă, dacă transferă datele altor entităţi şi de ce drepturi beneficiază persoanele. Tot în domeniul protecţiei datelor, persoanele se pot opune ca datele să fie prelucrate din motive întemeiate şi legitime. Dacă datele sunt prelucrate în temeiul legii, aşa cum se întâmplă pentru instituţiile publice, atunci ele continuă să fie prelucrate şi acest drept de opoziţie nu se aplică", a explicat Săvoiu.

Potrivit ANSPDCP, în 2017 au fost efectuate 818 de investigaţii, iar în 2016 un număr de 632. În 2017 cuantumul total al amenzilor s-a ridicat la 870.500 de lei, iar în 2016 la 1.008.500 de lei.

Săvoiu a precizat că amenzile au fost aplicate pentru abateri de la legislaţie referitoare la raportări la biroul de credit de către instituţiile financiar bancare, dezvăluiri de date de internet atât de operatori privaţi, cât şi de cei din sectorul public, transmiterea de mesaje comerciale nesolicitate şi nerespectarea dreptului de informare.

"Din 25 mai 2018 se va aplica un regulament general de protecţie a datelor în tot spaţiul Uniunii Europene care va înlocui legea naţională de protecţie a datelor. Acest regulament aduce mai multe elemente de noutate, printre care întăreşte drepturile persoanelor fizice şi aduce şi drepturi noi pentru acestea, cum este dreptul de a fi uitat pe internet, dreptul la portabilitatea datelor, bineînţeles, toată această reglementare este îndreptată în sensul protejării persoanei fizice şi a drepturilor acesteia şi a vieţii ei private, dar în acelaşi timp se pune un accent mult mai mare pe obligaţiile pe care le au operatorii atât din sectorul public, cat şi din sectorul privat. Aceştia răspund pentru securitatea şi confidenţialitatea datelor pe care le deţin şi trebuie să asigure drepturile persoanelor, pornind de la dreptul de informare, dreptul de opoziţie, dreptul de intervenţie şi drepturile noi legate de portabilitatea datelor şi dreptul de a fi uitat", a menţionat Săvoiu.

Ea a precizat că regulamentul care se va aplica din mai 2018 stabileşte o obligaţie generală a autorităţilor publice de a-şi numi un responsabil cu protecţia datelor.

"Această obligaţie revine şi companiilor private atunci când prelucrează date sensibile pe scară largă sau realizează monitorizări periodice ale persoanelor fizice, cum ar fi, de exemplu, o supraveghere video efectuată în parcuri, pieţe, în spaţii publice", a spus Săvoiu.

Totodată, ea a semnalat că regulamentul schimbă regimul sancţionator, prin creşterea cuantumului amenzilor.

"Nerespectarea obligaţiei de a numi responsabil cu protecţia datelor se poate sancţiona cu până la 10 milioane de euro în sectorul privat. În sectorul public sancţiunile urmează a se stabili prin lege naţională (...) s-a schimbat fundamental regimul sancţionator, în sensul că amenzile au crescut semnificativ şi pot ajunge pentru anumite fapte până la 10 milioane de euro, iar pentru alte fapte, cum ar fi încălcarea securităţii datelor pot ajunge până la 20 de milioane de euro pentru sectorul privat", a declarat Săvoiu.

Conferinţa cu tema "Aplicarea Regulamentului General privind Protecţia Datelor" a fost organizată în contextul în care pe data de 28 ianuarie 2018 se aniversează Ziua Europeană a Protecţiei Datelor. AGERPRES/(A, AS - autor: Iulia Carciog, editor: Mihai Simionescu, editor online: Anda Badea)