GDPR și persoanele fizice: Ce a însemnat 2019 pentru acestea

2019 a clarificat foarte multe chestiuni ce țin de aplicarea GDPR persoanelor fizice. De asemenea, au fost aduse clarificări și cu privire la protecțiile de care astfel de persoane beneficiază, în temeiul Regulamentului.

1) Când prelucrează date, persoanele fizice trebuie să respecte, ca regulă, GDPR. Atunci când prelucrează date personale, în afara unei activități pur domestice sau exclusiv personale, persoanele fizice sunt ținute de obligațiile existente în temeiul GDPR. Acest lucru înseamnă că, atunci când încalcă GDPR, persoanele fizice pot fi sancționate pentru aceasta. În Europa, astfel de persoane chiar au fost sancționate pentru încălcarea Regulamentului, pentru fapte precum instalarea de camere video care acopereau spații publice sau locuințe private.

2) În contextul instalării de camere video, persoanele care își monitorizează curțile și casele trebuie să fie atente la spațiile filmate. Pentru a fi siguri că nu încalcă GDPR, astfel de persoane ar trebui să limiteze filmările la terenurile și casele proprii (deci, este de recomandat să nu fie prelucrate imagini de pe spații publice, cum sunt trotuarele). 

3) O situație care ar putea să îi surprindă pe cei cu site-uri web se referă la atacurile informatice. Astfel de breșe de securitate trebuie gestionate rapid și, de aceea, cei cărora le-au fost atacate site-urile sau sistemele pot obține ajutor de specialitate prin apelarea unui număr special.

4) Pe de altă parte, persoanele fizice ale căror date au fost compromise, din cauza unui atac cibernetic, pot obține despăgubiri. Astfel de despăgubiri pot fi cerute de la firma care a fost victima unui incident de securitate (sau, dacă discutăm de o relație operator-împuternicit, de la oricare din aceștia).

5) Persoanele fizice sunt protejate de GDPR și atunci când autoritățile le prelucrează datele. O astfel de situație este cea în care autoritățile penale prelucrează date personale, persoanele fizice putând să solicite unor astfel de autorități informații legate de datele prelucrate. O altă instituție care ar putea prelucra un volum larg de date personale este Casa Națională de Pensii Publice. Instituția publică, din această cauză, a și informat publicul cu privire la datele prelucrate și originea lor. 

6) Alte instituții care ar putea intra în posesia unui număr considerabil sunt băncile. În acest context, este important pentru oricine să știe că, dacă o bancă trimite date personale Biroului de Credit, fără să anunțe persoana vizată, aceasta poate face o sesizare de ștergere a lor.

7) Mulți oameni nu își cunosc drepturile pe care le au în relația cu asociația de proprietari. În cadrul GDPR, astfel de drepturi interzic asociațiilor de proprietari să le ceară locatarilor copii după buletin și alte documente pentru cartea de imobil. De asemenea, se pare că și Autoritatea română de protecție a datelor (ANSPDCP) este conștientă de posibilele abuzuri pe care le pot face asociațiile de proprietari. De aceea, în perioada iulie-septembrie 2019, ANSPDCP a impus destul de multe măsuri coercitive asociațiilor de proprietari.

8) Persoanele fizice trebuie să mai știe că pot obține înlăturarea din motoarele de căutare a unor pagini cu date personale sensibile. Astfel, persoanele ale căror date apar pe paginile motoarelor de căutare, pot cere și dezindexarea, nefiind ținute să obțină exclusiv înlăturarea de pe pagina sursă.