[GDPR] Câteva aspecte despre Protecția Datelor Personale

Ieri și astăzi, din păcate, pe grupul de facebook „Stâlpeni, comuna noastră!” s-a iscat un întreg scandal cauzat de o postare care conținea datele personale ale unui tânăr care a provocat un accident de circulație și ștergerea acestei postări de către unul din administratorii grupului. Ca să închidem subiectul infantil iscat acolo, ca de fiecare dată, atunci când avem ceva de clarificat, este bine să ne întoarcem la lege.

Definiții:

• Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă, denumită în continuare persoană vizată; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
• Prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

Ce spune legea in acest caz:

LEGEA nr. 363 din 28 decembrie 2018,

Art. 7, ( 8 ) În situaţia unei transmiteri neconforme cu legislaţia în vigoare a unor date cu caracter personal sau în cazul în care se constată că datele cu caracter personal nu au calitatea necesară, operatorul este obligat să notifice de îndată destinatarul. Datele care au făcut obiectul transmiterii sunt, după caz:
a) rectificate sau şterse;
b) restricţionate la prelucrare.

LEGEA nr. 190 din 18 iulie 2018

Articolul 7 În vederea asigurării unui echilibru între dreptul la protecția datelor cu caracter personal, libertatea de exprimare și dreptul la informație, prelucrarea în scopuri jurnalistice sau în scopul exprimării academice, artistice sau literare poate fi efectuată, dacă aceasta privește date cu caracter personal care au fost făcute publice în mod manifest de către persoana vizată sau care sunt strâns legate de calitatea de persoană publică a persoanei vizate ori de caracterul public al faptelor în care este implicată.

Prin urmare:

Dacă persoana față de care au fost transmise date personale nu este persoană publică, ori datele sale nu sunt făcute publice prin consimțământul său despre acest caz unor instituții publice, dezvăluirea datelor sale personale este ilegală.

Operatorul, asimilat de lege în acest caz adminului de grup, ca autoritate care stabilește reguli și le aplică, s-a conformat prevederilor legii, respectiv,

1. a cerut rectificarea textului prin scoaterea din acesta a datelor personale pentru care nu exista acordul expres al celui în cauză;
2. a șters textul, în momentul în care autorul acestuia a insistat să încalce legea.

În consecința, ștergerea unui text de pe un grup de facebook care încalcă protecția datelor personale este legală. Iar legea, deși în marea ei parte confuză, indică minimul necesar ca, cu bună credință, datele persoanele să fie protejate. Și mă refer la buna credință inclusiv la modul cum ne raportăm la ceea ce face un administrator de grup pentru a respecta câteva reguli care ne oferă tuturor confortul de a ne putea exprima părerile sau de a face parte dintr-un grup public, înțelegând că dacă situația ar fi fost inversă, am fi cerut administratorului să șteargă acel text care ne viza personal.

Atât. Sper că acum ne putem continua viața personală fără alte teorii ale conspirației și fără a antrena atâta pasiune fără rost.