Protecția datelor cu caracter personal

La data de 4 mai 2016, a fost publicat în Jurnalul Oficial al Uniunii Europene pachetul legislativ care reglementează protecția datelor:

1. Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul General privind Protecția Datelor – RGPD);
2. Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului.

Regulamentul (UE) 2016/679 a intrat în vigoare la 25 mai 2016 și este aplicabil din 25 mai 2018. Dispozițiile Regulamentului sunt aplicabile direct pe teritoriile statelor membre UE, fără ca, în principiu, să mai fie necesare măsuri de transpunere ori implementare. Totuși, Regulamentul de referință prevede faptul că în anumite situații sunt necesare dispoziții de implementare la nivel național sau statele membre sunt abilitate să adopte anumite dispoziții legale. Astfel, a fost adoptată Legea nr.190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, care a intrat în vigoare la data de 31 iulie 2018.

Directiva (UE) 2016/680 a intrat în vigoare la 5 mai 2016 și a fost transpusă în legislația națională prin Legea nr.363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau a executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date.

În ceea ce privește domeniile de aplicare ale celor două instrumente juridice, precizăm faptul că acestea sunt complementare, Regulamentul având aplicabilitate generală cu excepția:

• activităților care nu intră sub incidența dreptului Uniunii;
• activităţilor desfăşurate de statele membre care intră sub incidenţa capitolului 2 al titlului V din Tratatul UE;
• activităților desfășurate de către o persoană fizică în cadrul unei activități exclusiv personale sau domestice;
• activităților desfășurate de către autoritățile competente în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor, sau al executării sancțiunilor penale, inclusiv al protejării împotriva amenințărilor la adresa siguranței publice și al prevenirii acestora (domeniu care este reglementat de Directiva (UE) 2016/680).

Datele cu caracter personal

Conform Regulamentului UE 2016/679, prin „prelucrare de date” se înțelege orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

În calitatea sa de operator de date cu caracter personal, ANES va avea întotdeauna în vedere ca prelucrările de date cu caracter personal să se facă cu respectarea următoarelor principii:

• Legalitate, echitate și transparență (datele sunt prelucrate în mod legal, echitabil și transparent față de persoana vizată);
• Limitare la scop (datele sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri);
• Reducerea la minimum a datelor (datele sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate);
• Exactitate (datele sunt exacte și, în cazul în care este necesar, sunt actualizate);
• Datele sunt păstrate doar cu respectarea termenelor legale în vigoare;
• Securitate și confidențialitate (datele sunt prelucrate într-un mod care asigură securitatea adecvată).

Regulamentul UE 679/2016, în conformitate cu dispozițiile art. 2 alin. (1) din acesta, se aplică prelucrării datelor cu caracter personal, efectuată total sau parțial prin mijloace automatizate, precum și prelucrării prin alte mijloace decât cele automatizate a datelor cu caracter personal care fac parte dintr-un sistem de evidență a datelor sau care sunt destinate să facă parte dintr-un sistem de evidență a datelor.

Agenția Națională pentru Egalitatea de Șanse între Femei și Bărbați (ANES) prelucrează date cu caracter personal care acoperă un segment de categorii de persoane, respectiv: furnizori publici și privați și beneficiari ai serviciilor sociale din domeniul prevenirii și combaterii violenței domestice, beneficiari ai liniei telefonice 0800500333, specialiști din domeniul egalității de șanse între femei și bărbați și din domeniul prevenirii și combaterii violenței domestice, petenți, terți care formulează cereri întemeiate pe Legea nr. 544/2001 privind liberul acces la informațiile de interes public sau parteneri contractuali sau instituționali ai ANES, personal ANES, persoane eligibile/participanți etc.

Scopul colectării și prelucrării în cadrul ANES

Prelucrarea se referă la orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

În calitatea sa de operator de date cu caracter personal, ANES, conform prevederilor legale în vigoare, are obligaţia de a respecta caracterul privat şi securitatea prelucrării datelor cu caracter personal ale fiecărei persoane. De asemenea, are obligația de a administra, în condiţii de siguranţă, bazele de date anume create pentru îndeplinirea atribuţiilor legale ce-i revin şi de a asigura persoanelor înregistrate, în calitate de persoane vizate, drepturile anume prevăzute în cuprinsul Regulamentului (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul General privind Protecţia Datelor- RGPD).

În conformitate cu prevederile legale, scopurile colectării datelor sunt strict referitoare la exercitarea atribuțiilor legale de autoritate de stat în domeniul egalității de șanse și de tratament între femei și bărbați și în domeniul violenței domestice, în conformitate cu legislația de organizare și funcționare a ANES și cu atribuțiile specifice sectorului de activitate.

Perioada de stocare și criteriile utilizate pentru determinarea perioadei sunt cele prevăzute în legislația națională aferentă regimului de stocare și arhivare a documentelor care conțin respectivele date cu caracter personal.

Ştergerea înregistrărilor care cuprind datele cu caracter personal obţinute prin intermediul sistemului de supraveghere video instalat la nivelul ANES se face după 30 de zile, cu excepţia cazurilor temeinic justificate, când această durată poate fi depăşită numai cu aprobarea conducerii instituției.

Temeiul juridic în baza căruia ANES prelucrează datele cu caracter personal ale petenților

Datele cu caracter personal gestionate de ANES în procesul de soluționare a petițiilor, în condițiile legii, sunt destinate exclusiv utilizării de către ANES în realizarea atribuțiilor și competențelor sale legale.

ANES prelucrează datele cu caracter personal în scopurile menționate anterior, în baza următoarelor temeiuri:

• în baza consimțământului persoanei vizate, dacă acesta a fost acordat (de ex.: call-center 0800500333, petiție);
• în baza obligațiilor legale aflate în sarcina ANES (exercitarea atribuțiilor legale de autoritate de stat în domeniul egalității de șanse și de tratament între femei și bărbați și în domeniul violenței domestice, în conformitate cu legislația de organizare și funcționare a ANES și cu atribuțiile specifice sectorului de activitate, cu legislația în vigoare care reglementează activitățile specifice sectorului de activitate, cu cele ale Ordonanței Guvernului nr.27/2002 privind reglementarea activității de soluționare a petițiilor, aprobată prin Legea nr.233/2002, cu modificările și completările ulterioare și ale Legii nr. 544/2001 privind liberul acces la informațiile de interes public, cu modificările și completările ulterioare).

Drepturile persoanelor a căror date cu caracter personal sunt colectate și/sau prelucrate

Începând din data de 25 mai 2018, Regulamentul (UE) 2016/679 a extins sfera drepturilor persoanelor fizice cu privire la datele acestora cu caracter personal.

Conform prevederilor legale aplicabile, persoana vizată are următoarele drepturi: dreptul la informare, dreptul de acces, dreptul la rectificare, dreptul la ştergerea datelor, dreptul la restricţionarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziţie şi procesul decizional individual automatizat, dreptul de a depune plângere și dreptul de retragere a consimțământului.

Persoana vizată poate exercita aceste drepturi prin transmiterea unei cereri scrise, datate și semnate la adresa de e-mail: dpo@anes.gov.ro sau la următoarea adresa de corespondenţă: Int. Camil Petrescu nr. 5, sector 1, cod poștal 010541, București.

Date referitoare la responsabilul cu protecţia datelor desemnat la nivelul ANES: telefon – 021 313 00 59, email: dpo@anes.gov.ro.

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) reprezintă garantul respectării dreptului la protecţia datelor cu caracter personal. În vederea apărării drepturilor prevăzute de Regulamentul (UE) 2016/679 și/sau de Legea nr. 363/2018, persoanele ale căror date cu caracter personal fac obiectul unei prelucrări efectuate în cadrul ANES pot înainta plângere către ANSPDCP, la sediul acesteia, la adresa B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, Bucuresti, cod 010336, e-mail: anspdcp@dataprotection.ro sau telefon: +40.318.059.211, fax:  +40.318.059.602.