Funcția de responsabil cu protecția datelor reprezintă una dintre noutățile Regulamentului General de Protecția Datelor care va fi aplicabil începând cu data de 25 mai 2018, a declarat Alina Savoiu, șef al Biroului juridic și comunicare al ANSPDCP, în cadrul unei conferințe de specialitate.
Înființarea postului de responsabil de protecția datelor în cadrul unei companii va fi obligatorie în sistemul public, cu excepția instanțelor de judecată, iar la nivelul sectorului privat, numai în măsura în care se realizează anumite tipuri de prelucrări care implică riscuri sau prelucrări de date sensibile pe scară largă, precum existența unui volum semnificativ de date sau a unei arii geografice răspândite, a explicat Alina Savoiu, reprezentanta Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), citată de Mediafax.
„Responsabilul de protecție a datelor poate fi desemnat din rândul salariaților proprii, poate fi desemnată o persoană sau poate fi creat un compartiment care să aibă mai multe persoane și un șef, iar acela acționează ca ofițer de protecție a datelor, fie se poate apela pe un contract de prestări servicii la diverse firme cu variate domenii de activitate: consultanță, avocatură sau IT”, a spus Savoiu.
„Important este să aibă experiență în domeniu. În principiu, trebuie să aibă o poziție autonomă și independentă în cadrul întreprinderii, ceea ce înseamnă că ar trebui să fie în subordinea directorului general, să nu fie unul dintre directorii compartimentelor, pentru că, în principiu, directorii compartimentelor sunt implicați în efectiva aplicare a regulilor. Atunci, el trebuie să aibă o poziție distinctă, ca să poată să verifice, să monitorizeze și să facă diferite recomandări referitoare la activitatea acelor compartimente”, susține reprezentanta ANSPDCP.
Desființarea notificărilor transmise către ANSPDCP reprezintă o altă noutate introdusă în regulament. Astfel, companiile nu vor trebui să mai anunțe anumite prelucrări de date, precizează Savoiu.
Un alt element de noutate constă în regimul sancționator. Nivelul sancționator a fost stabilit între 10 și 20 de milioane de euro. De exemplu, pentru încălcarea drepturilor persoanelor vizate se poate ajunge la 20 de milioane de euro. Măsurile de ștergere a datelor, interdicția și suspendarea de prelucrare a datelor rămân valabile, subliniază Savoiu.
Regulamentul General de Protecția Datelor a intrat în vigoare pe data de 25 mai 2016 și va fi de directă aplicabilitate începând cu data de 25 mai 2018.
