Interesat de prelucrarea datelor cu caracter personal
Pentru cei interesați de prelucrarea datelor cu caracter personal, Codul de confidențialitate (articolul 4 din Decretul legislativ 196/03 ) înseamnă persoana fizică la care se referă datele cu caracter personal .
Inițial, în definiție au fost incluse și persoane juridice, entități și asociații , dar art. 40, paragraful 2, lit. b), din decretul-lege 6 decembrie 2011, nr. 201, convertit, cu modificări, prin legea 22 decembrie 2011, nr. 214 a schimbat radical conceptul.
Drepturile părții interesate
Titlul II din partea I („Dispoziții generale”) din Codul de confidențialitate (articolele 7-10) reglementează drepturile persoanei vizate.
În baza art. 7 („Dreptul de acces la datele cu caracter personal și alte drepturi”), paragraful 1, al dispoziției, partea interesată are, în primul rând, dreptul de a obține confirmarea existenței sau nu a datelor cu caracter personal care îl privesc, chiar dacă neînregistrate încă și comunicarea lor într-o formă inteligibilă .
Partea interesată are, de asemenea, dreptul de a obține indicația (articolul 7, alineatul 2):
a) originea datelor cu caracter personal care îl privesc;
b) scopurile și metodele prelucrării ;
c) a logicii aplicate în cazul tratamentului efectuat cu ajutorul instrumentelor electronice;
d) identitatea proprietarului , managerului și reprezentantului desemnat în temeiul art. 5, paragraful 2;
e) subiecții sau categoriile de subiecți cărora li se pot comunica datele cu caracter personal sau care pot afla despre acestea ca reprezentant desemnat în stat, manageri sau agenți.
Partea interesată are, de asemenea, dreptul de a obține:
a) actualizarea, rectificarea sau, atunci când este interesat, integrarea datelor;
b) anularea, transformarea în formă anonimă sau blocarea datelor cu caracter personal prelucrate cu încălcarea legii, inclusiv a celor care nu trebuie păstrate în scopurile pentru care datele au fost colectate sau prelucrate ulterior;
c) atestarea că operațiunile menționate la literele a) și b) de mai sus au fost aduse la cunoștința, inclusiv în ceea ce privește conținutul acestora, a celor cărora le-au fost comunicate sau difuzate datele , cu excepția cazului în care această îndeplinire se dovedește imposibil sau implică utilizarea mijloacelor care sunt în mod vădit disproporționate față de dreptul protejat.
În cele din urmă, partea interesată are dreptul de a obiecta , în totalitate sau parțial:
a) din motive legitime, prelucrării datelor cu caracter personal care îl privesc, chiar dacă sunt pertinente scopului colectării;
b) la prelucrarea datelor cu caracter personal care îl privesc în scopul trimiterii de materiale publicitare sau de vânzare directă sau pentru efectuarea de studii de piață sau comunicare comercială .
Exercitarea drepturilor
Articolele ulterioare ale Codului reglementează apoi exercitarea drepturilor recunoscute de art. 7.
Conform prevederilor art. 8 („Exercitarea drepturilor”), prin urmare, drepturile de mai sus sunt exercitate cu o cerere adresată fără formalități operatorului de date sau procesatorului de date , de asemenea, prin intermediul unei persoane responsabile, căreia i se oferă feedback adecvat fără întârziere.
Pe de altă parte, drepturile menționate la art. 7 nu poate fi exercitat cu o cerere adresată proprietarului sau administratorului sau cu recurs la Garant pentru protecția datelor cu caracter personal în conformitate cu art. 145 din Cod, dacă prelucrarea datelor cu caracter personal se efectuează în cazurile enumerate la al doilea paragraf al art. 8.
Exercitarea drepturilor, atunci când nu privește date cu caracter obiectiv , poate avea loc cu excepția rectificării sau integrării datelor cu caracter personal de natură evaluativă, referitoare la judecăți, opinii sau alte evaluări subiective, precum și indicarea conduitei către să fie luate sau deciziile luate de operatorul de date.
Arta. 9 („Metode de exercițiu”) din Cod prevede că cererea adresată proprietarului sau administratorului, așa cum s-a menționat mai sus, poate fi trimisă și prin scrisoare recomandată, fax sau e-mail . Pe de altă parte, Garantul poate identifica un alt sistem adecvat cu referire la noi soluții tehnologice.
Când privește exercitarea drepturilor menționate la art. 7, paragrafele 1 și 2, examinate mai sus, cererea poate fi formulată și oral și în acest caz este notată pe scurt de către responsabil sau manager.
În exercitarea drepturilor prevăzute la art. 7, partea interesată poate conferi, în scris , delegare sau împuternicire unor persoane, organizații, asociații sau organizații . Partea interesată poate fi asistată și de o persoană de încredere .
Identitatea părții interesate trebuie verificată pe baza elementelor adecvate de evaluare , de asemenea, prin intermediul actelor sau documentelor disponibile sau prin prezentarea sau atașarea unei copii a unui document de identificare. Dacă partea interesată este o persoană juridică, o entitate sau o asociație, cererea este făcută de persoana fizică legitimată pe baza statutelor sau reglementărilor respective .
Cererea menționată la art. 7, paragrafele 1 și 2, examinate mai sus, trebuie formulate în mod liber și fără constrângeri și pot fi reînnoite , cu excepția cazului în care există motive justificate, după cel puțin nouăzeci de zile.
Pentru a garanta exercitarea efectivă a drepturilor prevăzute la art. 7, operatorul de date este obligat să adopte măsuri adecvate care vizează, în special (articolul 10, alineatul 1):
a) să faciliteze accesul la datele cu caracter personal de către partea interesată, inclusiv prin utilizarea unor programe de computer specifice care vizează o selecție exactă a datelor referitoare la părțile interesate individuale identificate sau identificabile;
b) simplificarea procedurilor și reducerea timpului necesar pentru a răspunde solicitantului, de asemenea, în contextul birourilor sau serviciilor responsabile de relațiile cu publicul.
Datele sunt extrase de manager sau de persoanele responsabile și pot fi comunicate solicitantului și oral sau oferite spre vizualizare prin mijloace electronice, cu condiția ca în astfel de cazuri înțelegerea datelor să fie ușoară, având în vedere și calitatea și cantitatea informație. Dacă există o cerere, datele sunt transpuse pe hârtie sau suport computerizat sau transmiterea lor pe cale electronică .
Cu excepția cazului în care solicitarea se referă la un anumit tratament sau la anumite date cu caracter personal sau categorii de date cu caracter personal, răspunsul către partea interesată trebuie să includă toate datele cu caracter personal referitoare la partea interesată, oricum prelucrate de către proprietar.
