Evoluții în mecanismele de protecția datelor - octombrie 2020 / Evolutions in the mechanisms of data protection - october 2020

Autoritățile specializate `n materia protecției datelor au adoptat, `n cursul lunii octombrie, instrumente noi de lucru și au luat măsuri de aplicare a prevederilor RGPD, atât la nivel european - CEPD, cât și la nivel național - ANSPDCP.

Comitetul European pentru protecția Datelor - CEpD:

CEPD a desfășurat două sesiuni plenare on-line/la distanță, `n datele de 8 și 20 octombrie, adoptând noi instrumente pentru mecanismele de protecția datelor, astfel: CEPD a adoptat Ghidul nr. 9/2020 privind conceptul de obiecție relevantă și motivată din perspectiva Regulamentului General privind Protecția Datelor (RGPD)1 .

Prin acest Ghid s-a urmărit clarificarea noțiunii de obiecție relevantă și motivată, definită la art. 4 pct. 24 din Regulamentul General privind Protecția Datelor, `n scopul asigurării unei aplicări adecvate `n mecanismul de cooperare dintre autoritățile naționale de protecția datelor, stabilit prin art. 60 din acest Regulament. precizăm faptul că, ghidul este `n faza de consultare publică, până la data de 24.11.2020, fiind deschis pentru feedback. CEPD a adoptat Ghidul nr. 4/2019 privind Art. 25 din Regulamentul General privind Protecția Datelor – asigurarea protecției datelor din momentul conceperii și `n mod implicit (privacy by design and by default)2 .

~n contextul evoluțiilor tehnologice accentuate, principiul asigurării protecției datelor din momentul conceperii și `n mod implicit, consacrat de art. 25 din GDPR, constituie un aspect semnificativ `n asigurarea respectării protecției datelor `n societatea contemporană. Ghiriscurile prelucrărilor, prin raportare dul adoptat este destinat să vină `n sprijinul operatorilor și persoanelor `mputernicite de operator, `n sco-

The data protection authorities adopted, in October, new working tools and took measures to implement the provisions of the GDPR, both at European level - EDPB and at national level - ANSPDCP.

European Data protection Board - EDpB:

The EDPB held two online / retection Regulation, in order to ensure an adequate application in the cooperation mechanism between the national data protection authorities, established by art. 60 of this Regulation. please note that the guide is in the public consultation phase, until 24.11.2020, being open for

evoluții în mecanismele de protecția datelor - octombrie 2020

✔ ~n ședința din 8 octombrie,

✔ ~n ședința din 20 octombrie, pul asigurării unei aplicări unitare și efective a cerințelor subsumate acestui principiu, luând `n considerare scopul, natura, contextul și feedback.

la necesitatea respectării efective și a celorlalte principii de prelucrare a datelor cu caracter personal. Acest instrument conține numeroase exemple practice și o secțiune de recomandări, raportate inclusiv la rolul responsabilului cu protecția datelor `n cadrul operatorilor/persoanelor `mputernicite. Versiunea 2.0 a Ghidului, este elaborată și adoptată, după faza de consulta-

by Mugurel Olariu, RPD protectie date

mote plenary sessions on 8 and 20 October, adopting new tools for data protection mechanisms, as follows:

✔ In the meeting of October 8, the EDPB adopted Guide no. 9/2020 on the concept of relevant and substantiated objection from the perspective of the General Data Protection Regulation (GDPR)1 .

This Guide aimed at clarifying the notion of relevant and motivated objection, defined in art. 4 point 24 of the General Data Pro-

✔ In the meeting of October 20, the EDPB adopted Guide no. 4/2019 on Art. 25 of the General Data Protection Regulation - Data protection by Design and by Default (privacy by design and by default)2 .

In the context of accentuated technological evolutions, the principle of ensuring data protection from the moment of conception and implicitly, enshrined by art. 25 of the GDPR, is a significant aspect in ensuring compliance with data protection in contemporary society. The adopted guide is intended to support operators and persons empowered by the operator, in order to ensure a uniform and effective application of the requirements of this principle, taking into account the purpose, nature, context and risks of processing, in relation to the need for effective and other compliance. principles of personal data processing. This tool contains numerous practical examples and a section of recommendations, including on the role of the data protection officer in the operators / proxies. Version 2.0 of the Guide is developed and adopted, after the public consultation phase launched on

re publică lansată la 13.11.2019.

Autoritatea Națională de Supraveghere a prelucrării Datelor cu Caracter personal - ANSpDCp:

Autoritatea națională a publicat o serie de Date statistice privind activitatea de control3, din perioada ianuarie/septembrie 2020, dintre care selectăm `n scop preventiv, cele mai importante aspecte pentru operatori, astfel: se ca urmare a primirii: n 3952 de plângeri, n 176 sesizări și n 128 notificări privind incidente de securitate. ➣ S-a reținut `n sarcina operatorilor de date `ncălcarea prevederilor din rGpD: crarea datelor cu caracter personal; țământul; n art.9, Prelucrarea de categorii speciale de date cu caracter personal; n art.12, Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate; n art.14, Informații care se furnizează `n cazul `n care datele cu caracter personal nu au fost obținute de la persoana vizată; n art.15, Dreptul de acces al persoanei vizate; n art.25, Asigurarea protecției datelor `ncepând cu momentul conceperii și `n mod implicit și

De asemenea, a fost reținută și `ncălcarea prevederilor art. 13 - Regimul sancționator din Legea

◆ revizuirea și actualizarea mănr. 506/2004. ➣ Au fost aplicate: n 22 amenzi `n cuantum total de 68.900 euro și respectiv 10.000 lei, o amendă aplicată `n temeiul Legii nr. 506/2004. De asemenea, au mai fost aplicate: n 46 de avertismente și au fost dispuse n 42 de măsuri corective, vizând: 13.11.2019.

National Authority for the Supervision of personal Data processing - ANSpDCp:

The national authority published a series of statistical data on the control activity3, from January / September 2020, from which we select for preventive purposes, the most important aspects for operators, as follows: 506/2004. ➣ They were applied: n 22 fines in the total amount of 68,900 euros and 10,000 lei, respectively, a fine applied under Law no. 506/2004. They have also been applied n 46 warnings and were issued n 42 corrective measures,

evolutions in the mechanisms of data protection - october 2020

➣ Investigațiile au fost deschi-

n art. 5, Principii legate de prelun art.6, Legalitatea prelucrării; n art.7, Condiții privind consimn art.32, Securitatea prelucrării.

◆ respectarea cererilor persoanelor vizate prin care acestea și-au exercitat drepturile `n temeiul RGPD; ◆ asigurarea conformitatății operațiunilor de prelucrare cu dispozițiile RGPD; aiming at:

surilor tehnice și organizatorice implementate, inclusiv a procedurilor de lucru referitoare la protecția datelor cu caracter personal, precum și implementarea unor măsuri privind instruirea periodică a persoanelor care acționează sub autoritatea operatorului, referitor la obligațiile ce `i revin conform prevederilor RGPD, inclusiv cu privire la riscurile pe care le comportă prelucrarea datelor cu caracter personal, `n funcție de specificul activității; ◆ efectuarea unei evaluări privind riscul pentru drepturile și libertățile persoanelor care să cuprindă inclusiv `ncadrarea `ntr-un grad de risc, ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării; ◆ revizuirea și actualizarea măsurilor tehnice și organizatorice implementate ca urmarea a evaluării privind riscul pentru drepturile și libertățile persoanelor, inclusiv a procedurilor de lucru referitoare la protecția datelor cu caracter personal.

➣ Investigations were opened as a result of receiving: n 3952 complaints, n 176 notifications and n 128 notifications regarding security incidents.

➣ The data operators were charged with violating the provisions of the GDpr: n art. 5, Principles relating to processing of personal data; n art.6, Lawfulness of processing; n art.7, Conditions for consent; n art.9, Processing of special categories of personal data; n art.12, Transparent information, communication and modalities for the exercise of the rights of the data subject; n art.14, Information to be provided where personal data have not been obtained from the data subject; n art.15, Right of access by the data subject; n art.25, Data protection by design and by default and n art.32, Security of processing.

Also, the violation of the provisions of art. 13 - The sanctioning regime of Law no.

◆ observance of the requests of the data subjects through which they exercised their rights under the GDPR; ◆ ensuring the conformity of the processing operations with the provisions of the GDPR; ◆ reviewing and updating the implemented technical and organizational measures, including the working procedures regarding the protection of personal data, as well as the implementation of measures regarding the regular training of persons acting under the authority of the operator, regarding its obligations under the provisions of GDPR, including regarding the risks involved in the processing of personal data, depending on the specifics of the activity; ◆ performing a risk assessment for the rights and freedoms of persons, including the classification of a degree of risk, taking into account the nature, scope, context and purposes of the processing; ◆ reviewing and updating the technical and organizational measures implemented as a result of the risk assessment for the rights and freedoms of individuals, including the working procedures related to the protection of personal data.

grisogono

www.grisogono.ro

și, prin urmare, suntem atenți la așteptări. Busolele noastre pentru viitor, adică subsidiaritatea, cultura, conexiunile, formarea și simțul responsabilității, vor fi din ce în ce mai necesare. Acum am înțeles că dezvoltarea durabilă are nevoie de mai multă cercetare, mai multă tehnologie, mai multe abilități. Prin urmare, este vorba despre formarea unei noi clase conducătoare la care trebuie să ne gândim, ca o nevoie care este acum o prioritate. Fără iluzii, trebuie să lucrăm împreună pentru construirea unei noi viziuni într-o lume care va fi altfel. Pentru că revenirea din coșmarul contagiunii ne va exaspera limitările. Probabil inegalitățile și sărăcirea vor deveni un dezavantaj care nu va fi numai economic, ci va afecta și demnitatea oamenilor. Conceptul de general, într-un sens larg, social și economic, care ne este atât de drag, nu poate fi distras de la caracterul său original și literal, adică nu ne poate face să uităm de instinctul nostru primar, acela de a face copii pentru supraviețuirea speciei. Dacă de ani de zile femeile au încetat să aibă copii, devine o prioritate inversarea acestei tendințe cu efecte ded vastatoare în viitor, crearea condițiilor materiale și relaționale pentru a procrea trebuie să devină un fel de drept uman fundamental. Este esențial să ne concentrăm pe soarta unei Europe pregătite pen-espre viitor Dr. Leliana Valentina Pârvulescu tru marea criză care ne așteaptă, Psiholog, Expert analiza comportamental\ dar să nu uităm de fragilitatea ei și în ceea ce privește drepturile, li-

Viața noastră va mai fi eveniment izolat, nu este o „lebădă bertatea completă pe de o parte și ca înainte? Vom ieși neagră”, ca urmare este nevoie să negarea egalității pe de altă parte. mai rău sau mai bine abordăm ce se întâmplă ca atare. Pentru a încheia, mă întorc la din această experiență? Pandemiile, ca și războaiele confruntarea strânsă pe care am Lecția de istorie nu ne mondiale nu au avut urmări prea avut-o cu mulți colegi și prieteni în arată acest lucru, dar ne indică mai bune, probabil și pandemia cu care zilele stării de urgență, în dezbaterea degrabă riscul. De a ieși mai rău sau ne confruntăm va canaliza urmările a ceea ce este și ce nu este aceascu vicii în plus dacă nu avem viziu- într-o versiune autoritară. Cele două tă perioadă istorică pe care o trăim. ne și mult pragmatism. Sentimentul noutăți absolute ale acestei pande- Prin urmare, o concluzie care îmi rede a fi uniți într-un singur destin pla- mii sunt caracterul său cu adevărat vine mereu în minte este aceea că netar, manifestarea empatiei și bu- global-universal și comunicarea in- devine esențial să ne alegem priorinăvoinței, toate acestea vor fi foarte formației global-ca-pilon, cu contro- tățile care pentru țara noastră ar tregreu de înțeles pentru cei care tre- lul consecvent asupra vieții noastre. bui să fie legate de tema formării și buie să lupte cu lipsurile materiale, Prin urmare, natura radicală a provo- educației atât a unei clase condusingurătatea și degradarea socia- cării este enormă și poate, din acest cătoare mai pregătite, cât și a unei lă. Acest virus a scos în evidență motiv riscăm să oscilăm și mai mult educații de bază pentru toți, o posesența a ceea ce este specific unui între două viziuni extreme: cea al- tură, o atitudine pe care ar trebui să individ, comunități sau națiuni. Tră- truistă și cea cinică. Tocmai pentru o păstrăm de asemenea, pentru a im cu frica care a divizat deja țara că ne-ar plăcea foarte mult ca re- promova pactul între generații care și oamenii în timpul pandemiei. Ce zultatul să fie cel al unei rezistențe necesită cu siguranță cunoaștere și se va întâmpla? Până unde vom transformatoare, totuși încercăm să cercetare, dar și un sentiment mai ajunge? Este evident că nu este un nu confundăm dorința cu realitatea mare de responsabilitate. W ill our lives be the same as before? Will we get out of this experience worse or better? The history lesson does not show us this, but rather shows us the risk. To get worse or with extra vices if we do not have vision and a lot of pragmatism. The feeling of being united in a single planetary destiny, the manifestation of empathy and goodwill, all these will be very difficult to understand for those who have to fight with material deprivation, loneliness and social degradation. This virus has highlighted the essence of what is specific to an individual, community or nation. We live in fear that it has already divided the country and the people during the

about the future

pandemic. What will happen? How far will we get? It is obvious that it is not an isolated event, it is not a “black swan”, therefore we need to address what is happening as such. Pandemics, like the world wars, did not have very good consequences, probably the pandemic we are facing will channel the consequences in an authoritarian version. The two absolute novelties of this pandemic are its truly global-universal character and the communication of global-as-a-pillar information, with consistent control over our lives. Therefore, the radical nature of the challenge is enormous and perhaps, for this reason, we risk oscillating even more between two extreme visions: the altruistic and the cynical. Precisely because we would very much like the result to be that of a transformative resistance, we still try not to confuse desire with reality and, therefore, we pay attention to expectations. Our compasses for the future, ie subsidiarity, culture, connections, training and a sense of responsibility, will be increasingly needed. Now I understand that sustainable development needs more research, more technology, more skills. Therefore, it is about forming a new ruling class that we need to think about, as a need that is now a priority. Without illusions, we must work together to build a new vision in a world that will be different. Because returning from the nightmare of contagion will exasperate our limitations. Inequality and impoverishment are likely to become a disadvantage that will not only be economic, but will also affect people’s dignity. The concept of general, in a broad social and economic sense, which is so dear to us, cannot be distracted from its original and literal character, that is, it cannot make us forget our primary instinct, that of having children. for the survival of the species. If for years women have stopped having children, it becomes a priority to reverse this trend with devastating effects in the future, creating the material and relational conditions to procreate must become a kind of fundamental human right.

It is essential to focus on the fate of a Europe prepared for the great crisis that awaits us, but not to forget its fragility in terms of rights, complete freedom on the one hand and denial of equality on the other.

To conclude, I return to the close confrontation I had with many colleagues and friends in the days of the state of emergency, in the debate of what is and what is not this historical period that we live. Therefore, one conclusion that always comes to mind is that it becomes essential to choose the priorities that for our country should be related to the theme of training and education of both a more prepared ruling class and a basic education for all, a posture, an attitude that we should also maintain, in order to promote the pact between generations that certainly requires knowledge and research, but also a greater sense of responsibility.