Despre GDPR si cumparaturile online-ce trebuie sa stim

Incepand cu 25 mai a intrat in vigoare GDPR-General Data Protection Regulation, o reglementare europeana care vine sa protejeze datele persoanelor fizice in relatia cu companiile din Europa si din intreaga lume.

Ce se schimba si ce ramane la fel? Care este impactul implementarii GDPR asupra consumatorului de rand?

Atunci cand cumperi un televizor este necesar sa-ti furnizezi datele personale precum nume, prenume, adresa, act de indentitate, telefon, email, CNP. Iti primesti televizorul si te bucuri de filmele preferate sau de Campionatul Mondial de fotbal din Rusia 🙂 Ce se intampla cu datele tale dupa ce ti-ai cumparat televizorul?

Ai primit cumva un email de la magazinul online ca au pentru tine un voucher de reducere pentru un frigider? Sau poate ai primit un email cum ca maine incepe Stock Busters? Ei bine, asta inseamna ca datele tale sunt folosite in scopuri de marketing. Ti-ai dat acceptul pentru asta? Conform noului regulament, este nevoie de consimtamantul persoanei vizate. Ce inseamna asta?

„Consimțământul reprezinta orice manifestare de voința libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declarație sau printr-o acțiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.”

Procesarea datelor prin prisma GDPR este definita în linii generale si face referire la orice proces legat de datele tale personale, inclusiv la modul în care o companie trateaza si administreaza datele, de exemplu, colectarea, stocarea, utilizarea sau distrugerea lor.

Ce trebuie sa stim despre GDPR?

Date cu caracter personal-orice informații referitoare la o persoana fizica identificata sau identificabila.
De ex.: nume, prenume, telefon, e-mail, data nașterii, loc de muncă, CNP, serie si numar BI/CI, semnatură, imagine, voce, adresa IP,comportament, obișnuințe etc.

Prelucrarea datelor-orice operațiune care implica date cu caracter personal, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea, inclusiv simpla vizualizare a datelor.

Persoană vizata – acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un element de identificare (de ex., nume de identificare, date de localizare, identificator online) ori la unul sau la mai mulţi factori specifici identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale .

Operator- orice persoană fizica sau juridica care stabileste scopul şi mijloacele de prelucrare a datelor cu caracter personal

Destinatari – persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță.

DPO (Data Protection Officer) – persoană responsabilă cu protecția datelor desemnată la nivelul companiei

Care sunt drepturile persoanelor vizate in contextul prelucrarii datelor cu caracter personal?

• Dreptul de informare = dreptul de a primi conținutul minim de informații prevăzut de lege privind prelucrarea datelor cu caracter personal
• Dreptul de acces = dreptul de a obține confirmarea din partea operatorului cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare
• Dreptul la portabilitatea datelor = dreptul de a primi datele cu caracter personal furnizate în mod direct într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și dreptul ca aceste date să fie transmise de către operator către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege
• Dreptul de a nu fi supus unei decizii individuale automate = dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate
• Dreptul de rectificare = dreptul de a obține rectificarea datelor inexacte, precum și completarea datelor incomplete
• Dreptul de opoziție = dreptul de a se opune activităților de prelucrare, în condițiile prevăzute de lege; pentru marketing direct, opoziția poate fi exercitată în orice moment, prin transmiterea unei solicitări către operator prin email, scris sau la sediu(compania unde ai stocate datele personale)
• Dreptul la restrictionarea folosirii datelor = dreptul de a se obține restricționarea activităților de prelucrare, în condițiile prevăzute de lege
• Dreptul de ștergere a datelor = dreptul de a obține ștergerea datelor dacă sunt îndeplinite anumite condiții prevăzute de lege

Partea buna este ca incepand cu 25 mai 2018, in calitate de client poti cere informatii despre prelucrarea datelor tale, acordul sau refuzul prelucrarii acestora sau instrainarea catre terte parti.

Astfel, speram ca toti operatorii(magazine online, offline, site-uri de stiri etc) sa devina mai responsabili iar prelucrarea datelor cu caracter personal sa se faca strict in scopuri care sa aduca clientul in centrul atentiei.

Mai multe detalii gasiti pe www.dataprotection.ro