GDPR 2019. Calificarea rolurilor de operator si imputernicit

Avand in vedere ca Regulamentul de Protectie a Datelor Personale (GDPR) a reglementat multe aspecte importante, este demn de mentionat ca angajatorii ar trebui sa fie la curent cu tot ce presupune aceasta lege.

Regulamentul prevede sanctiuni si amenzi mari pentru cei care incalca aceste norme, iar de curand a fost data prima amenda in acest sens.

Iata comunicatul de presa de la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, cu privire la prima AMENDA acordata in acest sens, citeste mai multe aici >>>



"Ce rol are o agentie care presteaza servicii de punere la dispozitie spatiu publicitar (publica in revista lor online si in format fizic articole, interviuri facute de beneficiarul serviciilor cu propria angajati) in prelucrarea datelor din interviuri/articole (precum: nume, prenume, functie imagine, detalii care ar putea pune la dispozitie in timpul interviurilor). Dar beneficiarul serviciilor? Va rog sa motivati calificarea rolurilor."



Calificarea raportului dintre parti depinde de raporturile contractuale dintre beneficiar si agentie, astfel:

(i) Daca agentia publica pur si simplu materialele care contin date cu caracter personal furnizate de beneficiar, atunci este imputernicitul beneficiarului, caci acesta ar fi putut sa publice singur, dar are interesul sa asigure o vizibilitate mai mare, prin intermediul agentiei. In acest caz, beneficiarul are controlul deplin si permanent.

(ii) Dac agentia valorifica materialele provenite de la beneficiar intr-un context mai larg, respectiv le publica impreuna cu materiale provenite de la alti beneficiari si chiar valorifica materialele alaturand eventual si reclame provenite de la terti, atunci agentia si beneficiarul sunt operatori asociati, adica independenti, beneficiarul nu controleaza agentia, doar stabilesc in comun scopurile si mijloacele prelucrarii.


IMPORTANT:

Partile trebuie sa reglementeze si sa aduca la cunostinta persoanelor vizate modul in care se face interactiunea refereritor la protectia datelor intre persoanele vizate si cei doi operatori.

Acest lucru este important in special pentru ca publicarea face sa scape de sub control datele, care pot fi preluate in scop de informare publica si de catre alti operatori, ceea ce de altfel probabil reprezinta si scopul colaborarii. In orice caz, este de remarcat ca protectia datelor personale in astfel de situatii poate fi abordata intr-un mod mai relaxat, datorita faptului ca datele sunt facute publice in mod manifest de catre persoanele vizate (art. 9 alin. 2 lit. e) GDPR).


Un raspuns oferit de specialistii de la PortalProtectiaDatelor >>>

de Mara Dobrin