Datele personale: drepturile tale și plângerea la ANSPDCP

Datele personale sunt orice informație care te identifică direct sau indirect: numele, CNP-ul, adresa, numărul de telefon, e-mailul, fotografia, datele de localizare sau chiar un identificator online. Protecția lor este un drept civic concret, garantat în Uniunea Europeană prin Regulamentul general privind protecția datelor, cunoscut ca GDPR, și aplicat în România sub supravegherea ANSPDCP, adică Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Dreptul la protecția datelor personale nu înseamnă că nimeni nu are voie să le folosească. Înseamnă că oricine le folosește, fie firmă, fie primărie, fie școală, trebuie să aibă un motiv legitim, să fie transparent și să respecte limite clare. Mai jos vezi ce drepturi ai, cum le exerciți și când are sens o plângere.

Ce este un operator de date și cine trebuie să te respecte

Operatorul este persoana sau instituția care decide de ce și cum se folosesc datele tale: magazinul unde ai card de client, banca, angajatorul, o autoritate publică sau un cabinet medical. Operatorul răspunde în fața ta și în fața autorității de supraveghere, chiar dacă folosește un furnizor extern pentru anumite operațiuni.

Prelucrarea datelor are nevoie de o bază legală. Cele mai întâlnite sunt consimțământul tău, executarea unui contract, o obligație prevăzută de lege și interesul public sau legitim. De aceea nu toate cererile tale vor avea același rezultat: un angajator nu va putea șterge datele pe care legea îl obligă să le păstreze, de pildă.

Ce drepturi ai asupra datelor tale

Ai mai multe drepturi concrete, pe care le poți folosi separat sau împreună. Prima propoziție din fiecare caz este răspunsul practic, după care vin detaliile.

Dreptul de a fi informat

Operatorul trebuie să-ți spună, la momentul colectării, cine este, ce date folosește, în ce scop, cât timp le păstrează și cui le transmite. De obicei aceste informații se află în politica de confidențialitate. Dacă nu o găsești sau nu e clară, poți cere explicații în scris.

Dreptul la ștergere nu este absolut

Poți cere ștergerea datelor, dar operatorul o poate refuza motivat în anumite situații, de exemplu dacă legea îl obligă să păstreze documentele fiscale sau dacă datele sunt necesare într-un litigiu. Refuzul trebuie justificat, iar tu poți contesta.

Cum ceri exercitarea unui drept, pas cu pas

Îți exerciți dreptul printr-o cerere scrisă adresată operatorului, nu direct autorității. Poți folosi e-mailul indicat în politica de confidențialitate sau adresa poștală a firmei. Operatorul trebuie să răspundă, în general, în cel mult o lună, cu posibilitate de prelungire în cazuri complexe, caz în care te anunță motivat.

1. Identifici operatorul și persoana de contact pentru date personale, adesea numită responsabil cu protecția datelor.
2. Scrii o cerere scurtă: cine ești, ce drept exerciți și ce ceri concret.
3. Atașezi o dovadă a identității doar dacă ți se cere, pentru ca operatorul să nu dea datele altcuiva.
4. Păstrezi dovada trimiterii: e-mailul trimis, confirmarea de primire sau recipisa poștală.
5. Notezi data, ca să știi când se împlinește termenul de răspuns.

Sfat: Citează în cerere dreptul exercitat, de exemplu „cer ștergerea datelor mele personale”, și menționează că cererea se bazează pe GDPR. O formulare precisă face mai greu de evitat răspunsul.

Când și cum depui plângere la ANSPDCP

Plângerea la ANSPDCP are sens după ce ai încercat să rezolvi problema cu operatorul și nu ai primit răspuns sau ai primit unul nesatisfăcător. Autoritatea verifică dacă operatorul și-a respectat obligațiile și poate aplica avertismente, amenzi sau poate ordona oprirea unei practici.

Plângerea se depune în scris, pe site-ul autorității sau prin poștă ori la registratură, și nu implică taxe. Ca să fie utilă, include:

• datele tale de identificare și de contact;
• numele și adresa operatorului reclamat;
• descrierea faptelor, cu date și cu dovezi: capturi de ecran, mesaje, copii ale cererilor tale;
• ce ai cerut operatorului și ce răspuns ai primit, dacă ai primit vreunul.

Autoritatea poate cere clarificări suplimentare și informează apoi cine a depus plângerea despre stadiul și rezultatul verificării. Procedura poate dura, așa că păstrează toate dovezile.

Plângere sau instanță

Pe lângă plângerea administrativă, ai dreptul să te adresezi direct instanței pentru despăgubiri, dacă ai suferit un prejudiciu din cauza unei prelucrări ilegale. Cele două căi nu se exclud, iar alegerea depinde de ce urmărești: oprirea unei practici sau compensarea unei pagube. Pentru o situație concretă, consultă un avocat.

Situații comune și ce faci în fiecare

Cele mai multe probleme apar în aceleași câteva situații, iar răspunsul se repetă. Dacă primești apeluri sau mesaje comerciale nedorite, cere întâi dezabonarea, apoi exercită dreptul de opoziție și cere să afli de unde au obținut datele. Dacă datele tale apar într-un document public al unei instituții, verifică dacă publicarea era obligatorie; informațiile de interes public se publică, dar nu toate datele personale din ele trebuie să fie vizibile, un aspect explicat în ghidul despre informațiile publice.

Dacă ai trimis o sesizare ori o petiție unei autorități, datele tale vor fi prelucrate pentru rezolvarea ei, iar autoritatea trebuie să le protejeze. Despre cum arată o astfel de cerere vezi petiția către o autoritate. Iar dacă te simți lăsat fără apărare în fața unui abuz mai larg, există și instituția Avocatului Poporului.

Pentru o imagine generală a drepturilor care se leagă între ele, parcurge ghidul drepturilor cetățeanului. Iar dacă ești curios cum se aplică legislația europeană ca să existe aceleași reguli în toate statele membre, vezi diferența dintre regulamente și directive.