Cum maine este 28 ianuarie - Ziua Protectiei Datelor cu Caracter Personal - am zis ca ar fi bine sa scriu la subiect de astazi cu citeva noutati importante din domeniu.

1. Comisia Europeana a anuntat noile propuneri de reglementare europeana in domeniu, care includ un Regulament (deci un instrument juridic european cu aplicare directa, nu mai trebuie transpus in legislatia nationala) si o directiva in domeniul protectiei datelor si zona de combatere a infractiunilor. Procesul legislativ european este unul de durata (probabil dupa 2-3 ani vor intra in vigoare), dar e bine sa punctam de pe acum citeva noutati interesante, desi principiile de baza raman la fel:

Pe scurt, dispare obligativitatea inregistrarii operatorilor de date personale in Registrele nationale, dar se intaresc obligatiile, iar neindeplinirea lor poate duce la sanctionarea cu amenzi de pina la 1 milion de euro sau 2% din cifra de afaceri a unei firmeArticolul 3 al noului regulament face clar ca regulile se vor aplica si firmelor din afara UE daca acestea vind servicii sau bunuri in Uniune, dar si firmelor care monitorizeaza comportamentul cetatenilor UEApar noi drepturi ale persoanelor fizice - cum ar fi 'dreptul de a fi uitat' sau 'dreptul la portabilitatea datelor'Obligatia de notificare pentru pierderea de date cu caracter personal devine o regula pentru toate sectoarele economice (am mai povestit de ea in cazul telecom-urilor)Apar ca principii privacy by design (sau legea prin tehnologie cum i-am zis eu) si privacy by defaultO noutate interesanta este functia de "data protection officer", ca persoana responsabila in cadrul unei companii de domeniul asta - acesta va fi obligatorie pentru orice institutie de stat sau companie cu peste 250 de angajatiEste prevazuta obligativitatea unui analize de impact asupra vietii private in anumite tipuri de prelucrariCind am mentionat asta a