Întrebări frecvente

       Datele cu caracter personal sunt orice informații care pot identifica o persoană fizică, direct sau indirect. De exemplu: prenumele și numele, adresa, numărul de telefon, adresa de e-mail, datele de localizare, adresa IP, starea civilă, fotografia feței, obiceiurile și preferințele, identificatorii online, precum și orice alte informații referitoare la identitatea fizică, fiziologică, genetică, psihică, economică, culturală sau socială a unei persoane.

       Date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, apartenența la sindicate, precum și date genetice, date biometrice pentru identificarea unică a unei persoane fizice, date privind sănătatea, viața sexuală sau orientarea sexuală a unei persoane. Prelucrarea acestor date este interzisă, cu excepția cazurilor prevăzute expres de lege.

       Poți transmite datele tale personale atunci când acest lucru este necesar pentru încheierea sau executarea unui contract, pentru îndeplinirea unei obligații legale sau în alte situații prevăzute de lege. De exemplu, oferi adresa de domiciliu unui magazin online pentru livrarea comenzii, prezinți actul de identitate pentru confirmarea vârstei atunci când cumperi alcool sau oferi datele personale unui spital pentru a beneficia de servicii medicale.

       Poți prelucra sau transmite datele personale ale altor persoane atunci când ai un temei legal și acest lucru este necesar pentru un scop determinat. De exemplu, poți transmite date personale organelor de ocrotire a legii, atunci când acestea le solicită în condițiile legii, sau instanței de judecată, atunci când acest lucru este necesar pentru apărarea drepturilor și intereselor tale legitime.

       Datele transmise trebuie să fie adecvate, relevante și limitate la ceea ce este necesar pentru scopul urmărit. De exemplu, divulgarea datelor de contact ale fostului soț sau ale fostei soții către o altă persoană nu este justificată dacă nu există un temei legal și un scop legitim pentru această divulgare.

       Trebuie să respecți legislația în domeniul protecției datelor cu caracter personal atunci când colectezi, înregistrezi, stochezi, utilizezi, transmiți, divulgi sau ștergi date cu caracter personal ori atunci când prelucrezi astfel de date prin intermediul mijloacelor automatizate. Prevederile legii se aplică și prelucrării efectuate prin alte mijloace, dacă datele fac parte dintr-un sistem de evidență sau sunt destinate să facă parte dintr-un astfel de sistem. Legislația privind protecția datelor cu caracter personal nu se aplică prelucrării efectuate de o persoană fizică în cadrul unei activități exclusiv personale sau domestice, cum ar fi păstrarea numerelor de telefon în agenda personală sau a fotografiilor de familie.

       O companie trebuie să stabilească scopurile pentru care colectează datele cu caracter personal și modul în care intenționează să le utilizeze. Datele trebuie colectate pentru scopuri determinate, explicite și legitime și nu pot fi ulterior prelucrate într-un mod incompatibil cu aceste scopuri. Compania trebuie să informeze persoanele vizate cu privire la scopurile pentru care le sunt prelucrate datele. Dacă o companie dorește să utilizeze datele într-un alt scop decât cel pentru care au fost colectate, trebuie să verifice dacă noul scop este compatibil cu scopul inițial și să respecte celelalte cerințe prevăzute de lege. În cazul în care noua prelucrare nu este compatibilă cu scopul inițial, compania trebuie să dispună de un temei legal corespunzător pentru această prelucrare.

       Acordarea consimțământului nu este singurul temei legal în baza căruia pot fi prelucrate datele cu caracter personal. În funcție de situație, prelucrarea poate fi legală și atunci când este necesară pentru executarea unui contract, pentru îndeplinirea unei obligații legale, pentru îndeplinirea unei sarcini care servește unui interes public, pentru protejarea intereselor vitale ale persoanei vizate sau în scopul realizării intereselor legitime ale operatorului ori ale unei părți terțe, cu respectarea condițiilor prevăzute de lege. Prin urmare, consimțământul nu trebuie solicitat atunci când prelucrarea poate fi efectuată în mod legal în baza unui alt temei prevăzut de legislația privind protecția datelor cu caracter personal.

       O companie sau o altă organizație poate solicita și păstra o copie a actului de identitate numai dacă există un temei legal și dacă această prelucrare este necesară și proporțională pentru un scop determinat. Faptul că o persoană prezintă actul de identitate nu înseamnă automat că organizația are dreptul să facă și să păstreze o copie a acestuia. De exemplu, în anumite situații, o instituție financiară poate avea obligația legală de a identifica clientul și de a prelucra datele din actul de identitate. În alte situații, este suficient ca persoana să prezinte actul de identitate pentru verificarea identității și pentru preluarea doar a datelor necesare, fără a fi necesară efectuarea unei copii. De exemplu, la încheierea unui contract de prestare a serviciilor de telecomunicații, dacă legislația nu impune păstrarea unei copii a actului, compania trebuie să se limiteze la colectarea datelor necesare pentru încheierea și executarea contractului.

       Poți instala camere de supraveghere video pe proprietatea ta pentru activități exclusiv personale sau domestice. În acest caz, legislația privind protecția datelor cu caracter personal nu se aplică. Totuși, supravegherea video nu trebuie să afecteze în mod nejustificat dreptul la viață privată al vecinilor, oaspeților sau altor persoane. Dacă prin intermediul camerelor sunt monitorizate și spații din afara proprietății tale, cum ar fi strada, trotuarul sau proprietatea vecinului, activitatea poate depăși sfera personală sau domestică și poate intra sub incidența legislației privind protecția datelor cu caracter personal. În astfel de situații, trebuie analizate scopul și temeiul legal al prelucrării, precum și necesitatea și proporționalitatea supravegherii video.

       Compania trebuie să desemneze un responsabil cu protecția datelor în cazurile prevăzute de Legea nr. 195/2024 privind protecția datelor cu caracter personal. De exemplu, desemnarea unui responsabil cu protecția datelor este obligatorie atunci când activitățile de bază ale companiei constau în operațiuni de prelucrare care, prin natura, domeniul de aplicare și/sau scopurile lor, necesită o monitorizare periodică și sistematică a persoanelor vizate pe scară largă sau atunci când activitățile de bază constau în prelucrarea pe scară largă a unor categorii speciale de date cu caracter personal. Responsabilul cu protecția datelor are rolul de a consilia compania și angajații acesteia cu privire la respectarea legislației privind protecția datelor, de a monitoriza respectarea cerințelor legale și de a coopera cu Centrul Național pentru Protecția Datelor cu Caracter Personal.

       Informația care Vă vizează este valoroasă, deci ar trebui să o tratați ca pe orice alt element de valoare, inclusiv proprietate.

       Persoanele rău intenționate pot folosi datele Dumneavoastră cu caracter personal pentru a deschide conturi bancare, a efectua operațiuni de spălare a banilor, a beneficia de carduri de credit şi a obține beneficii publice din numele şi pe seama Dumneavoastră.

       În fiecare zi, oferiți date cu caracter personal într-un fel sau altul. Deși, în cele mai multe cazuri, aceasta Vă aduce beneficii, cum ar fi o mai bună îngrijire medicală, siguranță financiară sau executarea unui contract de furnizare a unor servicii, uneori însă acest lucru poate provoca probleme. Dacă datele cu caracter personal sunt incorecte sau neactualizate, aceasta ar putea crea situații în care să Vă fie refuzată pe nedrept obținerea unui loc de muncă, a unei locuințe, a unor beneficii, a unui credit, a unui loc de studii sau chiar perfectarea pașaportului.

       În concluzie, trebuie să chibzuiți bine înainte de a furniza datele cu caracter personal care Vă vizează. Întotdeauna întrebați de ce organizația sau autoritatea solicită informația, în ce scop este necesară, de ce o solicită anume într-un anumit volum, cui vor fi transmise și cât timp vor fi păstrate. O atenție deosebită trebuie acordată, de exemplu, datelor privind starea civilă, informațiilor despre copii, participarea la scrutinele electorale, starea sănătății, precum și datelor privind condamnările penale și infracțiunile.

       Entitățile publice sau private care colectează, dețin și prelucrează datele cu caracter personal care Vă vizează trebuie să le prelucreze în mod legal, echitabil și transparent, să asigure confidențialitatea și securitatea prelucrării acestora, precum și să se asigure că datele sunt exacte și, dacă este necesar, actualizate. Aveți dreptul să cereți informații referitoare la prelucrarea datelor cu caracter personal care Vă vizează de la respectivele entități.

       Articolul 6 din Legea nr. 195/2024 privind protecția datelor cu caracter personal stabilește temeiurile juridice în baza cărora poate fi efectuată prelucrarea datelor cu caracter personal. Astfel, prelucrarea datelor cu caracter personal este legală în cazul în care se bazează pe cel puțin unul dintre următoarele temeiuri:

• consimțământul persoanei vizate pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
• prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru efectuarea unor măsuri la cererea acesteia înainte de încheierea unui contract;
• prelucrarea este necesară pentru îndeplinirea unei obligații legale care îi revine operatorului;
• prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;
• prelucrarea este necesară pentru îndeplinirea unei sarcini efectuate în interes public sau în exercitarea unei autorități oficiale cu care este învestit operatorul;
• prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate.

       Prin urmare, consimțământul persoanei vizate nu reprezintă unicul temei juridic pentru prelucrarea datelor cu caracter personal. În funcție de situație, prelucrarea poate avea loc și fără consimțământ, atunci când există un alt temei juridic dintre cele prevăzute de lege.

       Datele cu caracter personal trebuie să fie prelucrate în mod legal, echitabil și transparent; colectate în scopuri determinate, explicite și legitime, iar ulterior să nu fie prelucrate într-un mod incompatibil cu aceste scopuri; adecvate, pertinente și neexcesive în ceea ce privește scopul pentru care sunt colectate și/sau prelucrate ulterior; exacte și, dacă este necesar, actualizate.

       Prin urmare, poate exista un abuz atunci când o entitate solicită sau prelucrează date cu caracter personal fără un temei legal, pentru un scop care nu este justificat sau solicită mai multe date decât sunt necesare pentru atingerea scopului declarat.

       De utilizarea frauduloasă a datelor bancare, precum și de cazurile de escrocherie, înșelăciune, delapidare sau abuz de încredere se ocupă organele de urmărire penală. Pentru a reduce riscul de a deveni victima unei fraude, este important să cunoașteți cum pot ajunge anumite date personale în posesia escrocilor și cum să vă protejați.

       Numărul de telefon, numele și prenumele, informațiile despre conturi sau alte date personale pot ajunge în posesia infractorilor din diferite surse: în urma unor scurgeri de date, a accesului neautorizat la sisteme informatice, a divulgării ilegale de către persoane care au acces la aceste informații, dar și prin intermediul unor formulare, platforme online, rețele sociale sau prin metode de tip phishing.

       Faptul că persoana care vă telefonează cunoaște deja anumite date despre Dvs. nu înseamnă că aceasta reprezintă banca. Escrocii pot utiliza informații obținute din surse diferite pentru a câștiga încrederea victimei și pentru a o determina să divulge date suplimentare sau să efectueze anumite operațiuni bancare.

       Pentru a vă proteja datele și banii, țineți cont de următoarele recomandări:

• Nu divulgați nimănui informațiile Dvs. personale sau datele cardului bancar (numărul cardului, data expirării, codul PIN, codul de securitate CVV/CVC etc.), ca răspuns la apeluri telefonice, e-mailuri, mesaje SMS sau prin intermediul unor pagini web suspecte, chiar dacă persoana pretinde că reprezintă banca.
• Pentru primirea unui transfer de bani nu vi se solicită codul PIN, data expirării cardului sau codul CVV/CVC. Dacă pentru primirea unui transfer, a unui câștig, a unei recompense sau a unui bonus vi se solicită aceste date ori coduri de autorizare, fiți atenți – poate fi vorba despre o tentativă de fraudă. Anunțați imediat banca la care vă deserviți.
• Dacă ați fost contactat telefonic de o persoană care pretinde că este reprezentant al băncii, verificați acest lucru prin contactarea directă a băncii. Folosiți numărul oficial indicat pe verso-ul cardului sau pe pagina oficială a băncii și nu numărul de telefon de la care ați fost apelat.
• Nu accesați linkuri suspecte primite prin SMS, e-mail sau aplicații de mesagerie și nu introduceți datele bancare pe pagini despre care nu sunteți sigur că aparțin instituției respective.
• Dacă observați o tranzacție suspectă sau considerați că datele cardului au fost compromise, contactați imediat banca pentru blocarea cardului și urmați măsurile recomandate de aceasta.
• Dacă ați devenit victima unei escrocherii, sesizați de urgență organele de urmărire penală și informați banca.

       Pentru încălcarea legislației privind protecția datelor cu caracter personal, persoana responsabilă poate fi sancționată cu amendă de până la 2 000 000 de lei sau, în cazul unei întreprinderi, de până la 2% din cifra totală de afaceri realizată în anul anterior sancționării, luându-se în calcul cea mai mare valoare, în cazul încălcărilor prevăzute de lege.

       La stabilirea cuantumului amenzii se va ține cont de circumstanțele concrete ale cazului, inclusiv de gravitatea și durata încălcării, natura, amploarea și scopul prelucrării, numărul persoanelor afectate, prejudiciul cauzat, caracterul intenționat sau din neglijență al încălcării, măsurile întreprinse pentru limitarea sau remedierea prejudiciului, gradul de cooperare cu CNPDCP, eventualele încălcări anterioare, precum și de alți factori agravanți sau atenuanți.

       Persoana ale cărei date cu caracter personal au fost utilizate ilegal se poate adresa Centrului Național pentru Protecția Datelor cu Caracter Personal, prin depunerea unei plângeri. CNPDCP poate examina cazul și, dacă constată încălcarea legislației privind protecția datelor cu caracter personal, poate dispune măsurile și aplica sancțiunile prevăzute de lege.

       În cazul în care utilizarea ilegală a datelor este asociată unei fapte de escrocherie, furt, acces neautorizat la sisteme informatice sau unei alte infracțiuni, persoana trebuie să sesizeze și organele de urmărire penală.

       Există situații în care datele cu caracter personal pot fi transmise altor persoane sau organizații în mod legal, de exemplu, atunci când acest lucru este necesar pentru prestarea unui serviciu, îndeplinirea unei obligații legale sau realizarea unui scop prevăzut de lege. Pentru a reduce riscul utilizării abuzive a datelor Dvs. cu caracter personal, țineți cont de următoarele recomandări:

• Gândiți-vă înainte de a furniza date personale. Verificați cine le solicită, în ce scop vor fi utilizate și dacă solicitarea este justificată.
• Furnizați doar informațiile strict necesare pentru serviciul sau demersul respectiv.
• Verificați identitatea celui care solicită datele. În cazul solicitărilor primite prin telefon, e-mail, SMS sau rețele sociale, contactați instituția sau persoana respectivă prin datele oficiale de contact.
• Nu divulgați informații suplimentare doar pentru că persoana care vă contactează cunoaște deja anumite date despre Dvs. Escrocii pot obține astfel de informații din diferite surse și le pot utiliza pentru a câștiga încrederea victimei.
• Păstrați documentele care conțin date personale într-un loc sigur și distrugeți-le înainte de a le arunca. Acordați o atenție deosebită actelor de identitate, extraselor bancare, contractelor și altor documente care conțin informații despre Dvs.
• Protejați-vă conturile. Utilizați parole puternice și diferite pentru conturile importante și activați autentificarea în doi pași, atunci când este disponibilă.
• Nu transmiteți nimănui parole, coduri PIN, coduri CVV/CVC sau coduri de autorizare. Aceste informații nu trebuie comunicate persoanelor care vă contactează prin telefon, SMS, e-mail sau alte mijloace de comunicare.
• Fiți atenți atunci când utilizați calculatoare sau rețele publice. Evitați accesarea conturilor bancare și a altor servicii care conțin informații sensibile de pe dispozitive publice sau prin rețele nesigure.
• Verificați periodic conturile și tranzacțiile bancare. Dacă observați operațiuni pe care nu le recunoașteți, contactați imediat banca.
• Informați-vă despre modul în care sunt prelucrate datele Dvs. Atunci când le furnizați unei instituții sau companii, verificați, după caz, scopul prelucrării, temeiul legal și persoanele sau organizațiile cărora le pot fi transmise.

       Rețineți: înainte de a furniza date cu caracter personal, întrebați-vă cine le solicită, de ce sunt solicitate, dacă solicitarea este justificată și cum vor fi protejate informațiile. O atitudine prudentă poate reduce riscul utilizării abuzive a datelor Dvs. cu caracter personal.

       Fotografiile și videoclipurile în care o persoană poate fi identificată pot constitui date cu caracter personal. În plus, o fotografie sau un videoclip pot dezvălui, uneori fără să ne dăm seama, informații despre locul în care ne aflăm, domiciliu, locul de muncă, școala frecventată, membrii familiei, rutina zilnică sau alte aspecte ale vieții private.

       Rețelele de socializare oferă setări de confidențialitate prin care puteți controla cine poate vedea conținutul publicat. Totuși, chiar și atunci când profilul este restricționat, nu există garanția că o fotografie sau un videoclip nu vor fi salvate, copiate sau redistribuite de alte persoane. Odată publicat pe internet, un conținut poate fi dificil de eliminat definitiv.

       Înainte de a publica o fotografie, un videoclip sau orice altă informație despre Dvs. ori despre alte persoane, întrebați-vă dacă:

• fotografia sau videoclipul dezvăluie date personale despre Dvs. sau despre alte persoane;
• în imagine apar acte de identitate, carduri bancare, bilete, documente, adrese, numere de telefon, numere de înmatriculare sau alte informații care pot fi folosite pentru identificarea unei persoane;
• imaginea dezvăluie locul în care locuiți, lucrați, învățați sau locurile pe care le frecventați în mod obișnuit;
• postarea indică faptul că nu sunteți acasă, de exemplu, atunci când publicați în timp real informații despre o vacanță sau despre faptul că locuința este goală;
• în fotografie sau videoclip apar copii sau alte persoane care nu și-au exprimat acordul pentru publicarea imaginii;
• informațiile publicate ar putea fi folosite de persoane rău intenționate pentru a vă contacta, urmări sau înșela;
• ați fi confortabil dacă această fotografie sau informație ar rămâne accesibilă și peste câteva luni sau ani și ar putea fi văzută de persoane din afara cercului Dvs. apropiat.

       Rețineți: înainte de a publica ceva pe rețelele de socializare, gândiți-vă nu doar la ceea ce se vede în imagine, ci și la informațiile pe care fotografia sau videoclipul le poate dezvălui indirect despre Dvs. și despre alte persoane.

       Atunci când facem cumpărături online, ne abonăm la un serviciu sau descarcăm anumite materiale, ni se poate solicita să furnizăm date precum numărul de telefon sau adresa de e-mail. Aceste date sunt necesare, în unele situații, pentru confirmarea comenzii, livrarea produsului, comunicarea cu clientul sau prestarea serviciului.

       Problema apare atunci când datele de contact sunt utilizate și pentru transmiterea de publicitate sau oferte comerciale fără respectarea condițiilor prevăzute de lege.

       Înainte de a utiliza datele Dvs. pentru marketing direct, operatorul trebuie să respecte cerințele legislației privind protecția datelor cu caracter personal și să vă informeze în mod corespunzător despre această prelucrare și despre drepturile Dvs.

       Dacă nu doriți să primiți oferte comerciale, publicitate sau alte comunicări de marketing direct, vă puteți exercita dreptul de opoziție la o astfel de prelucrare, în condițiile prevăzute de Legea nr. 195/2024. În cazul marketingului direct, dreptul de opoziție poate fi exercitat în orice moment, iar operatorul trebuie să înceteze prelucrarea datelor în acest scop.

• Verificați dacă mesajul oferă posibilitatea de dezabonare și utilizați această opțiune atunci când nu mai doriți să primiți comunicări comerciale.
• Adresați operatorului o cerere prin care solicitați încetarea utilizării datelor Dvs. pentru marketing direct. Cererea poate fi transmisă prin datele de contact indicate de operator.
• Păstrați dovada solicitării și a mesajelor primite, în special dacă publicitatea continuă după ce v-ați exercitat dreptul de opoziție.
• Dacă operatorul nu respectă drepturile Dvs. sau continuă să utilizeze datele pentru marketing direct, vă puteți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal și, în condițiile legii, instanței de judecată.

Rețineți: faptul că ați furnizat unei companii numărul de telefon sau adresa de e-mail pentru efectuarea unei comenzi nu înseamnă automat că ați acceptat să primiți publicitate. Utilizarea ulterioară a datelor pentru marketing trebuie să respecte cerințele legislației privind protecția datelor cu caracter personal.

       Cel mai important sfat pe care îl putem transmite copiilor este să fie atenți la ceea ce aleg să împărtășească online. Într-o lume în care copiii folosesc tot mai mult rețelele sociale, aplicațiile și platformele online, protejarea datelor cu caracter personal începe prin discuții deschise și reguli simple, învățate de la o vârstă cât mai fragedă.

• Vorbiți constant cu copilul despre ceea ce face online și încurajați-l să vă spună dacă primește mesaje, solicitări sau linkuri care îl fac să se simtă inconfortabil.
• Învățați copilul să nu ofere persoanelor necunoscute date precum numele complet, adresa, numărul de telefon, numele școlii, parolele sau alte informații personale.
• Explicați-i că fotografiile și videoclipurile pot dezvălui mai multe informații decât pare la prima vedere și că ceea ce este publicat pe internet poate fi copiat sau redistribuit.
• Învățați copilul să verifice cui acceptă cererile de prietenie sau mesajele și să nu discute cu persoane necunoscute despre informații personale sau despre viața familiei.
• Folosiți setările de confidențialitate și instrumentele de control parental disponibile pe dispozitive, aplicații și platforme online, în funcție de vârsta copilului.
• Învățați copilul să folosească parole puternice și să nu le comunice nimănui. Atunci când este posibil, activați autentificarea în doi pași.
• Aveți grijă ca dispozitivele utilizate de copil să fie actualizate și protejate, iar aplicațiile să fie descărcate din surse sigure.
• Cel mai important, construiți o relație bazată pe încredere. Copilul trebuie să știe că poate cere ajutorul unui părinte atunci când întâlnește online o situație neobișnuită sau periculoasă, fără teamă că va fi certat.

       Uneori, cea mai bună protecție a datelor începe cu o simplă întrebare adresată copilului: „Știi cine poate vedea ceea ce ai postat?”