A GDPR Romániában a General Data Protection Regulation rövidítése, amely magyarul Általános Adatvédelmi Rendeletet jelent. Ez egy hivatalos Európai Uniós jogszabály (EU 679/2016 rendelet), amelynek célja az emberi alapjogok védelme a személyes adatok továbbítása és feldolgozása során. A rendelet előírásai azon helyzetekre vonatkoznak, amikor a magánszemélyek kötelesek bizonyos személyes adatokat (név, cím, születési dátum stb.) megadni egy intézménynek, jogi személynek vagy más magánszemélynek.
A személyes adatok feldolgozása minden olyan műveletet magában foglal, amely ezekkel az adatokkal kapcsolatos. Ezért az adatgyűjtés, tárolás, módosítás vagy törlés, valamint egyéb jogszabályban előírt műveletek mind a GDPR hatálya alá tartoznak.
Vannak különleges személyes adatok, amelyeket érzékeny adatoknak nevezünk. Ilyenek a faji vagy etnikai hovatartozásra, vallási és politikai meggyőződésre, szexuális életre, egészségügyi állapotra, valamint a genetikai és biometrikus adatokra vonatkozó információk.
Ezeknek az adatoknak a kezelése alapvetően tilos, de bizonyos körülmények között megengedett. Például amikor az érintett személy hozzájárulást adott, amikor a feldolgozás elengedhetetlen az érintett alapvető jogainak és érdekeinek védelme érdekében, vagy amikor nonprofit szervezetek és alapítványok kezelik az adatokat. Ezen kívül az olyan adatokat is lehet feldolgozni, amelyeket az érintett személy nyilvánosságra hozott.
A személyes adatok feldolgozása során az adatkezelők kötelesek tájékoztatni az érintetteket arról, hogy ki és milyen minőségben dolgozza fel az adataikat, milyen célból, kinek továbbítják azokat és miért, valamint biztosítaniuk kell az adatvédelmi felelős elérhetőségét.
Vannak bizonyos esetek, amikor a GDPR nem alkalmazandó. Ezek elsősorban azokra az esetekre vonatkoznak, amikor az adatfeldolgozás nem kapcsolódik az Európai Unió célkitűzéseihez és nem tartozik uniós jogszabályok hatálya alá. Nem alkalmazandó továbbá a bűncselekmények nyomozására, megelőzésére vagy büntetésére irányuló állami hatósági tevékenységekre, valamint azokra a magánszemélyek közötti helyzetekre, amelyek kizárólag a személyes életük szervezésével kapcsolatosak, például a háztartási tevékenységekre.
GDPR Romániában – törvény
Romániában az EU 679/2016 rendelet rendelkezéseit a 190/2018. számú törvény ültette át a nemzeti jogba. Ez a törvény részletesen szabályozza az Általános Adatvédelmi Rendelet (GDPR) végrehajtását, valamint egyes eltéréseket is megállapít.
A törvény bizonyos esetekben eltéréseket engedélyez a rendelet általános szabályai alól. Így például művészeti, irodalmi, tudományos vagy újságírói célokra feldolgozott adatok esetében megengedett olyan információk felhasználása, amelyeket az érintett személy már nyilvánosságra hozott. Ezenkívül a tudományos vagy történelmi kutatások, a statisztikai célú adatfeldolgozások, illetve az archíválási célú adatfeldolgozások esetén is lehetnek kivételek.
A GDPR és a 190/2018. számú törvény előírásai szerint minden adatkezelőnek ki kell neveznie egy adatvédelmi felelőst. Az adatvédelmi felelős feladata az adatfeldolgozási tevékenységek folyamatos ellenőrzése, a szabályok betartásának biztosítása, valamint az adatkezelők tanácsadása a személyes adatok feldolgozásával kapcsolatban.
GDPR megsértése Romániában
A GDPR megsértése akkor következik be, ha véletlenül vagy jogellenesen személyes adatok kerülnek nyilvánosságra vagy elvesznek, ami az érintettek adatvédelmi jogainak megsértését eredményezi. Ilyen esetekben az adatkezelők kötelesek legfeljebb 72 órán belül értesíteni az adatvédelmi hatóságot az incidensről. Ha az eset jelentős kockázatot jelent az érintettek számára, az adatkezelők kötelesek tájékoztatni az érintetteket is.
Bárki, aki úgy érzi, hogy megsértették a személyes adatainak védelmét, panaszt nyújthat be a romániai Adatvédelmi Hatósághoz (APD). Ha a panaszt nem oldják meg megfelelő módon, az érintett bírósági eljárást kezdeményezhet az adatkezelő vagy akár a hatóság ellen is.
Például, ha egy digitális eszköz, amely fizikai aktivitást rögzít, tévesen összekeveri a személyes adatokat egy másik személy adataival, az érintett bírósághoz fordulhat az adatkezelővel szemben.
A 190/2018. számú törvény utolsó fejezete azokra a szankciókra vonatkozik, amelyeket a GDPR előírásainak megszegése esetén alkalmaznak. Az adatkezelő vagy az általa kijelölt adatvédelmi felelős mulasztása, valamint a GDPR alapelveinek és az érintettek jogainak megsértése szabálysértésnek minősül.
A leggyakoribb szankciók az adatkezelők számára figyelmeztetések és pénzbírságok. Különösen az állami hatóságok és intézmények esetében az Adatvédelmi Hatóság jegyzőkönyvben rögzíti és szankcionálja a GDPR megsértését. Emellett a hatóság döntéseinek be nem tartása szintén büntetést von maga után.
