Pentru a răspunde la întrebarea dacă folosirea datelor personale fără acord constituie sau nu infracțiune, este necesar ca mai întâi să clarificăm ce reprezintă noțiunea de „date personale” și care sunt acestea.
Ce sunt datele personale?
Conform reglementărilor de la nivelul Uniunii Europene, datele cu caracter personal reprezintă totalitatea informațiilor care fac referire la o anumită persoană, informații care, adunate, ar putea conduce la identificarea acelei persoane. Exemple de astfel de date cu caracter personal sunt: numele și prenumele, adresa de domiciliul, numărul actului de identitate, date deținute de către un spital sau un medic, o adresă de e-mail precum prenume.nume@societate.com etc. Pe de altă parte, nu vor fi considerate date ca având caracter personal: codul de înregistrare a unei societăți, o adresă de e-mail, cum ar fi info@societate.com, datele anonimizate etc.
Fiind posesorii acestor informații private este important de reținut că putem solicita celui căruia i le furnizăm anonimizarea lor. Pentru a putea fi folosite aceste date, este obligatoriu pentru cei care au luat cunoștință de ele să respecte anumite prevederi legale.
Obligația de respectare a legislației în materie revine atât firmelor, cât și cetățenilor obișnuiți. Legea nr. 667 din 2001 denumește „operatori” toate persoanele fizice și juridice, de drept public sau privat, inclusiv autorități și instituții publice care își stabilesc scopul și mijloacele de prelucrare a datelor cu caracter personal.
Folosirea datelor personale fără acord este infracțiune?
La nivelul Uniunii Europene, reglementarea care vizează protecția datelor cu caracter personal este GDPR, abrevierea pentru General Data Protection Regulation care se traduce în Regulamentul General de Protecția Datelor. Regulamentul este transpus în legislația națională prin Legea nr. 190/2018. Acesta reprezintă un act oficial al Uniunii Europene (Regulamentul UE 679/2016) care asigură protecția drepturilor fundamentale ale persoanei în ceea ce privește transferul și procesarea acestor date ale persoanelor fizice. Așadar, prevederile Regulamentului se vor aplica în situațiile în care, pentru anumite activități, persoanele fizice sunt nevoite să furnizeze unei instituții, unei persoane juridice sau unei alte persoane fizice anumite date cu caracter personale.
Când ne sunt folosite datele personale fără acord?
În situația în care constatăm că acești operatori cărora le-am furnizat date cu caracter personal le folosesc sau le comunică altor persoane, fără acordul nostru exprimat în prealabil, suntem îndreptățiți să le cerem, cu precădere, încetarea unor astfel de acțiuni. Dacă problema nu se soluționează pe cale amiabilă cu operatorul, următorul pas ar fi sesizarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Dacă nici în această situație nu se va soluționa problema, există și varianta de a înainta o acțiune în justiție.
De regulă, folosirea datelor cu caracter personal fără acord nu constituie infracțiune, ci mai des astfel de încălcări vor face obiectul unei contravenții. Acordul expres al persoanei care își furnizează datele reprezintă doar unul dintre elementele care fac ca această utilizare să fie sau nu în conformitate cu Regulamentul GDPR.
Folosirea datelor personale fără acord – contravenție
În acest context, este important să distingem între infracțiune și contravenție. Pe de-o parte, infracțiunea constă în săvârșirea cu vinovăție a unei abateri de la legea penală, faptă ce prezintă un pericol social ridicat, fiind sancționată prin aplicarea unor pedepse de natură penală, privative sau neprivative de libertate. . Contravenția, pe de altă parte, reprezintă o încălcare a normelor legale, de asemenea, săvârșită cu vinovăție, însă prezintă un pericol social mai scăzut în comparație cu infracțiunea, sancțiunile aplicate contravenienților fiind, de regulă, de natură pecuniară.
Legea nr. 190/2018 de transpunere a Regulamentului GDPR ne confirmă natura contravențională a folosirii datelor cu caracter personal fără acord. Astfel, utilizarea nelegală a acestor date este sancționată conform prevederilor din Capitolul VI al acestei legi. În concret, în România amenzile pentru folosirea ilegală a datelor personale se situează între 500 EUR și 10.000 EUR.
Folosirea datelor personale fără acord – infracțiune
După cum deja am precizat, există câteva situații reglementate în care utilizarea datelor cu caracter personal fără acord constituie infracțiune.
Aceste situații sunt prevăzute expres în Codul penal:
- Violarea vieții private (art 226 Cod penal) – atunci când ești filmat sau înregistrat, fără acordul tău, într-un spațiu privat;
- Falsul privind identitatea (art 327 Cod penal) – când o altă persoană își atribuie identitatea ta, utilizând datele tale personale (nume, prenume, copie CI etc.);
- Violarea secretului corespondenței (art 302 Cod penal) – în special, prin distrugerea informațiilor din aceasta sau prin aducerea la cunoștință altor persoane a celor cuprinse în corespondență;
- Frauda informatică (art 249 Cod penal) – când credențialele de acces (username, e-mail, parolă etc) au fost utilizate pentru a fi accesat în mod ilegal un sistem informatic (un dispozitiv, un cont etc.), fără un acord exprimat în prealabil.
