Un protagonist al investigației noastre a aflat că am accesat informațiile despre apartamentele ce îi aparțin și ne-a expediat o cerere. Funcționarul menționează că am prelucrat datele fără acordul său — „fapt ce este ilegal” — și ne cere să-i comunicăm scopul prelucrării informației, destinatarii acesteia, precum și modul în care datele sale au fost stocate.
Sunt întemeiate acuzațiile? Trebuie să-i furnizăm informația solicitată?
Răspuns: La momentul actual, Agenția Servicii Publice (ASP) pune la dispoziția persoanelor fizice și juridice serviciul web de accesare și vizualizare a datelor privind un anumit bun imobil identificat și înregistrat în Registrul bunurilor imobile (RBI)[1]. Pentru a beneficia de acest serviciu, doritorii încheie un contract cu ASP. Acordul semnat prevede costurile, termenele și condițiile de accesare a platformei online, precum și regulile de care se va ghida redacția atunci când va accesa datele din registru.
O precondiție pentru încheierea contractului este obținerea unei autorizații de la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)[2]. În acest context, menționăm că redacția înregistrată în calitate de operator de date s-a conformat cu această cerință.
Este adevărat că accesarea informațiilor din registru reprezintă o prelucrare a datelor cu caracter personal[3], dar regula obținerii acordului subiectului de date nu se aplică în acest caz. Asta se datorează prevederii legale[4] care, în mod expres, scutește deținătorii autorizației eliberate de CNPDCP de obligația obținerii consimțământului subiectului de date pentru accesarea, prin intermediul platformei de interoperabilitate, a informațiilor ce-l vizează.
Prin urmare, acuzațiile venite din partea funcționarului sunt neîntemeiate.
Cu referire la solicitările funcționarului de a fi informat privind scopul prelucrării informației, destinatarii acesteia, precum și modul în care datele sale au fost stocate, menționăm că acestea sunt întemeiate. Or, potrivit legii[5], orice subiect al datelor cu caracter personal are dreptul să obțină de la operator, la cerere, următoarele informații:
- Prelucrează sau nu redacția datele cu caracter personal ale funcționarului?
- Care sunt scopurile prelucrării și categoriile de date avute în vedere?
- Cine sunt destinatarii sau categoriile de destinatari cărora le sunt dezvăluite datele despre funcționar?
- Care sunt principiile de funcționare a mecanismului prin care se efectuează prelucrarea automatizată a datelor care vizează subiectul datelor cu caracter personal?
- Care sunt consecințele juridice generate de prelucrarea datelor cu caracter personal pentru subiectul acestor date?
Rețineți!
Regula generală: Prelucrarea datelor cu caracter personal se efectuează cu acordul (consimțământul) subiectului datelor cu caracter personal.
Excepție: Acordul subiectului nu se solicită în situaţia în care prelucrarea datelor cu caracter personal se face exclusiv în scopuri jurnalistice, dacă aceasta se referă la:
- date care au fost făcute publice în mod voluntar şi vădit de către subiectul datelor cu caracter personal
- date care sunt strâns legate de calitatea de persoană publică a subiectului datelor cu caracter personal sau de caracterul public al faptelor în care acesta este implicat.
Materialele publicate reflectă opinii juridice cu caracter consultativ și nu reprezintă o sursă autentică de drept. CJI nu poartă răspundere pentru prejudiciul suferit de către destinatarii consultației drept urmare a luării deciziilor bazate pe informația furnizată.
Răspunsurile oferite anterior în cadrul acestei rubrici le puteți găsi aici.