Stiri si noutati Fiscal-Contabile si H.R.
De asemenea, ne poti urmari si pe retelele de socializare!
  • Home
  • Blog
  • GDPR: Dacă încalcă noile reguli de prelucrare a datelor personale, autoritățile vor scăpa inițial de amenzi

GDPR: Dacă încalcă noile reguli de prelucrare a datelor personale, autoritățile vor scăpa inițial de amenzi

Parlamentul, Guvernul, Președinția și primăriile vor scăpa inițial de amenzile pentru încălcarea Regulamentului general privind protecția datelor (GDPR), ce se va aplica din 25 mai 2018, conform unui proiect de act normativ adoptat recent la Camera Deputaților. Mai precis, autoritățile centrale și locale vor fi mustrate și vor avea un termen de conformare, abia apoi fiind posibilă sancționarea. Mecanismul ar fi aproximativ identic cu prevenția la firme, doar că societățile nu sunt iertate la prima abatere în domeniul datelor personale.

Regimul sancționator mai permisiv pentru autoritățile centrale și locale este prevăzut de un proiect de lege adoptat miercuri la Camera Deputaților. Acesta prevede unele măsuri pentru implementarea în România a GDPR și, pentru a se aplica, trebuie să treacă și de votul Senatului.

Entitățile publice care vor încălca regulile prelucrărilor de date personale, ce se vor aplica din 25 mai 2018, vor scăpa inițial de amenzile ce pot fi aplicate de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Practic, autoritățile vor fi iertate de sancțiuni, însă vor avea un termen concret pentru a-și rezolva problemele, altfel vor risca să fie amendate în final.

„În cazul constatării încălcării prevederilor Regulamentului general privind protecția datelor și ale prezentei legi de către autoritățile/organismele publice, ANSPDCP încheie un proces-verbal de constatare și sancționare a contravenției prin care se aplică sancțiunea mustrării și la care anexează un plan de remediere, este explicat în propunerea legislativă.

Prin acel proces-verbal, ANSPDCP va stabili un termen fix în care problemele constatate să fie remediate de autorități, termen care să fie cuprins între 60 și 180 de zile. Totuși, va exista și posibilitatea prelungirii termenului cu maximum 30 de zile, dacă este nevoie de mai mult timp pentru rezolvarea problemelor referitoare la prelucrările de date personale.

În zece zile de la expirarea termenului de remediere, reprezentanții ANSPDCP vor putea să reia controlul și vor putea să aplice amenzi dacă autoritățile centrale și locale n-au reușit să-și remedieze problemele în cauză. De subliniat etse că propunerea dispune ca reluarea controlului și amendarea să fie o posibilitate, nu o obligație.

Conform proiectului de lege, entități publice vor fi considerate „Camera Deputaților și Senatul, Administrația Prezidențială, Guvernul, ministerele, celelalte organe de specialitate ale administrației publice centrale, autoritățile și instituțiile publice autonome, autoritățile administrației publice locale și de la nivel județean, alte autorități publice, precum și instituțiile din subordinea/coordonarea acestora”.

În esență, mecanismul introdus în proiect de Camera Deputaților ar semăna foarte mult cu prevenția la firme, ce a fost introdusă prin Legea nr. 270/2017. În cazul companiilor, acestea sunt iertate de anumite amenzi la prima abatere și li se dă un termen de remediere de maximum 90 de zile calendaristice. Totuși, prevenirea la firme nu acoperă amenzi pentru nerespectarea legislației prelucrărilor de date personale.

Citeste mai mult...