Cum procedezi dacă primesti o cerere referitoare la date personale

de la o persoană vizată sau de la ANSPDCP

Chiar dacă teoretic există excepţia jurnalistică de la aplicarea GDPR, este posibil în practică să primeşti o cerere (de la persoane vizate) sau o adresă (de la autoritatea de protecţia datelor din România, adică ANSPDCP), prin care să ţi se ceară diverse lucruri legate de GDPR. Având în vedere noutatea GDPR, este foarte probabil să ţi se întâmple asta.

Această secţiune îţi explică ce ar fi util să răspunzi atunci când:

  • primeşti o cerere prin care o persoană vizată (persoana despre care ai publicat date personale) vrea să iei anumite măsuri legate de datele ei personale – de exemplu o cerere de ştergere a datelor personale;
  • primeşti o adresă de la ANSPDCP prin care ţi se cere să explici cum prelucrezi datele personale, să trimiţi copii de pe documente sau să demonstrezi cum ai respectat diferite obligaţii din GDPR;

Chiar dacă ştii că activitatea ta jurnalistică te scuteşte de la respectarea GDPR îţi recomandăm să nu laşi cererile sau adresele fără răspuns.

1

Explică faptul că realizezi activităţi jurnalistice

Poate că pentru cei care îţi scriu nu a fost clar că activitatea în cadrul căreia ai publicat datele personale este o activitate juralistică protejată prin libertatea de exprimare şi prin excepţia jurnalistică. Explică-le că eşti jurnalist, publicaţie online, organizaţie media etc.

Nu face greşeala de a răspunde că nu prelucrezi date personale. Dimpotrivă, activitatea jurnalistică presupune publicare intensă de date personale, ceea ce nu este un lucru ilegal.

Atenţie – trebuie ca datele personale în cauză să fi fost prelucrate în cadrul unei activităţi jurnalistice. Găseşti aici exemple de situaţii în care nu eşti protejat prin excepţia de la GDPR.

2

Arată că îndeplineşti condiţiile de aplicare a excepţiei jurnalistice (art. 7 din Legea 190/2018)

Este necesar, dar nu suficient să spui că ai prelucrat datele în cadrul unei activităţi jurnalistice. Trebuie să explici că datele personale pe care le-ai publicat se încadrează în una din cele trei condiţii de la art. 7 din Legea 190/2018 privind măsurile de aplicare GDPR, anume:

A.  se referă la date personale care au fost făcute publice în mod manifest de către persoana vizată

​SAU

B.  sunt strâns legate de:

B1. calitatea de persoană publică a persoanei vizate

​SAU

​B2. caracterul public al faptelor în care este implicată persoana vizată

3

Dacă ai primit o cerere de ştergere

Menţionează expres că nu vei şterge datele (în măsura în care nu trebuie să faci acest lucru) deoarece publicarea respectivelor date personale este protejată prin dreptul la libertatea de exprimare.

Dacă persoana invocă cazul CJUE Google Spain, explică-i faptul că acel caz se referă la prelucrări de date efectuate de către un motor de căutare care indexează linkuri către publicaţii online şi că nu are relevanţă pentru date personale cuprinse în publicaţiile online ale căror linkuri sunt indexate.

Citeşte aici mai multe despre cererile de ştergere de date şi dacă jurnaliştii trebuie să le urmeze.

4

Dacă ai primit o adresă de la ANSPDCP

În România, ANSPDCP este autoritatea competentă care controlează modul în care sunt respectate GDPR şi celelalte reguli de protecţie a datelor în România.

Este posibil ca ANSPDCP să îţi trimită o adresă prin care să îţi ceară informaţii sau copii de pe documente, pe motiv că au primit o sesizare de la o persoană fizică despre activitatea ta de publicare a unor date personale, sau că fac o investigaţie din oficiu.

Urmează paşii 1 şi 2 de mai sus. Este important să explici că ţi se aplică excepţia jurnalistică deoarece este posibil ca ANSPDCP să nu fi verificat acest lucru înainte să îţi trimită adresa.

5

Timp de răspuns

Dacă ai primit de la o persoana fizica o cerere de ştergere a datelor sau alta cerere in legatura cu datele sale personale, trebuie să răspunzi în maxim 1 lună de la data când ai primit cererea, chiar dacă răspunsul tău va fi unul negativ.

Trebuie să ştii că persoana care a făcut cererea are dreptul să se adreseze şi către ANSPDCP, deci păstrează cu atenţie toată corespondenţa.

Dacă ai primit o adresă de la ANSPDCP, verifică termenul de răspuns pe care ţi-l indică autoritatea.