CNPDCP: În spațiul public există diferite speculații privind scopul Legii nr. 195/2024 privind protecția datelor cu caracter personal

Centrul Național pentru Protecția Datelor cu Caracter Personal menționează că în spațiul public există diferite speculații privind scopul Legii nr. 195/2024 privind protecția datelor cu caracter personal și a mecanismelor de implementare a acestui act normativ.

Potrivit Centrului, în spațiul public, se atestă existența unor mesaje/informații manipulatoare, vehiculate prin diverse metode, care, induc cras în eroare opinia publică, fiind invocat faptul că intrarea în vigoare a legii ar aduce implicit/imediat aplicarea unor amenzi impunătoare.

În context, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) ține să precizeze că o asemenea abordare creează confuzie și îngrijorare nejustificată în rândul societății și, în special, al operatorilor de date cu caracter personal.

Reiterăm, nici noua legislație, nici CNPDCP nu urmărește să transforme supravegherea protecției datelor personale într-un mecanism de sancționare. Obiectivul autorității este ca operatorii să înțeleagă noile cerințe, să-și adapteze procesele și să instituie măsurile necesare pentru o prelucrare legală, transparentă și sigură a datelor.

CNPDCP apreciază implicarea specialiștilor/experților calificați în acțiuni de promovare a domeniului protecției datelor și de sprijinire a operatorilor în procesul de conformare la noile reguli de domeniu. În același timp, urmează a reliefa că, informarea publicului trebuie să fie una corectă, echilibrată și să nu transforme prevederile legale privind răspunderea pentru încălcarea legii în mesaje cu tentă de a speria/alarma societatea, precum: amenzi/sancțiuni mari, amenzi/sancțiuni pentru orice încălcare, amenzi până la 2.000.000 mdl etc.

Este de înțeles interesul unor companii/persoane de a transforma noile prevederi legale în metode de a atrage mijloace financiare din prestarea unor servicii de consiliere aferente domeniului protecției datelor cu caracter personal, însă, publicitatea acestor servicii nu trebuie să constituie pretext pentru a crea panică și a duce în eroare societatea.

Operatorii de date nu trebuie să fie speriați de noua lege, ci să fie pregătiți pentru aplicarea ei.

Cei doi ani de la adoptarea Legii nr. 195/2024 au reprezentat o perioadă de tranziție destinată pregătirii pentru noile cerințe. În același timp, este cert faptul că procesul de adaptare la noile cerințe legale necesită îndrumări, explicații și timp pentru implementarea efectivă a tuturor mecanismelor de conformare. În acest context, CNPDCP va continua să informeze, să instruiască și să ofere îndrumări operatorilor și persoanelor împuternicite, promovând o abordare bazată pe prevenție, responsabilitate și gestionarea riscurilor.

CNPDCP reiterează: noua legislație nu urmărește să împiedice activitatea organizațiilor și instituțiilor și nici să transforme protecția datelor într-o povară administrativă sau pecuniară. Legea nr. 195/2024 instituie un cadru modern de responsabilizare a operatorilor și stabilește reguli clare privind colectarea, utilizarea, păstrarea și protejarea datelor cu caracter personal.

Constatarea unei încălcări nu înseamnă, în mod automat, aplicarea unei amenzi. Legea prevede inclusiv aplicarea de măsuri corective precum și avertismentul, iar aplicarea, după caz, a unei sancțiuni, va fi precedată în mod obligatoriu, de individualizare a cuantumului amenzii, bazată pe mecanism gradual și pe criterii clare de determinare a acesteia, în funcție de circumstanțele concrete ale fiecărei situații în parte.

Mai mult, potrivit Legii 195/2024, din momentul intrării în vigoare, din cuantumul final al sancţiunii pecuniare stabilite, se va aplica: a) din primul an – 10%; b) din al doilea an – 40%; c) din al treilea an – 100%. Acest mecanism gradual statuat de lege, are la fel scopul de a oferi timp suplimentar operatorilor de date de a se conforma prevederilor legale.

Societatea are nevoie de informare corectă, nu de panică. Operatorii de date au nevoie de claritate, nu de mesaje alarmiste.

Protecția datelor nu înseamnă frica de amendă. Înseamnă respectarea drepturilor persoanei și responsabilitate în modul în care sunt gestionate datele cu caracter personal.