În ediția de astăzi a Monitorului Oficial a fost publicată Legea nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal.
Legea nr. 195/2024 este structurată în nouă capitole și are ca scop principal asigurarea protecției drepturilor și libertăților fundamentale ale persoanelor fizice. În special, legea vizează protejarea dreptului la viața intimă, familială și privată în contextul prelucrării datelor cu caracter personal. Este important de menționat că legea se aplică atât prelucrării datelor cu caracter personal efectuate total sau parțial prin mijloace automatizate, cât și prelucrării datelor prin alte mijloace decât cele automatizate, cu condiția ca aceste date să facă parte dintr-un sistem de evidență a datelor sau să fie destinate să facă parte dintr-un astfel de sistem.
Pentru a fi considerată legală, prelucrarea datelor cu caracter personal trebuie să se bazeze pe consimțământul explicit al persoanei vizate sau pe un alt motiv legitim prevăzut de lege. Aceste motive pot include respectarea obligațiilor legale ale operatorului sau necesitatea executării unui contract în care persoana vizată este parte.
De asemenea, prelucrarea poate fi justificată pentru a parcurge etapele premergătoare încheierii unui contract, dacă aceasta este solicitată de persoana vizată. O persoană vizată are dreptul de acces la datele cu caracter personal care o privesc, pentru a fi informată despre prelucrarea acestora și pentru a verifica legalitatea acesteia. Dreptul de acces trebuie exercitat cu ușurință și la intervale de timp rezonabile.
Potrivit prevederilor legale, persoana vizată are dreptul la rectificarea datelor cu caracter personal care o privesc și la „dreptul de a fi uitată”. Acest drept permite ștergerea datelor care nu mai sunt necesare pentru scopurile în care sunt colectate sau prelucrate, în cazul în care persoanele vizate și-au retras consimțământul pentru prelucrare sau în cazul în care acestea se opun prelucrării datelor cu caracter personal care le privesc. În plus, acest drept este deosebit de relevant pentru persoanele care și-au dat consimțământul în copilărie, fără a cunoaște pe deplin riscurile implicate, și care ulterior doresc să elimine datele personale, în special de pe internet.
Centrul Național pentru Protecția Datelor cu Caracter Personal va fi responsabil pentru supravegherea și monitorizarea aplicării Legii nr. 195/2024 și a altor acte normative referitoare la prelucrarea datelor personale. Rolul său principal este de a proteja drepturile și libertățile fundamentale ale persoanelor fizice în contextul prelucrării datelor cu caracter personal.
De asemenea, Legea nr. 195/2024 conține reglementări ce se referă la: cazuri specifice de prelucrare a datelor cu caracter personal; transferurile de date cu caracter personal către alte state sau către organizaţii internaţionale; sancțiunile aplicabile în caz de neconformare etc.
Legea nr. 195/2024 privind protecția datelor cu caracter personal urmează să intre în vigoare la expirarea a 24 de luni de la data publicării acesteia în Monitorul Oficial. Odată cu intrarea în vigoare a noii legi, Legea nr. 133/2011 privind protecția datelor cu caracter personal va fi abrogată.