Despre Operatorii de date cu caracter personal

Stiati ca toti cei care avem un formular online prin care preluam nume, telefon si adresa de email - ceea ce e un simplu formular de contact - suntem operatori de date cu caracter personal?

Eu azi am aflat dupa ce am sunat la ANSPDCP -vezi siteul dataprotection.ro

Si nu doar atat...trebuie sa trimitem un formular la ei si sa primim un numar de inregistrare, ca daca nu si cineva se trezeste sa ne controleze fix pe noi, luam amenda!

Avantajul este ca acum este gratuit - inainte persoanele juridice plateau o taxa de 1000 RON .

Ma si gandeam...ce sa facem? sa ne sunam toti clientii si sa le spunem ca trebuie sa facem niste modificari si sa trimitem niste plicuri pe la Bucuresti pentru datele pe care le primesc prin formularele online...

Cine a trecut prin asta si a completat Formularul F1, poate raspunde pe topic sa schimbam niste pareri.

La baza acestei autoritati sta Legea nr 677 din 21 noiembrie 2001, pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date.

bun topicul. am completat si eu formularul, am primit numar de inregistrare.

am incercat sa ii contactez prin email sa vad daca pot sa folosesc faptul ca sunt inregistrat la ANSPDCP, si sa scriu pe site asta, + ma interesau care sunt metodele de audit - nu am primit raspuns, si am observat ca pagina cu audit este in constructie. eu cred ca mai au pana sa intre in normalitate.

eu am citit acolo in lege conditiile minime, si pot sa spun ca nu multe societati ar putea asigura conditii de privacy de genul: serverele unde se stocheaza datele sa fie intr-un datacenter la cheie.

mi-am listat legea in februarie, dar nu am citit-o in amanunt. o sa revin cu impresii dupa ce o citesc.

Eu nu am gasit de unde sa inregistrez online ...desi spun ca daca ai imprimanta si adresa de email valida te poti inregistra online... Ma rog poate sunt prea grabita si mi-a scapat.

Tu ai precizat in cerere site-ul sau site-urile pentru care depui cererea? Si daca da, ele adunau date..sau inca nu.. Ma gandesc sa nu mi-o fac cu mana mea ( desi am intrebat la telefon si au spus ca nu se da amenda daca venim noi asa mai tarziu, dar cu intentii bune )

Perioada pentru incheiere a operatiunilor --- merge oare neterminata ? Adica pe toata periaoda de functionare a websiteului

Chestia aia cu Data Center la cheie....este valabila pentru toti operatorii de date? Mi se pare stupida de-a dreptul! ( spune-mi si mie numarul si anul legii respective....asa imi place de tare sa citesc legi...:"> )

Si textul ala , care trebuie sa il afisezi oamenilor, l-ai pus ca un link de ggenul Termeni si conditii sau in cadrul formularului omul da click ca a citit si e de acord?

Cumva din L 677 / 2001 se intelege ca este obligatoriu ca persoana vizata sa isi dea consimtamantul in mod expres si neechivoc pentru Acea prelucrare...

Si chiar esti obligat ca peste tot pe site unde preiei sau afisezi informatii personale sa treci acel numar de inregistrare gen " sc dfdfkd srl este inregistrata in registrul de evidenta a prelucrarii datelor cu caracter personal sub nr. 5555."

Uite-te la ejobs.ro jos cum are trecut. E pe toate paginile.

Din punctul meu de vedere, nu trebuie acea nota pe fiecare pagina a site-ului, ci doar intr-un Privacy Policy care sa fie accesibil de pe fiecare pagina.
Sigur, in cazul ejobs poate avea si un rol de promovare pentru a te determina sa te inscrii avind in vedere ca string o gramada de date cu caracter personal.

Poate putin diferit, am scris recent si despre adresa de IP ca data cu caracter personal si consecintele sale - poate va e de ajutor articolul
Bogdan