Începând cu 1 mai 2025, România a implementat noi reglementări cu privire la protecția datelor personale, în conformitate cu Regulamentul (UE) 2016/679, cunoscut și sub denumirea de GDPR. Aceste modificări urmăresc întărirea măsurilor de securitate în procesarea datelor cu caracter personal și clarificarea drepturilor persoanelor vizate. Printre cele mai importante schimbări se numără obligația operatorilor de date de a desemna un responsabil cu protecția datelor (DPO) și introducerea unor sancțiuni mai severe pentru încălcarea drepturilor acestora.
Noua legislație impune și un proces mai riguros de notificare a încălcărilor de securitate a datelor. În cazul în care o încălcare a securității afectează datele personale ale persoanelor vizate, operatorii trebuie să informeze autoritatea națională de protecție a datelor în termen de 72 de ore, iar persoanele afectate trebuie să fie notificate cât mai curând posibil.
Aceste măsuri se aplică tuturor entităților care procesează date personale în România, indiferent de locația acestora. În plus, legea prevede și obligații suplimentare pentru firmele care prelucrează date sensibile, cum ar fi informațiile medicale sau datele financiare. Astfel, autoritățile române urmăresc să asigure un nivel ridicat de protecție a vieții private în era digitală, aliniind legislația națională la standardele europene.
Rubrica „Juridice” fiind interactivă, așteptăm întrebările dvs. pe site (la comentarii) sau la adresele de e-mail: zorzoliu.iulia@gmail.com, leviathan.romania@yahoo.com, costintuchila@gmail.com, pusa.roth@yahoo.com
Iulia Zorzoliu este membră a Colegiului Consilierilor Juridici București.
