Ce trebuie să cunoască companiile despre prelucrarea datelor cu caracter personal

Pentru a activa în conformitate cu legea, companiile din domeniul Fintech trebuie să cunoască ce presupune Protecția Datelor cu Caracter Personal, inclusiv colectarea și procesarea corectă a datelor respective. Pentru a oferi mai multe informații legate de colectarea și prelucrarea de date, Fintech Moldova alături de partenerii săi Bivol Soțchi & Partners continuă seria de evenimente dedicate dezvoltării sectorului fintech. Cel de-al patrulea webinar s-a axat pe Protecția Datelor cu Caracter Personal și a fost realizat cu susținerea partenerilor externi de dezvoltare USAID și Suediei, în cadrul proiectului Tekwill.

Atingerea obiectivelor fiecărei organizații este strâns legată de prelucrarea datelor cu caracter personal. Totodată, prelucrarea acestor date este obiectul reglementărilor naționale sau internaționale specifice, iar cei care prelucrează aceste date sunt operatorii.

Operatori ai datelor cu caracter personal sunt persoanele fizice sau juridice, autorități publice, agenții sau alte tipuri de organisme care, singuri sau împreună cu alții, determină scopurile și mijloacele de prelucrare a datelor cu caracter personal. În același timp, în calitate de operatori pot fi și anumite persoane împuternicite care reprezintă entități care prelucrează aceste date în numele operatorului. Conform GDPR-ului, potrivit Legii cu privire la Protecția Datelor cu Caracter Personal, asemenea activități nu sunt interzice, ele sunt reglementate, dar urmează să respecte câteva condiții. Persoana împuternicită este caracterizată la fel ca o persoană fizică sau juridică sau alt organism care prelucrează datele cu caracter personal din numele operatorului.

Inna Soțchi, partener, Bivol Soțchi & Partners: „De multe ori, clienții mei au întâmpinat situații interesante la categoria persoanelor împuternicite de către diferite entități să devină operatori de date cu caracter personal. Acestea sunt instituții care intră în posesia datelor cu caracter personal ale angajaților sau alte tipuri de persoane și prelucrează datele respective. De exemplu, unele companii descentralizează unele servicii, precum ar fi serviciul HR, serviciile de contabilitate sau serviciile de marketing. În astfel de situații, este recomandabil ca obligațiile dintre operatori și terți să fie materializate printr-o relație contractuală, cu semnarea unui contract în sine.”

Prelucrarea justificată a datelor cu caracter personal

Contractul cu persoanele împuternicite de operatori trebuie să conțină clauze privind securitatea datelor personale, perioadele de stocare a datelor, cerințele tehnice și organizaționale. Este important ca operatorul să reglementeze în politica sa sau în regulamentul care descrie sistemul în care sunt prelucrate aceste date și transmise către terți, mijloacele de livrare a acestor date personale către persoana împuternicită, dar și modalitatea prin care aceste date ajung înapoi la operatorul de bază. Recomandabilă este transmiterea fizică a datelor, în temeiul actelor de predare-primire, cu evidență riguroasă sau prin mijloace electronice, cu condiția criptării, mai ales în cazul datelor cu caracter special.

Orice prelucrare a datelor cu caracter personal este justificată dacă scopul este legal, fiind identificat de către operator.

Inna Soțchi, partener, Bivol Soțchi & Partners: „Pentru a înțelege dacă sistemele pe care le deținem sau informațiile pe care le prelucrează operatorul se încadrează în limitele prevăzute de lege, fiecare operator trebuie să identifice, în primul rând, ce sisteme deține. În cazul companiilor cu angajați, sunt două sisteme : de evidență contabilă și de resurse umane. Dacă compania respectivă prestează anumite servicii către terți, apare și sistemul clienților care beneficiază de anumite servicii, dar și alte tipuri de sisteme pe care companiile în mod normal le dețin.”

În prezent, potrivit legislației RM, sistemele care se referă la datele cu caracter personal, urmează să fie notificate la Centrul Național pentru Protecția Datele cu Caracter Personal. Urmează a fi aprobate anumite modificări ale legislației, în mod special ce țin de obligația notificării sistemelor. Prin urmare, notificarea s-ar putea să nu fie obligatorie, însă nu scutește operatorul de îndeplinirea obligațiilor pe care le are. Este vorba despre aprobarea unei politici de securitate, verificarea tuturor sistemelor, aprobarea unui regulament pentru fiecare sistem, deținerea contractuală a clauzelor de confidențialitate privind respectarea drepturilor subiecților datelor cu caracter personal etc.

Ștefan Nistor, coordonator Fintech Moldova: „O activitate bună între companii, dar și dezvoltarea echilibrată a startup-urilor începe de la cunoașterea legislației în vigoare. Protecția Datelor cu Caracter Personal este o directivă foarte importantă, care nu trebuie ignorată, din contra, există un șir de criterii specifice pe care orice companie trebuie să le respecte și să le urmeze. În acest context, Fintech Moldova este acea legătură care tinde să susțină și să sprijine acești actori în calea lor de dezvoltare.”

Evenimentele pe diferite tematici de compliance și regulatory framework stabilite pentru sectorul financiar din Moldova se vor desfășura în penultima zi de joi a lunii, până în luna octombrie inclusiv și sunt realizate de Fintech Moldova, cu susținerea partenerilor externi de dezvoltare USAID și ambasada Suediei, în cadrul proiectului TEKWILL.

#date cu caracter personal

Abonează-te la Telegram Realitatea.md pentru mai multe știri.

Camera de Comerț și Industrie a Republicii Moldova (#CCIMoldova) intensifică dialogul cu instituțiile europene în vederea sprijinirii mediului de afaceri în procesul de adaptare la cerințele climatice ale Uniunii Europene. Președintele CCI, Sergiu Harea, a avut o întrevedere la Bruxelles cu reprezentanții Direcției Generale Politici Climatice (DG CLIMA) din cadrul Comisiei Europene, inclusiv cu Jan Dusik, director general adjunct al instituției.

Discuțiile s-au axat pe subiecte esențiale pentru antreprenorii moldoveni, în contextul tranziției spre o economie sustenabilă:

Managementul deșeurilor și conformarea la reglementările de mediu europene, responsabilitatea Extinsă a Producătorului (REP), cu accent pe cerințele aplicabile importatorilor și tranziția către economia circulară, în special impactul asupra sectorului industrial.

„Mediul de afaceri din Republica Moldova este tot mai angajat în procesul de tranziție spre o economie verde și sustenabilă, în acord cu Pactul Ecologic European (European Green Deal). Ne dorim o integrare treptată, dar fermă, în standardele europene”, a declarat Sergiu Harea, președintele CCI a RM.
Un exemplu concret în acest sens este Proiectul privind Programele Educaționale pentru Economia Circulară, care oferă sprijin industriilor pentru adoptarea unor tehnologii de producție mai curate și pentru reducerea deșeurilor, facilitând alinierea la normele europene de mediu.

Totodată, reprezentanții CCI și DG CLIMA au discutat despre accesul companiilor moldovenești la inițiativele europene privind clima, inclusiv mecanisme de sprijin financiar și tehnic pentru proiecte verzi.

În prezent, Republica Moldova alocă doar 0,5% din PIB pentru protecția mediului, în timp ce media Uniunii Europene este de 1,9%. Cu toate acestea, progresele sunt vizibile: în 2023, 109 întreprinderi au fost asistate prin programele EaP GREEN și EU4Environment, în tranziția către practici sustenabile și eficiente din punct de vedere energetic.