Avand in vedere ca s-a implinit un an de la aplicarea prevederilor Regulamentului (UE) 2016/679, subliniem ca in acesta perioada Autoritatea Nationala de Supraveghere a acordat prioritate indrumarii operatorilor in vederea asigurarii unei conformari adecvate la noile reguli de protectia datelor.

- s-au inregistrat 9439 de responsabili cu protectia datelor;

- s-au inregistrat 398 de notificari de incalcari de securitate a datelor cu caracter personal;

- s-au primit 5260 plangeri si sesizari;

- s-au efectuat 485 investigatii din oficiu;

- s-au efectuat 496 investigatii la plangerile persoanelor vizate.

- respectarea dreptului la informare a persoanelor vizate si efectuarea unei informari complete;

- comunicarea de raspunsuri complete si in termen legal, fara intarzieri nejustificate la cererile persoanelor vizate privind exercitarea dreptului de acces;

- respectarea principiilor de prelucrare a datelor, in special cele privind legalitatea, transparenta si proportionalitatea;

- implementarea de masuri tehnice si organizatorice adecvate pentru asigurarea securitatii si confidentialitatii datelor, precum si respectarea acestor masuri;

- stergerea datelor cu caracter personal dupa implinirea termenului de stocare stabilit prin raportare la scopul in care au fost colectate;

- instruirea persoanelor care prelucreaza date sub autoritatea operatorului (angajatii operatorului);

- transmiterea de mesaje comerciale prin mijloace de comunicare electronica numai cu consimtamantul expres prealabil al utilizatorului.

- nerespectarea conditiilor legale ce privesc exercitarea drepturilor persoanelor vizate (de exemplu: drepturile de informare, acces, opozitie, dreptul de a fi uitat);

- primirea de mesaje comerciale nesolicitate;

- dezvaluirea de date personale pe Internet;

- incalcarea principiilor de prelucrare a datelor cu caracter personal in legatura cu prelucrarea datelor in sistemul bancar;

- conditiile de legalitate cu privire instalarea sistemelor de supraveghere video;

- incalcarea regulilor de confidentialitate si securitate a prelucrarilor de date cu caracter personal.

- accesul neautorizat la datele cu caracter personal prelucrate de operator;

- transmiterea eronata a facturilor catre clientii operatorului;

- dezvaluirea datelor cu caracter personal/date pacienti;

- pierderea trimiterilor postale.

Astfel, dupa un an de aplicare a noilor reguli de protectie a datelor, numarul de plangeri si sesizari a crescut semnificativ (in 2017 s-au primit 3734 plangeri si sesizari), ceea ce indica faptul ca a crescut si gradul de constientizare a persoanelor fizice in privinta drepturilor de care beneficiaza, odata cu aplicarea Regulamentului (UE) 2016/679.

De asemenea, din notificarile de incalcari de securitate inregistrate, a rezultat ca operatorii s-au preocupat sa puna in practica obligatiile prevazute de Regulamentul (UE) 2016/679 si sa ia masurile corespunzatoare in cazul incidentelor aparute.

- dreptul de acces;

- dreptul la rectificare;

- dreptul la stergere - „dreptul de a fi uitat”;

- dreptul la restrictionarea prelucrarii;

- dreptul la portabilitatea datelor;

- dreptul la opozitie;

- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata).

In situatia in care persoanele vizate sunt nemultumite de modul de solutionare a cererii sau nu au primit raspuns din partea operatorului, acestea au posibilitatea de a depune o plangere la Autoritatea Nationala de Supraveghere