Adriana Ceaușescu, specialist în protecția datelor personale: „Mi-aș dori ca orice persoană fizică să ia atitudine atunci când îi sunt prelucrate datele, să se intereseze și să se informeze!“

Publicat de Adrian Băncilă, 21 aprilie 2019, 13:46

Securitatea informațiilor  este un subiect de actualitate, la care fiecare dintre noi ar trebui să fie vigilent, înainte de a-și oferi datele personale atunci când se prezintă, de exemplu, la bănci sau spitale.

Prezentă în studioul Radio Constanța, Adriana Ceaușescu (specialistă în protecția datelor personale și securitatea informațiilor), ne-a oferit răspunsuri utile și importante la întrebările pe care i le-am adresat la Interviul dimineții.

Adriana Ceaușescu : Fac parte din Asociația Specialiștilor în Confidențialitate și Protecția Datelor, iar unul dintre scopurile membrilor este să promovăm către persoanele fizice care le sunt drepturile lor, din punct de vedere al regulamentului 679.O să dau o definiție a datelor cu caracter personal, pentru ca ascultătorii să înțeleagă mai ușor.Datele cu caracter personal sunt orice fel de informații privind o persoană fizică identificată sau identificabilă direct sau indirect. Sunt date cu caracter personal generale(cum ar fi nume, prenume, adresă de mail ) și speciale(datele privind sănătatea, apartenența la sindicate,datele genetice, biometrice, date privind viața saxuală sau orientarea sexuală, datele privind opiniile publice. Ele nu se pot prelucra decât dacă există un consimțământ expres al persoanei vizate). Ca cetățeni ai Uniunii Europene, avem drepturi. Și aceste drepturi, când discutăm despre GDPR sunt legate de datele cu caracter personal și prelucrarea acestora. Odată ce ai consimțit ca datele tale să fie prelucrate de către o organizație, o entitate juridică, devii automat o persoană vizată.

Larisa Calistru : Ce drepturi avem noi ca cetățeni ai României și ai Uniunii Europene?

Adriana Ceaușescu : În primul rând, ai dreptul de a refuza să devii o persoană vizată.Este primul tău drept ca cetățean european și poți să refuzi, să te opui prelucrării datelor tale de către o instituție juridică. La ce se poate renunța când faci acest lucru? Ar fi un număr de telefon, o adresă de mail, pentru că unele date trebuie păstrate de aceste entități juridice, pentru că există legi care obligă entitatea să îți păstreze datele, cum ar fi : codul muncii, codul fiscal, sunt mai multe regulamente.

Larisa Calistru : dar de ce ni se cer atâtea date…la bănci…în spitale?

Adriana Ceaușescu : Pentru că în general băncile se bazează pe anumite norme sau pe lege atunci când solicită aceste date. Gândiți-vă că pentru a preîntâmpina frauda, într-adevăr, de la o anumită sumă în sus, atunci când faci un schimb valutar, banca trebuie să-ți păstreze o copie a cărții de identitate, care este o dată cu caracter special pentru că ai fotografia acolo, o dată biometrică. De foarte multe ori, în foarte multe cazuri, chiar am citit o situație, o speță dată de către un coleg de-al meu : a testat la mai multe bănci modul în care se solicitau datele. La câteva bănci s-a făcut o copie după cartea de identitate în momentul în care o persoană a vrut să schimbe valută, la alte bănci nu s-a mai făcut această copie, doar exista o notă de informare privind ce date sunt prelucrate și temeiul. Ei, problema asta cu cartea de identitate care este prelucrată de către bănci este una spinoasă. Pe noi ne interesează pentru că de fapt se face o prelucrare excesivă. De ce să-ți prelucrez datele, când probabil te am în sistemul meu bancar, tu deja exiști acolo. ceri cartea de identitate doar ca să te legitimezi, să văd că ești persoana care există deja la mine în sistem, dar eu am datele tale. Nu trebuie să mai acceptați să vi se facă o copie după cartea de identitate dacă sunteți deja client al acelei bănci.Eu vă spun că este o prelucrare excesivă, și dacă considerați acest lucru și voi, întrebați de ce vi se prelucrează datele, de ce vi se face o copie după cartea de identitate și de ce v-o păstrează în sistem.

Larisa Calistru : Cum decurge implementarea acestei legislații?

Adriana Ceaușescu : În momentul de față nu cred că avem foarte multe companii în România, și mă refer la companiile mari, nu vorbesc despre bănci, nu vorbesc despre domeniul sanitar sau alte domenii unde datele care ne sunt prelucrate sunt uriașe. Sunt probleme, în general legate de modul în care acea organizație este construită, pentru că GDPR înseamnă să intri(între ghilimele) și în procesele din compania respectivă, să le îmbunătățești, să îmbunătățești sistemul informatic. Nu pot să spun că sunt foarte multe companii în România care 100% respectă regulamentul 679.

Larisa Calistru : Ce probleme au apărut în desfășurarea activităților?

Adriana Ceaușescu : Problemele care au apărut au fost de ordin organizatoric, de investiție (adică de resurse), pentru că, pentru a ne asigura că datele sunt păstrate într-un mod securizat trebuie să investim. Trebuie să ne cumpărăm licențe, apoi investiții pentru rețea și pentru sisteme informatice.

Larisa Calistru : Ai făcut ciclism la Steaua…

Adriana Ceaușescu :Da, sunt într-o mică pauză acum, pentru că vreau să mă concentrez către un anumit eveniment important în calendarul competițional al Federației Române de Ciclism. Este vorba despre campionatele naționale de pistă. Și pentru că mă mai uit și în cartea de identitate și pentru că am un business care îmi place foarte mult și pentru că mă implic în mod constant și proactiv la Clubul Steaua, departamentul de marketing, am zis că e cazul să îmi suspend un pic modul în care mă antrenam. Și atunci nu mă mai duc la concursuri…

Larisa Calistru : Ne-ai spus ceva și despre niște work-shop-uri…

Adriana Ceaușescu : Pentru constănțeni, pe 14 și 15 mai, o să organizez un work-shop gratuit cu privire la modul în care se implementează acest GDPR care ne dă de furcă atât de mult la nivel de entități juridice, așa că dacă printre ascultători se află doritori să participe, îmi pot scrie pe adresa de mail adriana@adriana.ro, să îmi spună numele, Conform GDPR, îi asigur că după terminarea workshop-ului o să le șterg datele din sistemele mele informatice J. Vă aștept cu mare drag să discutăm problemele pe care le aveți voi în orgnizațiile pe care le reprezentați în ceea ce privește implementarea GDPR. Mi-aș dori ca orice persoană fizică să ia atitudinea atunci când îi sunt prelucrate datele, să se intereseze și să se informeze, pentru că, dragilor, aveți drepturi. Folosiți-le!

Realizator: Larisa Calistru

Redactor online: Adrian Băncilă

Foto: Radio Constanța