Datele speciale

În viața unui om al secolului XXI, oricine are la cunoștință faptul că mediul informatic invadează întreg mapamondul, începând să devină o mână de ajutor pentru omul de rând, și o sursă de venit pentru specialiști. Cel puțin o dată în viață, oricare dintre noi a oferit internetului date cu privire la nume, vârstă, domiciliu, fie că e vorba despre o înregistrare pe rețelele de socializare, fie o simplă cazare la hotel.  

Acestea poartă denumirea de date personale, așa cum le caracterizează și articolul 3, litera (a) din Legea 677/2001 “date cu caracter personal-orice informații referitoare la o persoană fizică identificată sau identificabilă; o persoană identificabilă este aceea care poate fi identificată, direct sau indirect, în mod particular prin referire la un număr de identificare ori la unul sau mai mulți factori specifici identității sale fizice , fiziologice, psihice, economice, culturale sau sociale.” Vorbim despre date personale atunci când acestea îndeplinesc condițiile de mai sus (o femeie din Brașov care se numește Constantin Elena Maria). În mod contrar, ele se numesc  date anonime  (o femeie din Brasov de 40 de ani).

Acum, că am clarificat noțiunea de date personale, putem vorbi și despre datele speciale, o categorie aparte de date, delimitate strict prin lege:

• Rasa
• Etnia
• Orientarea politică
• Religia
• Convingerile filozofice sau de natură similară
• Apartenența sindicală
• Date privind starea de sănătate
• Date privind viața sexuală

  Pe lângă acestea, există o altă categorie de date, care beneficiază de un regim special:

• Date cu caracter personal, având o funcție de identificare generală, cum este codul numeric personal (CNP)
• Date personale referitoare la fapte penale sau contravenții.

Implementează GDPR și evită amenzile! 

Cum putem prelucra datele speciale intr-o manieră legală?

Reglementării privitoare la prelucrarea datelor cu caracter personal îi este consacrat Capitolul III al Legii 677/2011. Articolul 7, alin. (1) interzice în mod expres prelucrarea unor astfel de date, însă ca o excepție a acestei reguli, articolul 7, alin. (2) subliniază că prevederile primului nu se aplică în următoarele cazuri:

• Când persoana vizată și-a dat în mod expres consimțământul pentru o astfel de prelucrare

Acest consimțământ reprezintă că persoana înțelege cum vor fi prelucrate aceste date, unde vor merge și in ce scop. În general, acordul este bazat pe încrederea conferită de transparența procesului de prelucrare, în condițiile cunoștinței de cauză. De cele mai multe ori, acesta se materializează în bifarea căsuței “Accept termenii și condițiile”, deși frecvent, termenii nu sunt cunoscuți datorită omiterii lecturării textului care le cuprinde.

• Când prelucrarea este necesară în scopul respectării obligațiilor sau drepturilor specifice ale operatorului în domeniul dreptului muncii

Acestă excepție este imperios necesară ca prevederile dreptului muncii să nu contravină Legii 677/2001, deoarece există anumite obligații specifice domeniului, luând ca exemplu înregistrarea angajatului în sistemul Revisal. Cu toate acestea, este interzis ca angajatorul să transmită aceste date unei alte companii, instituții, organizații sau asociații, fără acordul expres al celui care le furnizează.

Pot exista însă cazuri în care există o obligație legală de a transmite datele, în calitate de angajator, așa cum ar fi de exemplu o cerere de la ANAF.

• Când prelucrarea este necesară pentru protecția vieții, integrității persoanei vizate

În acest sens, există anumite cazuri în care chiar lipsa prelucrării datelor speciale pot pune în pericol viața sau integritatea persoanei vizate sau a alteia. Astfel, această condiție se insitutie ca un mijloc de protecție, de exemplu în cazul unei persoane aflată în incapacitate fizică sau juridică de a-și da consimțământul.

• Când prelucrarea este efectuată în cadrul activităților legitime de către o fundație, organizație

Atunci când prelucrarea este conformă activităților sale din statut, o organizație cu scop nelucrativ și cu specific politic, filozofic, religios ori sindical și persoana vizată este membră a acelei organizații, se poate dispune acest procedeu.  Ca exemplu, un scop legitim este atunci când un ONG pentru promovarea libertății sexuale reprezintă în instanță o persoana căreia i-au fost încălcate drepturile.

• Când prelucrarea se referă la date făcute publice în mod manifest de persoana vizată
• Cand prelucrarea este necesară în scopuri de medicinale :
• De medicină preventivă
• De stabilire a diagnosticelor medicale
• De administrare a unor îngrijiri sau tratamente speciale pentru persoana vizată
• De gestionare a serviciilor de sănătate care acționează în interesul persoanei  vizate

Condiția esențială de aplicare a cazurilor sus-numite este ca acestea acestea să fie făcute sub supravegherea cadrului medical supus secretului profesional sau unei alte persoane supuse unei obligații echivalente în ceea ce privește secretul.

• Când legea prevede în mod expres aceasta în scopul protejării unui interes public important

Se impune condiția ca prelucrarea să se efectueze cu respectarea drepturilor persoanei vizate și a celorlalte garanții prevăzute de prezenta lege (677/2001).

Articolul (3) vine să întăreasca obligația autorităților publice de a respecta și a ocroti viața intimă, familială și privată, reamintind totuși faptul că deși acestea sunt tot mai prezente în rutina cotidiană, nu dețin monopol asupra vieții noastre.

În final, se impune o mică recomandare pentru păstrarea “sănătății juridice” a unui cetățean, subiect de drept cu drepturi și obligații-precauția este întotdeauna cea mai ușoară cale de a evita conflictele și încălcările arbitrare de drepturi. Pentru asta, se invită încurajator consultarea termenilor și condițiilor următoarea data când decideți furnizarea informațiilor cu caracter personal, deoarece consecințele negative pot fi de multe ori subestimate sau neanticipate.

Pintilie Laura-Adriana

Universitatea Babes-Bloyai Cluj Napoca, Facultatea de Drept