Comisia Europeana a propus miercuri o reforma a normelor din 1995 ale UE in materie de protectie a datelor in vederea consolidarii dreptului la confidentialitate pe internet si a dezvoltarii economiei digitale a Europei. Printre principalele modificari se numara introducerea "dreptului de a fi uitat", gratie caruia utilizatorii vor putea sa-si stearga datele online care ii privesc, in cazul in care nu exista motive intemeiate pentru pastrarea lor, precum si amenzi de pana la un milion de euro pe care le pot primi companiile care incalca aceste norme.

Viviane Reding, vicepresedinte CEFoto: Comisia Europeana

Conform Executivului European, cele 27 de state membre ale UE au pus in aplicare in mod diferit normele din 1995, ceea ce a condus la divergente in ceea ce priveste asigurarea aplicarii acestora, iar o legislatie unica va elimina fragmentarea actuala si sarcinile administrative costisitoare, conducand la realizarea de economii de catre firme de aproximativ 2,3 miliarde euro pe an.

  • "Cu 17 ani in urma, mai putin de 1% dintre europeni utilizau internetul. Astazi, cantitati insemnate de date cu caracter personal sunt transferate si schimbate pe toate continentele si pe intreg globul in fractiuni de secunda. Propunerile mele vor contribui la consolidarea increderii in serviciile online, deoarece oamenii vor fi mai bine informati cu privire la drepturile lor si vor detine un control sporit asupra informatiilor care ii privesc", a declarat Viviane Reding, comisarul UE pentru justitie si vicepresedinte al Comisiei Europene.

Principalele modificari din cadrul acestei reforme includ:

  • un set unic de norme in materie de protectie a datelor, valabil pe intreg teritoriul UE. Vor fi eliminate cerintele administrative inutile, cum ar fi cerintele de notificare pentru societati. Acest lucru va duce la realizarea unor economii de aproximativ 2,3 miliarde euro pe an de catre intreprinderi;
  • in locul obligatiei actuale a tuturor societatilor de a notifica orice activitate legata de protectia datelor catre autoritatea responsabila in acest domeniu - o cerinta care a condus la formalitati administrative inutile si al carei cost pentru intreprinderi se ridica la 130 de milioane euro pe an, regulamentul prevede o responsabilitate sporita pentru cei care prelucreaza date cu caracter personal;
  • de exemplu, intreprinderile si organizatiile trebuie sa informeze autoritatea nationala de supraveghere cat mai curand posibil cu privire la orice incalcare grava a securitatii datelor (daca este posibil, in termen de 24 de ore);
  • organizatiile vor trebui sa se adreseze unei autoritati nationale unice privind protectia datelor in tara din UE unde isi au sediul principal. De asemenea, persoanele se pot adresa autoritatii privind protectia datelor din tara lor, chiar si in cazul in care datele acestora sunt prelucrate de catre o societate cu sediul in afara UE. In cazul in care se solicita consimtamantul pentru ca datele sa fie prelucrate, se clarifica faptul ca acesta trebuie acordat in mod explicit, si nu sa fie presupus acest lucru;
  • persoanele vor avea mai usor acces la propriile date si vor putea sa transfere datele cu caracter personal de la un furnizor de servicii la altul cu mai mare usurinta (dreptul la portabilitatea datelor).
  • 'dreptul de a fi uitat' va ajuta oamenii sa gestioneze mai bine riscurile privind protectia datelor online: acestia vor putea sa stearga datele care ii privesc, in cazul in care nu exista motive intemeiate pentru pastrarea lor;
  • normele UE trebuie sa se aplice in cazul in care datele cu caracter personal sunt tratate in strainatate de catre societati care isi desfasoara activitatea pe piata UE si care ofera serviciile lor cetatenilor UE;
  • autoritatile nationale independente privind protectia datelor vor fi consolidate, astfel incat sa asigure o mai buna respectare a normelor UE in tara lor. Ele vor avea competenta sa amendeze societatile care incalca normele UE in materie de protectie a datelor. Aceasta incalcare poate duce la amenzi de pana la un milion de euro sau de pana la 2% din cifra de afaceri anuala globala realizata de o societate;
  • o noua directiva va aplica principiile si normele generale in materie de protectie a datelor in ceea ce priveste cooperarea politieneasca si judiciara in materie penala. Normele se vor aplica atat in cazul transferurilor interne, cat si transfrontaliere de date.

Datele cu caracter personal includ orice informatie privind o persoana, indiferent daca se refera la viata privata, profesionala sau publica. Aceste date pot avea diverse forme, precum un nume, o fotografie, o adresa de e-mail, datele bancare, contributiile facute pe site-urile de socializare in retea, informatiile medicale sau adresa IP a calculatorului utilizat. Carta drepturilor fundamentale a Uniunii Europene prevede ca orice persoana are dreptul la protectia datelor cu caracter personal in toate aspectele vietii: la domiciliu, la locul de munca, atunci cand face cumparaturi, cand beneficiaza de un tratament medical, la o sectie de politie sau pe internet.

Propunerile Comisiei vor fi transmise Parlamentului European si statelor membre ale UE (reunite in cadrul Consiliului de Ministri) in vederea dezbaterii. Propunerile vor intra in vigoare la doi ani dupa adoptare.