Rolul Regulamentului General privind Protec\u021bia Datelor (RGPD\/ GDPR) este s\u0103 le dea europenilor mai mult\u0103 putere de decizie \u00een privin\u021ba datelor lor personale. Adic\u0103 s\u0103 poat\u0103 alege cum, c\u00e2nd \u0219i \u00een ce context le sunt folosite Numele, Telefonul, Emailul \u0219amd. \u0102sta e un lucru bun, dar complic\u0103 via\u021ba companiilor care proceseaz\u0103 astfel de date \u2013 deci \u0219i a localurilor, care trebuie s\u0103 p\u0103streze \u00eentr-un carne\u021bel, spreadsheet sau CRM datele rezervatorilor.<\/p>\n
Regulamentul UE 2016\/679 (General Data Protection Regulation \u2013 GDPR) este, pe scurt, un act normativ elaborat cu scopul de a actualiza reglement\u0103rile privitoare la protec\u021bia datelor cu caracter personal. Momentan, acestea sunt cuprinse \u00een Directiva 95\/46\/CE care, dup\u0103 cum \u00eei spune \u0219i numele, a fost emis\u0103 \u00een 1995. Av\u00e2nd \u00een vedere schimb\u0103rile tehnologice rapide \u0219i considerabile care au avut loc \u00een ultimii 20 de ani, un astfel de document nu poate fi dec\u00e2t binevenit.
\nRGPD (Regulamentul General pentru Protectia Datelor) a fost adoptat din 25 mai 2016, \u00eens\u0103 va \u00eencepe s\u0103 produc\u0103 efecte abia din 25 mai 2018, tocmai pentru a oferi timp tuturor operatorilor de date de a se pune \u00een acord cu toate noile reglement\u0103ri. \u00cen esen\u021b\u0103, RGPD vrea s\u0103 aduc\u0103 \u00een mod neechivoc prelucrarea datelor cu caracter personal \u201ei\u0302n serviciul ceta\u0306t\u0326enilor\u201d. Ce \u00eenseamn\u0103 asta, pe foarte scurt (din nou), mai jos.<\/p>\n
Spre deosebire de directiv\u0103, care \u201estabile\u0219te un obiectiv\u201d<\/a>, l\u0103s\u00e2nd la latitudinea fiec\u0103rui stat membru s\u0103 implementeze modalit\u0103\u021bi de atingere a acestuia, regulamentul este obligatoriu \u0219i trebuie aplicat \u00een totalitate pe \u00eentregul teritoriu al Uniunii Europene. Regulamentul se aplica direct, in toate statele, fara sa fie necesara o lege de transpunere. RGPD a fost construit pe o funda\u021bie alc\u0103tuit\u0103 din transparen\u021b\u0103, uniformitate, globalizare, drepturi, con\u0219tientizare, securitate, responsabilizare, sanc\u021biune. Sun\u0103 oarecum aspru \u0219i scor\u021bos, \u00eens\u0103 a fost g\u00e2ndit \u00een a\u0219a fel \u00eenc\u00e2t s\u0103 protejeze confiden\u021bialitatea individului, s\u0103-i garanteze acestuia accesul facil la datele sale personale de\u021binute de operatori, precum \u0219i mijloacele legale necesare \u00een cazul \u00een care oricare din drepturile de care beneficiaz\u0103 este \u00eenc\u0103lcat.<\/p>\n Regulamentul prevede amenzi considerabile (\u00een articolul 83) care fac v\u00e2lv\u0103 pe internet, \u00een aldine \u0219i contur ro\u0219u, \u00eens\u0103 doar \u00een cazuri foarte severe. P\u00e2n\u0103 acolo, putem s\u0103 consult\u0103m articolul 58, care enumer\u0103 competen\u021bele corective ale autorit\u0103\u021bilor de supraveghere<\/a>.<\/p>\n Ce face RGPD, \u00een linii mari:<\/p>\n (\u0219i de ce carne\u021belul de rezerv\u0103ri o s\u0103 \u00ee\u021bi dea b\u0103t\u0103i de cap)<\/p>\n Privit din punctul de vedere al unui restaurant, bar sau al unei cafenele, regulamentul poate ridica ni\u0219te semne de \u00eentrebare, deoarece unele aspecte sunt interpretabile. \u00cens\u0103 cu niscaiva r\u0103bdare \u0219i pu\u021bin efort organizatoric, implementarea acestuia n-ar trebui s\u0103 pun\u0103 probleme. Ca urmare a noilor hot\u0103r\u00e2ri, o ac\u021biune at\u00e2t de simpl\u0103 \u0219i uzual\u0103 ca preluarea unei rezerv\u0103ri pe un post-it sau \u00eentr-un carnet va trebui s\u0103 se supun\u0103 RGPD-ului.<\/p><\/blockquote>\n Operatorul de date (restaurantul) va trebui s\u0103 se asigure c\u0103 toate datele personale stocate \u00een acest mod:<\/p>\n Restaurantele pot prelucra date cu caracter personal \u00een temeiul articolului 6, alineatul 1, litera a:<\/p>\n persoana vizat\u0103 \u0219i-a dat consim\u021b\u0103m\u00e2ntul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice<\/p><\/blockquote>\n Sau b, dac\u0103 rezervarea este considerat\u0103 contract:<\/p>\n prelucrarea este necesara\u0306 pentru executarea unui contract la care persoana vizata\u0306 este parte sau pentru a face demersuri la cererea persoanei vizate \u00eenainte de \u00eencheierea unui contract<\/p><\/blockquote>\n sau f:<\/p>\n prelucrarea este necesara\u0306 i\u0302n scopul intereselor legitime urma\u0306rite de operator sau de o parte tert\u0326a\u0306<\/p><\/blockquote>\n Al doilea caz e destul de clar: pentru a putea face o rezervare, e nevoie cel pu\u021bin de un nume \u0219i un num\u0103r de telefon. Temeiul e solid. Dac\u0103 o companie alege s\u0103-\u0219i bazeze procesul de prelucrare a datelor pe prima sau cea de-a treia liter\u0103, definite mai vag, noi o sf\u0103tuim s\u0103 se preg\u0103teasc\u0103 s\u0103 argumenteze \u00een mod irepro\u0219abil c\u0103 interesele sale sunt legitime \u0219i c\u0103 nu exist\u0103 dubii privind consim\u021b\u0103m\u00e2ntul persoanei vizate<\/em>.<\/p>\n \u00cen ceea ce prive\u0219te marketingul direct, baza legal\u0103 pentru procesarea datelor cu caracter personal trebuie s\u0103 fie consim\u021b\u0103m\u00e2ntul persoanei. RGPD prevede c\u0103 acordul persoanei trebuie s\u0103 fie nesilit, specific, informat \u0219i lipsit de ambiguitate. Adic\u0103 persoana trebuie s\u0103 nu fie obligat\u0103 s\u0103 consimt\u0103 (prin c\u0103su\u021be pre-bifate, inactivitate, condi\u021bionarea acord\u0103rii serviciului etc.), s\u0103 \u00eei fie explicat \u00een limbaj simplu fiecare din scopurile prelucr\u0103rii datelor sale \u0219i s\u0103-\u0219i dea acordul separat pentru fiecare dintre aceste scopuri (dac\u0103 ele sunt diferite). \u00centruc\u00e2t contractul-rezervare se consider\u0103 \u00eencheiat dup\u0103 ce rezervarea a avut loc sau dac\u0103 a fost anulat\u0103, operatorul de date (restaurantul \u00een acest caz) nu are dreptul de a re\u021bine datele personale dup\u0103 acest moment f\u0103r\u0103 acordul persoanei.<\/p>\n Localul se oblig\u0103 s\u0103 distrug\u0103 datele clientului, de pe carne\u021bel sau de pe orice alt suport, \u00een mod ireversibil, odat\u0103 ce rezervarea a avut loc\/ a fost anulat\u0103.<\/p><\/blockquote>\n S\u0103 ne \u00eenchipuim alt\u0103 situa\u021bie de prelucrare a datelor cu caracter personal. S\u0103 zicem c\u0103 restaurantul vrea s\u0103 ruleze un program de fidelizare, prin care noteaz\u0103 diverse aspecte legate de clien\u021bii s\u0103i. Acest tip de prelucrare de date intr\u0103 sub inciden\u021ba RGPD-ului. De exemplu, faptul c\u0103 domnul X, client fidel, are intoleran\u021b\u0103 la lactoz\u0103 (dat\u0103 cu caracter personal referitoare la s\u0103n\u0103tate) poate \u00een\u0219tiin\u021ba chelnerii s\u0103 nu-i ofere lapte la cafea. Scopul este nobil: se dore\u0219te a-i oferi clientului o atmosfer\u0103 de familiaritate \u0219i confort. Doar c\u0103 domnul X trebuie nu doar anun\u021bat c\u0103 astfel de informa\u021bie despre sine este p\u0103strat\u0103 de restaurant, ci trebuie s\u0103 i se cear\u0103 acordul. Dac\u0103 fiecare local \u00eei va cere Domnului X s\u0103 \u00ee\u0219i dea acordul ca datele sale s\u0103 fie p\u0103strate \u0219i procesate \u00een acest scop, iar Domnul X frecventeaz\u0103 4 localuri recurent, el va trebui s\u0103 fie de acord cu 4 seturi diferite de termeni \u0219i condi\u021bii. Nepl\u0103cut, \u0219i \u00een mod cert va refuza.<\/p>\n \u00cen primul r\u00e2nd, ca s\u0103 \u0219tii unde vrei s\u0103 ajungi, trebuie s\u0103 \u00een\u021belegi unde te afli. Un prim pas pe care \u00eel recomand\u0103m restaurantelor care pornesc pe drumul punerii \u00een acord cu RGPD este s\u0103 revizuiasc\u0103 toate datele personale pe care le de\u021bin (pe orice fel de suport) \u0219i procedurile de procesare ale acestora. Astfel, va fi mult mai clar ce anume lipse\u0219te sau trebuie modificat. Odat\u0103 ce destina\u021bia e clar\u0103, nu r\u0103m\u00e2ne dec\u00e2t s\u0103 demarezi. De la crearea unei metode pentru \u0219tergerea datelor unei rezerv\u0103ri dup\u0103 ce aceasta a trecut, la introducerea unui proces de ob\u021binere a acordului persoanei pentru folosirea datelor \u00een scopuri de marketing sau pentru p\u0103strarea datelor sale \u00een continuare, totul trebuie acoperit. Iar sfatul nostru e ca la final totul s\u0103 treac\u0103 \u0219i prin m\u00e2inile unui avocat.<\/p>\n Pe scurt, ca s\u0103 respec\u021bi RGPD-ul ca local, trebuie s\u0103:<\/p>\n Dac\u0103 folose\u0219ti (sau vei folosi) ialoc Business<\/strong><\/a> ca manager de rezerv\u0103ri, to\u021bi pa\u0219ii de mai sus sunt acoperi\u021bi de noi. Mai mult dec\u00e2t at\u00e2t, pentru c\u0103 utilizatorul interac\u021bioneaz\u0103 cu un operator central (ialoc), va fi suficient s\u0103 \u00ee\u0219i dea acordul vizavi de datele sale mult mai comod \u0219i natural.<\/p>\n Mai mult, datele sale vor fi criptate \u0219i imposibil de recuperat dac\u0103 el solicit\u0103 \u0219tergerea lor – ceea ce, legal, constituie un avantaj major \u00een fa\u021ba unui carnet de rezerv\u0103ri.<\/p>\n Putem discuta mai pe indelete la info@ialoc.ro<\/a>.<\/p>\n Acest articol a fost pregatit cu ajutorul vocat Irina Iliescu, cofondator Legalway.ro<\/a>. Pentru suport legal, o poti contacta pe Irina la telefon 0720530891 sau prin email – irina[@]legalway.ro.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Rolul Regulamentului General privind Protec\u021bia Datelor (RGPD\/ GDPR) este s\u0103 le dea europenilor mai mult\u0103 putere de decizie \u00een privin\u021ba datelor lor personale. Adic\u0103 s\u0103 poat\u0103 alege cum, c\u00e2nd \u0219i \u00een ce context le sunt folosite Numele, Telefonul, Emailul \u0219amd. \u0102sta e un lucru bun, dar complic\u0103 via\u021ba companiilor care proceseaz\u0103 astfel de date \u2013… <\/p>\n\n
Ce trebuie s\u0103 \u0219tii ca local<\/h3>\n
\n\u00cen primul r\u00e2nd, e important de men\u021bionat c\u0103 regulamentul define\u0219te prelucrarea ca \u201eorice operat\u0326iune sau set de operat\u0326iuni efectuate asupra datelor cu caracter personal […] cu sau fa\u0306ra\u0306 utilizarea de mijloace automatizate\u201d (art. 2, alin. 1).<\/p>\n\n
Reclame, sms-uri \u0219i emailuri cu oferte \u2013 complicat, complicat \u0219i\u2026 complicat<\/h3>\n
Ce-i de f\u0103cut?<\/h3>\n
\n
\n
ialoc Business<\/h3>\n