Libera circulație a datelor fără caracter personal
Persoanele fizice, întreprinderile sau organizațiile au dreptul de a utiliza, colecta, stoca, transfera sau gestiona datele fără caracter personal, precum și dreptul de a utiliza centrele de date sau serviciile de cloud peste tot în UE.
În acest fel se poate evita o eventuală duplicare a costurilor. De exemplu, vă puteți centraliza infrastructura informatică într-o țară din UE, chiar dacă vă desfășurați activitatea în mai multe țări.
Date cu caracter personal, date fără caracter personal și seturi de date mixte
Datele cu caracter personal sunt orice informații referitoare la o persoană identificată sau identificabilă. Acestea fac obiectul normelor RGPD.
Seturile de date fără caracter personal sunt date care:
- nu se referă la o persoană fizică identificată sau identificabilă, cum ar fi datele privind condițiile meteorologice
- au fost inițial date cu caracter personal, dar ulterior au fost anonimizate și nu pot fi asociate în niciun fel cu o anumită persoană.
Seturile de date mixte sunt colecții de date cu caracter personal și fără caracter personal, cum ar fi registrul fiscal al unei firme, care menționează numele și numărul de telefon al directorului general al firmei. În majoritatea cazurilor, datele cu caracter personal și datele fără caracter personal din seturile de date mixte sunt legate în mod indisolubil. Dacă procesați astfel de seturi de date mixte, trebuie să respectați normele RGPD.
Vă puteți stoca datele oriunde în UE, inclusiv pe serverele de cloud.
În afară de cazurile excepționale explicate mai jos, puteți alege locul în care vor fi stocate sau prelucrate datele.
Dacă utilizați un serviciu de cloud pentru a vă stoca datele, normele UE privind datele garantează că:
- Puteți trece cu ușurință la un alt furnizor de servicii de cloud sau vă puteți restabili datele în propriile sisteme informatice.
- Furnizorii trebuie să vă furnizeze datele într-un format comun care poate fi citit automat și nu pot pune obstacole în calea schimbării furnizorului.
- Dacă utilizați servicii de infrastructură (IaaS), noul furnizor trebuie să ofere rezultate comparabile pentru funcționalitățile partajate, astfel încât aplicațiile dumneavoastră să funcționeze în continuare.
- Furnizorii pot percepe costuri limitate pentru trecerea la alt furnizor și pentru ieșirea datelor dintr-un serviciu de cloud (cheltuieli de transfer). Taxele pe care le pot percepe se limitează la suma pe care ei înșiși o cheltuiesc pentru a face posibilă schimbarea furnizorului/ieșirea unui client.
Avertisment
Începând din ianuarie 2027, schimbarea furnizorului și ieșirea datelor dintr-un serviciu de cloud vor fi complet gratuite pentru clienții serviciilor de cloud.Restricții legate de localizarea datelor în UE
În cazuri excepționale, țările UE pot restricționa circulația anumitor date, dar numai dacă acest lucru este justificat din motive de siguranță publică. O astfel de justificare ar putea fi, de exemplu, situația în care datele se referă la anchete în curs privind combaterea terorismului sau situația în care pierderea datelor riscă să cauzeze un accident major de trafic (cum ar fi în cazul datelor utilizate în controlul traficului aerian). Aceste excepții depind de legislația națională. Regulamentul UE privind libera circulație a datelor fără caracter personal oferă acces la informații despre aceste restricții legate de localizarea datelor.
Partajarea datelor cu autoritățile competente
Dacă o autoritate competentă formulează o cerere legitimă de accesare a datelor dumneavoastră, trebuie să le furnizați, chiar dacă acestea sunt gestionate sau stocate în altă țară din UE. Neconformarea se pedepsește în baza legislației naționale.
Informații și puncte de contact la nivel național
Regulamentul UE privind libera circulație a datelor fără caracter personal stabilește două tipuri de puncte de informare pe care țările UE trebuie să le furnizeze:
- „Punctul unic de informare” se referă la un site oficial cu informații naționale referitoare la restricțiile și cerințele legate de localizarea datelor.
- „Punctul unic de contact” desemnează o adresă fizică și/sau o adresă de e-mail pe care le puteți utiliza pentru a obține informații suplimentare.
Puteți găsi aceste informații în secțiunea „Contactați administrațiile naționale” de mai jos.