Libera circulație a datelor fără caracter personal

Persoanele fizice, întreprinderile sau organizațiile au dreptul de a utiliza, colecta, stoca, transfera sau gestiona datele fără caracter personal, precum și dreptul de a utiliza centrele de date sau serviciile de cloud peste tot în UE.

În acest fel se poate evita o eventuală duplicare a costurilor. De exemplu, vă puteți centraliza infrastructura informatică într-o țară din UE, chiar dacă vă desfășurați activitatea în mai multe țări.

Date cu caracter personal, date fără caracter personal și seturi de date mixte

Datele cu caracter personal sunt orice informații referitoare la o persoană identificată sau identificabilă. Acestea fac obiectul normelor RGPD.

Seturile de date fără caracter personal includ:

• date care nu se referă la o persoană fizică identificată sau identificabilă, cum ar fi datele privind condițiile meteorologice
• date care au fost inițial date cu caracter personal, dar ulterior au fost anonimizate și nu pot fi asociate în niciun fel unei anumite persoane

Seturile de date mixte sunt colecții de date cu caracter personal și fără caracter personal, cum ar fi registrul fiscal al unei firme, care menționează numele și numărul de telefon al directorului general al firmei. În majoritatea cazurilor, datele cu caracter personal și datele fără caracter personal din seturile de date mixte sunt legate în mod indisolubil. Dacă procesați astfel de seturi de date mixte, trebuie să respectați normele RGPD.

Vă puteți stoca datele oriunde în UE, inclusiv pe serverele de cloud.

În afară de cazurile excepționale explicate mai jos, puteți alege locul în care vor fi stocate sau prelucrate datele.

Dacă utilizați un serviciu de cloud pentru a vă stoca datele, ar trebui să aveți posibilitatea de a schimba cu ușurință furnizorii de servicii de cloud sau de a transfera datele înapoi către propriul sistem informatic. Mai mulți furnizori de servicii de cloud au semnat un cod de conduită pentru a garanta acest lucru. Puteți accesa lista furnizorilor de servicii și codul de conduită pe site-ul SWIPO (Cloud switching and porting data association) en .

Cerințe de localizare a datelor în UE

În cazuri excepționale, țările UE pot restricționa circulația anumitor date, dar numai dacă acest lucru este justificat din motive de siguranță publică. O astfel de justificare ar putea fi, de exemplu, situația în care datele se referă la anchete în curs privind combaterea terorismului sau situația în care pierderea datelor riscă să cauzeze un accident major de trafic (cum ar fi în cazul datelor utilizate în controlul traficului aerian). Aceste excepții depind de legislația națională. Regulamentul UE privind libera circulație a datelor fără caracter personal oferă acces la informații despre aceste restricții legate de localizarea datelor.

Informații și puncte de contact la nivel național

Regulamentul UE privind libera circulație a datelor fără caracter personal stabilește două tipuri de puncte de informare pe care țările UE trebuie să le furnizeze:

• „Punctul unic de informare” se referă la un site oficial cu informații naționale referitoare la restricțiile și cerințele legate de localizarea datelor.
• „Punctul unic de contact” desemnează o adresă fizică și/sau o adresă de e-mail pe care le puteți utiliza pentru a obține informații suplimentare.

Mai jos, în secțiunea Contactați administrațiile naționale, găsiți punctul unic de informare și punctul unic de contact din fiecare țară.

Partajarea datelor cu autoritățile competente

Dacă o autoritate competentă formulează o cerere legitimă de accesare a datelor dumneavoastră, trebuie să le furnizați, chiar dacă acestea sunt gestionate sau stocate în altă țară din UE. Neconformarea se pedepsește în baza legislației naționale.