Camera Deputatilor a adoptat legea privind prelucrarea datelor biometrice si privind sanatatea

Plenul Camerei Deputatilor a aprobat, miercuri, un proiect de lege pentru punerea in aplicare a unei directive europene, potrivit caruia prelucrarea datelor genetice, biometrice sau a datelor privind sanatatea este permisa doar cu consimtamantul explicit al persoanei vizate.

Potrivit propunerii legislative aprobata de plenul Camerei Deputatilor, cu 205 voturi „pentru”, 51 „impotriva” si cinci abtineri, prelucrarea datelor genetice, biometrice sau a datelor privind sanatatea, in scopul realizarii unui proces decizional automatizat sau pentru crearea de profiluri, este permisa cu consimtamantul explicit al persoanei vizate sau daca prelucrarea este efectuata in baza unor dispozitii legale exprese, cu instituirea unor masuri corespunzatoare.

Proiectul initial interzicea prelucrarea acestor date, cu exceptia prelucrarilor efectuate de si sub controlul autoritatilor publice, in limitele legale si in conditii stabilite prin legi speciale, iar interdictia sa nu poata fi ridicata prin consimtamantul persoanei vizate.

Aceasta prevedere a fost criticata de liberali pe motiv ca nu se permite prelucrarea datelor de sanatate ale persoanelor care apeleaza la clinicile private, chiar daca exista consimtamantul acestor persoane.

Comisia Juridica a mai stabilit ca prelucrarea unui numar de identificare national inclusiv prin colectarea sau dezvaluirea documentelor ce il contin in scopul realizarii intereselor legitime urmarite de operator sau de o parte terta se efectueaza de catre operator sau o parte terta cu instituirea urmatoarelor garantii:

• punerea in aplicare de masuri tehnice si organizatorice adecvate pentru respectarea, in special, a principiului reducerii la minimum a datelor, precum si asigurarea securitatii si confidentialitatii prelucrarilor de date cu caracter personal;
• numirea unui responsabil pentru protectia datelor;
• stabilirea de termene de stocare in functie de natura datelor si scopul prelucrarii, precum si de termene specifice in care datele cu caracter personal trebuie sterse sau revizuite in vederea stergerii.

O alta modificare operata fata de textul initial se refera la prelucrarea datelor cu caracter personal in contextul relatiilor de munca.

Astfel, in cazul in care sunt utilizate sisteme de monitorizare prin mijloace de comunicatii electronice si sau prin mijloace de supraveghere video la locul de munca, prelucrarea datelor cu caracter personal ale angajatilor in scopul realizarii intereselor legitime urmarite de angajator este permisa numai daca interesele angajatorilor sunt temeinic justificate si prevaleaza asupra intereselor sau drepturilor si libertatilor persoanelor vizate, angajatorul a realizat informarea prealabila obligatorie completa si in mod explicit a angajatilor, angajatorul a consultat sindicatul inainte de introducerea sistemelor de monitorizare, precum si daca alte forme si modalitati mai putin intruzive pentru atingerea scopului nu si-a dovedit eficienta.

Durata de stocare a datelor cu caracter personal este proportionala cu scopul prelucrarii, dar nu mai mare de 30 de zile, cu exceptia situatiilor expres reglementate de lege sau a cazurilor temeinic justificate, au mai decis deputatii, stabilind si ca sanctiunile contraventionale principale sunt avertismentul scris si amenda contraventionala.

Senatul este for decizional, Camera Deputatilor fiind prima camera sesizata in cazul acestei legi.

Citeste si

Urmareste Ziare.com si pe Facebook! Comenteaza si vezi in fluxul tau de noutati de pe Facebook cele mai noi si interesante articole de pe Ziare.com.