Protectia datelor personale. Drepturile persoanei vizate | Autor: Gabriela Zanfir

CUPRINS

Cuvânt-înainte

Abrevieri

Introducere

Capitolul I. Preliminarii. Noţiuni esenţiale

Secţiunea 1. Raportul dintre protecţia datelor personale şi respectul vieţii private

Secţiunea a 2-a. Domeniul material de aplicare al Legii nr. 677/2001

§1. Prelucrarea datelor personale în materie penală

§2. Particularităţile protecţiei datelor personale în dome niul apărării şi siguranţei naţionale

§3. Excepţia uzului datelor personale în scop personal

§4. Prelucrări de date automate şi neautomate

Secţiunea a 3-a. Ce sunt datele cu caracter personal?

Secţiunea a 4-a. Scopul ratione personae al legii protecţiei datelor personale

§1. Persoana vizată de prelucrare

1.1. Anonimizarea şi pseudoanimizarea

1.2. Poate fi persoana juridică titular al dreptului la protecţia datelor personale?

§2. Operatorul de date

2.1. Elementele definiţiei legale a conceptului de operator de date

2.2. Operatorii de date stabiliţi în străinătate

2.3. Operatorul de date şi persoana împuternicită de operator în proiectul de regulament privind protecţia datelor

Secţiunea a 5-a. Particularităţile de transpunere a Directivei 95/46/CE în sistemul român de drept

§1. Problema fundamentelor necesităţii protecţiei datelor personale în România

§2. Legea nr. 677/2001 şi incongruenţele ei

§3. Normele din Codul civil care reglementează dome niul protecţiei datelor personale

3.1. Reglementarea exhaustivă a drepturilor personalităţii în Codul civil

3.2. Prelucrarea datelor personale şi intimitate informaţională în reglementarea Codului civil

Capitolul II. Conţinutul drepturilor persoanei vizate

Secţiunea 1. Locul drepturilor persoanei vizate în materia protecţiei datelor personale

Secţiunea a 2-a. Drepturile de informare şi acces la date

§1. Dreptul la informare şi dreptul de acces în Convenţia 108 a Consiliului Europei

§2. Conţinutul dreptului la informare: prezent şi perspective

2.1. Dreptul la informare în cele două ipostaze conţinute în Directiva 95/46/CE

2.2. Transpunerea dreptului la informare în legislaţia internă

2.3. Perspective: dreptul la informare în proiectul de regulament privind protecţia datelor private

§3. Dreptul de acces la propriile date

3.1. Obligaţia pozitivă a statului de a oferi acces la propriile date personale

3.2. Dreptul de acces la propriile date

3.3. Transpunerea dreptului de acces la datele personale în legea română

3.4. Perspective: dreptul de acces la datele private în proiectul de regulament privind protecţia datelor personale

3.5. Excepţii şi restricţii ale dreptului la informare şi dreptului de acces

3.6. Concluzii

Secţiunea a 3-a. Dreptul de intervenţie: rectificarea, ştergerea şi portabilitatea datelor

§1. Context – creşterea exponenţială a spaţiului digital şi consecinţele sale cu privire la procesul de legiferare

1.1. Drepturile de intervenţie în Convenţia 108 a Consiliului Europei

1.2. Aparentul rol periferic al drepturilor de intervenţie asupra datelor personale în Directiva 95/46/CE

1.3. Transpunerea drepturilor de intervenţie în Legea nr. 677/2001

1.4. Dreptul la ştergerea datelor personale în practica instanţelor române. Studii de caz

§2. Perspective – drepturile de intervenţie asupra prelucrărilor de date în proiectul de regulament privind protecţia datelor personale

2.1. Dreptul la rectificare şi dreptul de a obţine restricţia datelor, drepturi autonome în proiectul de regulament

2.2. Controverse: Dreptul de a fi uitat

2.3. Controverse: dreptul la portabilitatea datelor

§3. Concluzii

Secţiunea a 4-a. Dreptul de opoziţie şi crearea de profiluri

§1. Dreptul de opoziţie faţă de prelucrările de date

1.1. Dreptul general de opoziţie inspirat din legea franceză din 1979

1.2. Conţinutul dreptului de opoziţie în Legea nr. 677/2001 prin prisma prevederilor directivale

1.3. Perspective: domeniul material de aplicare al dreptului de opoziţie, trunchiat în proiectul de regulament

§2. Dreptul de a se opune unei decizii individuale întemeiate pe crearea automată de profiluri

2.1. Crearea de profiluri: definiţie, riscuri, impact social

2.2. Dreptul de a nu fi supus unei decizii individuale în Legea nr. 677/2001, prin prisma prevederilor Directivei 95/4/CE

2.3. Perspective: crearea de profiluri în proiectul de regulament privind protecţia datelor personale

Capitolul III. Mijloacele de apărare a drepturilor persoanei vizate de prelucrarea datelor personale

Secţiunea 1. Apărarea drepturilor persoanei vizate prin acţiunile în realizare

§1. Remedii specifice drepturilor persoanei vizate

1.1. Condiţii de exercitare a acţiunilor în realizarea drepturilor persoanei vizate de prelucrarea datelor personale

1.2. „Dreptul la o cale de atac judiciară împotriva unui operator sau unei persoane împuternicite de operator”, în proiectul de regulament privind protecţia datelor

§2. Practică judiciară – confuzia între dreptul de acces la propriile date şi dreptul de acces la informaţiile publice

§3. Calitatea procesuală pasivă în acţiunile civile pentru apărarea drepturilor persoanei vizate − operatorul de date şi persoana împuternicită de acesta

3.1. Acţiunile pentru apărarea drepturilor persoanei vizate în sens larg

3.2. Acţiunile în realizarea drepturilor persoanei vizate în sens restrâns

§4. Concluzii

Secţiunea a 2-a. Răspunderea civilă delictuală a operatorilor de date şi a persoanelor împuternicite de aceştia

§1. Răspunderea delictuală – temeiul legal general

§2. Răspunderea delictuală pentru încălcarea drepturilor nepatrimoniale

2.1. Existenţa unui temei legal autonom faţă de cel al regimului comun

2.2. Existenţa unui regim mixt de reparaţie a prejudiciilor cauzate prin încălcarea drepturilor nepatrimoniale

2.3. Reconfigurarea condiţiilor pentru angajarea răspunderii delictuale pentru prejudiciile cauzate prin atingerea drepturilor nepatrimoniale

2.4. Locul răspunderii pentru prejudiciul cauzat prin atingerea drepturilor nepatrimoniale în sistemul român al răspunderii civile delictuale

§3. Răspunderea operatorilor de date şi a persoanelor împuternicite de operatori pentru încălcarea drepturilor persoanei vizate de prelucrare

3.1. Caracterizare generală: temei legal, calitate procesuală pasivă, condiţii, cauze exoneratoare de răspundere

3.2. Repararea prejudiciului cauzat prin prelucrarea nelegală a datelor personale – Caz practic

§4. O „păpuşă Matrioşka”

Secţiunea a 3-a. Răspunderea contravenţională a operatorilor de date şi a persoanelor împuternicite de operatori

§1. Rolul fundamental al autorităţilor de supraveghere independente în ocrotirea dreptului la protecţia datelor personale

§2. Competenţele ANSPDCP pentru sancţionarea încălcării drepturilor persoanei vizate

2.1. Drumul „tergiversat” de la Avocatul Poporului la ANSPDCP

2.2. Competenţele ANSPDCP – mijloace de protecţie ale drepturilor persoanei vizate

§3. Contravenţii în materia protecţiei drepturilor persoanei vizate

3.1. Reglementare

3.2. Contestarea sancţiunii în instanţă

3.3. Cazuri practice

§4. Procedura plângerii în faţa ANSPDCP

Concluzii

Bibliografie

Index