TOP LEGAL
Înregistrările video sunt accesibile pentru membri şi parteneri. Cheltuială deductibilă fiscal. Reducere 39,6 euro pentru avocaţii din barourile Bucureşti, Ilfov, Dolj, Timiş, Prahova şi Sibiu. Se acordă 20 de puncte de pregătire profesională. UNBR încurajează extinderea naţională, detalii aici. Reducere 19,8 euro pentru executorii Camerei Executorilor Bucureşti, membrii UNELM şi notarii Camerei Notarilor Publici Bucureşti.
Abonare newsletter oficial JURIDICE.ro

Print Friendly, PDF & Email

GDPR pentru grupurile de discuții online

15.11.2018 | Andrei SĂVESCU
Andrei Săvescu

Andrei Săvescu

1. Grupul de discuții online

Grupul de discuții online este utilizarea unei platforme informatice pentru distribuirea de mesaje multi-destinatar de către oricare dintre titularii accesului la grup (denumiți membri).

2. Drepturile și obligațiile membrilor unui grup de discuții online

Membrii au următoarele drepturi de acces: citire, trimitere, informații despre membri. Deopotrivă, ei au drepturile și obligațiile care decurg din regulile aplicabile grupului.

3. Regulile aplicabile grupurilor de discuții online

Comportamentul membrilor este guvernat de dispozițiile legale imperative și supletive, regulile platformei și, după caz, de regulile inițiatorului/administratorului grupului.

Niciodată normele aplicabile grupului nu sunt formalizate într-un codex de reguli, însă ele pot fi deslușite destul de ușor. Ba chiar regulile grupurilor sunt mai ușor de înțeles decât regulile redactate într-un stil apropiat de cel al legiuitorului.

4. Aplicabilitatea GDPR în privința grupurilor de discuții

Potrivit art. 2 alin. (2) GDPR, regulamentul ”nu se aplică prelucrărilor de date cu caracter personal realizate de către o persoană fizică în cadrul unei activități exclusiv personale sau domestice”.

Dacă grupul este utilizat de persoana fizică în scopuri profesionale, de exemplu pentru marketing, atunci persoana fizică devine operator, alături de constructorul platformei, normele GDPR devin incidente, astfel încât se pune problema legalității prelucrarii datelor cu caracter personal.

5. Problema consimțământului în grupurile de discuții online

În cazul în care GDPR este aplicabil grupului de discuții online, se pune problema dacă prelucrarea datelor cu caracter personal trebuie să se încadreze în ipoteza art. 6 alin. (1) lit. a) GDPR: ”persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice”.

Dificultăți:
– Dobândirea accesului la grup nu se poate face fără acceptarea condițiilor generale de utilizare a platformei online care facilitează construirea grupului, însă accesul în grup se face cel mai frecvent fără exprimarea unui consimțământ explicit cu privire la respectarea regulilor grupului respectiv.
– Accesarea grupului de către o persoană are, prin ea însăși, semnificația ca titularul accesului ”și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice”? Este limpede că persoana vizată nu și-a dat consimțământul pentru utilizarea datelor sale cu caracter personal câtă vreme aceste scopuri specifice nu sunt precizate.
– Datele cu caracter personal sunt accesibile, într-o măsură mai mare sau mai mică, pentru toți membrii grupului. Cum s-ar putea obține consimțământul de la toți membrii grupului cu privire la utilizarea datelor cu caracter personal de către toți membrii grupului, fiecare cu scopurile sale?

6. Temeiul legal al prelucrării datelor cu caracter personal în grupurile de discuții online

Temeiul corect al funcționării grupurilor de discuții online pentru alte activități decât cele ”exclusiv personale sau domestice” este art. 6 alin. (1) lit. b): ”prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract”.

Grupurile de discuții se constituie și se mențin prin voința fiecărui titular al drepturilor de acces. Întrucât voința lor produce efecte juridice, se naște un contract multilateral, guvernat de mai multe straturi de reguli, așa cum am menționat mai sus, la pct. 3.

Diferența între cele două temeiuri este majoră, în ce privește modalitatea de exprimare a consimțământului. În privința art. 6 alin. (1) lit. a) GDPR consimțământul trebuie să fie expres, întrucât doar un consimțământ expres poate să conțină precizări cu privire la ”unul sau mai multe scopuri specifice”, în vreme ce contractul, guvernat de principiul libertății de voință, poate fi încheiat prin orice formă de exprimare a consimțământului, dar sfera obligațiilor care izvorăsc din el este largă.

Această soluție este firească, întrucât nu putem să abdicăm, fără a înfrange demnitatea umană, de la prezumția că oamenii au reprezentarea consecințelor faptelor lor și, totodată, au responsabilitățile aferente faptelor lor.

7. Decelarea tipului de prelucrare a datelor cu caracter personal în grupurile de discuții

Regulile de utilizare a grupurilor de discuții online stabilite de cei care pun la dispoziție platformele tehnice sunt în general relaxate, în sensul ca permit utilizarea grupurilor atât în scop personal, cât și în scop profesional.

Cercetarea modului de utilizare a grupurilor de discuții de către titularii drepturilor de acces evidențiază faptul că unii dintre membri folosesc grupul în scop personal, iar alții în scop profesional. În plus, utilizarea se face uneori în scop personal, iar alteori în scop profesional de către același membru. Din acest motiv, decelarea tipului de activitate este practic dificilă.

Deși dificilă, această decelare este foarte importantă, pentru că determină aplicarea sau nu a reglementărilor GDPR. De aceea, este importantă exhibarea de către fiecare membru a calității în care este prezent pe grup. De exemplu, dacă semnatura automată a unui membru conține un link spre politica de confidențialitate a unui operator, persoană juridică sau chiar persoană fizică membru, atunci este limpede că membrul acționează în scop profesional.

Prezența în cadrul unui grup a unui membru care acționează profesional, adică altfel decât ”exclusiv personal sau domestic”, nu înseamnă că datele cu caracter personal ale celorlalți membri ai grupului ar putea fi utilizate în alte scopuri decât cele strict legate de funcționarea grupului. Simpla prezență a unui membru într-un grup de discuții online nu îndreptățește utilizarea datelor lui cu caracter personal în alte scopuri. Cu alte cuvinte, utilizarea datelor cu caracter personal ale membrilor grupului în alte scopuri, specifice organizației din care face parte un membru (de exemplu, în scop de marketing), exterioare grupului, este ilegală, în lipsa unui temei special în acest sens.

8. Concluzii

Grupurile de discuții online au un caracter contractual. Lor li se aplică reglementările legale imperative și supletive, regulile constructorului platformei tehnice care asigură funcționarea grupului și regulile stabilite de creatorul/administratorul grupului. Prelucrarea datelor cu caracter personal ale membrilor grupului trebuie să fie circumscrisă în mod strict de temeiurile prevăzute de art. 6 GDPR.

Av. dr. Andrei Săvescu
Managing Partner SĂVESCU & ASOCIAȚII


Aflaţi mai mult despre , , , ,
JURIDICE.ro utilizează şi recomandă SmartBill pentru facturare.

Lasă un răspuns

Acest sit folosește Akismet pentru a reduce spamul. Află cum sunt procesate datele comentariilor tale.

Important
Descurajăm publicarea de comentarii defăimatoare. Vor fi validate doar comentariile publicate sub numele real care respectă Politica JURIDICE.ro şi Condiţiile de publicare.


.


Irina Maria STANCU


Oana ISPAS


Radu Slăvoiu


Livia Dianu-Buja


Ștefania Stoica


Luminița Malanciuc


Ioana-Olivia Voicu


Eduard Toma-Apostol


Florina-Lăcrămioara Drăgan