Autor: Bogdan MANOLEA Mai 2011 - Centrul de Resurse Juridice ...

Protecţia datelor cu caracter personal
în contextul Dialogului privind liberalizarea regimului de vize şi negocierii viitorului Acord de Asociere între Republica Moldova şi Uniunea Europeană
Cu privire la acest din urmă act normati v, arti colul 2 precizează că deţinătorii de date cu caracter personal
au obligaţia să le implementeze în termen de 12 luni de la intrarea lor în vigoare. Textul urmează
îndeaproape bunele practi ci internaţionale 23 în ceea ce privește protecţia securităţii informaţiei.
Cu toate acestea, având în vedere caracterul obligatoriu al acestor cerinţe pentru toţi operatorii de
date cu caracter personal (indiferent de mărimea acestora) conform arti colului 14 alin. 2 din Legea
17/2007, și ţinând seama de situaţia economică a RM, opinăm că, atât din punct de vedere al operatorilor
de date personale privaţi, cât mai ales cei publici, prezentul act propune o serie de obligaţii extrem
de greu de îndeplinit de către operatorii mici și mijlocii sau de insti tuţiile publice. Obligaţiile legate de
autorizarea accesului fi zic, securitatea sediilor, controlul vizitatorilor etc. ar necesita investi ţii de cel
puţin câteva mii de euro, dacă nu chiar zeci de mii de euro pentru orice operator de date cu caracter
personal, sume care nu sunt la îndemâna oricărui operator economic sau insti tuţii publice din RM (sau
chiar din UE).
În opinia noastră, există riscul ca acest act normati v să nu poată fi îndeplinit din punct de vedere
practi c de majoritatea operatorilor de date cu caracter personal, ceea ce poate duce atât la o evitare
a eventualei înregistrări în Registrul Operatorilor, cât și la ignorarea acestei Hotărâri a Guvernului.
Considerăm că o simplă menţionare a principiilor 24 pe care politi ca de securitate să le îndeplinească ar
putea fi mult mai uti lă practi c, lăsând la lati tudinea fi ecărui operator modul de aplicare al acestora,
în funcţie de ti pul de date colectat. Aplicarea acestor principii în corelaţie cu aplicarea principiilor de
”data minimisati on” și o perioadă minimă de stocare, ar putea sa ducă la o protecţie mai efi cientă a
datelor cu caracter personal. Evident, în cazul datelor cu caracter special, acestea pot fi detaliate în
condiţiile considerate necesare.
În același ti mp ar fi necesară o explicitare a cerinţelor de securitate în termeni ușor de înţeles 25 desti nate
persoanelor nespecializate în probleme de securitate sau protecţie a datelor cu caracter personal.
Anexa 1 a Cerinţelor de securitate cuprinde două categoriile de date: cele speciale (existente și în lege)
și, ceea ce Hotărârea numește, ”categoria obișnuită”. Aceasta din urmă, detaliată la punctul 3, arată
din punct de vedere al interpretării literale ca o enumerare exhausti vă. Însă o listă limitată a datelor cu
caracter personal contrazice însăși defi niţia din legea-cadru extrem de largă a acestor date. 26 De altf el,
o asemenea enumerare are toate șansele să eludeze unul sau mai multe date cu caracter personal (de
exemplu, în lista prevăzută în Anexa 1 par a lipsi cel puţin datele de trafi c informaţional), ceea ce subliniază
de ce o asemenea enumerare trebuie să existe cel mult cu ti tlul exemplifi cati v.
B. Nu putem să nu aminti m lipsa oricărei legislaţii secundare cu privire la crearea Registrului deţinătorilor
de date cu caracter personal. Deși putem înţelege difi cultăţile de ordin fi nanciar pentru realizarea unui
registru automati zat sau temeiul juridic pentru ca el să fi e adoptat prin Hotărâre a Guvernului, considerăm
că este inacceptabil ca proiectul Hotărârii Guvernului „privind aprobarea Regulamentului Regis-
23 Vezi ordine similare ale DPA din alte ţări sau standarde internaţional – ISO 17 799 sau ISO 27 001
24 Și care sunt aceleași cu cele din Hotărârea de Guvern din RM. Vezi de exemplu liniile directoare puse la dispoziţie de DPA din
Irlanda - htt p://www.dataprotecti on.ie/viewdoc.asp?DocID=1091&ad=1
25 Vezi de exemplu documentele puse la dispoziţie de DPA din Marea Britanie - htt p://www.ico.gov.uk/for_organisati ons/data_
protecti on/security_measures.aspx și htt p://www.ico.gov.uk/upload/ documents/library/data_protecti on/practi cal_applicati
on/security%20v%201.0_plain_english_website_version1.pdf
26 Pentru o explicitare a ceea se poate integra în conceptul de date cu caracter personal a se vedea Grupul de Lucru Arti colul
29 –Avizul 4/2007 privind conceptul de date cu caracter personal disponibil la htt p://ec.europa.eu/justi ce/policies/privacy/
docs/wpdocs/2007/wp136_ro.pdf
24