Aproape la orice loc de muncă se prelucrează date despre oameni. O casieră vede numele clienților. O recepționeră notează vizitatorii. O asistentă citește o fișă medicală. Un profesor ține lista clasei. Regulile pentru astfel de date se găsesc în normele de protecție a datelor și se aplică dumneavoastră la fel ca angajatorului.
Legile din Suedia
- Regulamentul general privind protecția datelor, numit adesea GDPR (UE 2016/679), este principalul set de reguli. Se aplică direct în toate țările UE.
- Legea (2018:218) cu dispoziții complementare la Regulamentul general privind protecția datelor al UE, numită adesea dataskyddslagen (legea suedeză a protecției datelor), completează ceea ce fiecare țară poate decide singură. Este vorba, de exemplu, despre numărul personal de identificare (personnummer) și despre datele privind încălcările legii.
- Multe sectoare au legi proprii cu reguli despre datele personale, de exemplu sănătatea, școala și autoritățile.
Autoritatea de supraveghere este Integritetsskyddsmyndigheten (IMY), autoritatea suedeză pentru protecția datelor. IMY oferă ghidare, primește plângeri și notificări privind încălcări ale securității datelor, controlează activitățile organizațiilor și poate hotărî amenzi administrative.
Date personale
O dată personală este orice informație care poate fi legată de o persoană în viață. Informația nu trebuie să fie secretă. Exemple:
- nume, adresă, adresă de e-mail și număr de telefon
- numărul personal de identificare și numărul de angajat
- fotografie, înregistrare de la camera de supraveghere și înregistrare vocală
- o notiță despre ce a spus sau a făcut o persoană
- adresă IP și alte identități online
Dacă puteți înțelege cui se referă informația, chiar și prin combinarea mai multor informații, este o dată personală. Datele despre o persoană decedată nu sunt acoperite. Nici simplele date ale unei firme, de exemplu cifra de afaceri a unei societăți, nu sunt date personale, dar numele și adresa de e-mail ale unei persoane de contact sunt.
Prelucrare
A prelucra date personale înseamnă aproape tot ce se poate face cu ele: a le colecta, a le stoca, a le citi, a le modifica, a le trimite, a le centraliza, a le șterge. Chiar și simpla deschidere a unei fișe medicale pe ecran este o prelucrare.
Regulile se aplică atunci când datele sunt tratate digital. Se aplică și evidențelor pe hârtie organizate astfel încât să se poată căuta date despre persoane, de exemplu un dosar sortat după nume. Datele strict private din locuința proprie nu sunt acoperite.
Cine este cine?
- Operatorul (personuppgiftsansvarig) hotărăște de ce și cum se prelucrează datele. Angajatorul dumneavoastră este de regulă operatorul.
- Persoana împuternicită de operator (personuppgiftsbiträde) prelucrează date în numele operatorului și conform instrucțiunilor acestuia. Exemple sunt o firmă de salarizare sau un serviciu cloud.
- Persoana vizată este persoana la care se referă datele: clienți, pacienți, elevi, colegi și candidați la un loc de muncă.
- Responsabilul cu protecția datelor (dataskyddsombud) trebuie să existe la autorități și la unele alte organizații. Acesta oferă consultanță, verifică respectarea regulilor și este punctul de contact pentru IMY. Vă puteți adresa lui cu întrebări.
Operatorul poartă răspunderea principală potrivit legii. Dumneavoastră, ca angajat, lucrați pentru angajator, respectați regulile lui și prelucrați date doar pentru nevoile muncii.
La ce vă puteți aștepta
Angajatorul trebuie să aibă reguli proprii, o evidență a activităților sale de prelucrare și instrucțiuni pentru sistemele pe care le folosiți. Acest curs vă oferă baza, dar nu le poate înlocui. În ultima lecție parcurgem ce îi revine angajatorului.