Aproape orice loc de muncă implică date cu caracter personal. O recepționeră notează numele unui vizitator. Un vânzător ia o adresă de livrare. Un îngrijitor citește un plan de îngrijire. Un profesor ține lista clasei. Legea privind protecția datelor stabilește cum trebuie tratate aceste informații și se aplică dumneavoastră la fel ca angajatorului.
Legea în Marea Britanie
- UK GDPR (regulamentul britanic privind protecția datelor) este principalul set de reguli. Provine din GDPR-ul UE și face acum parte din dreptul britanic.
- Data Protection Act 2018 (DPA 2018, legea britanică privind protecția datelor) funcționează alături de el. Adaugă detalii britanice, precum excepții și infracțiuni.
- Data (Use and Access) Act 2025 (DUAA, legea privind datele, utilizarea și accesul) a devenit lege la 19 iunie 2025. Ea modifică UK GDPR, DPA 2018 și regulile de marketing (PECR). Nu le înlocuiește. Modificările au intrat în vigoare pe etape, iar din 19 iunie 2026 se aplică toate. Verificați ghidurile actuale pe ico.org.uk.
- Privacy and Electronic Communications Regulations 2003 (PECR, regulile privind confidențialitatea și comunicațiile electronice) privesc mesajele de marketing, apelurile și cookie-urile. Le veți întâlni în lecția 7.
Autoritatea de supraveghere este Information Commissioner's Office (ICO), autoritatea britanică pentru protecția datelor. Publică ghiduri, primește plângeri și poate amenda organizațiile.
Date cu caracter personal
Datele personale sunt orice informație despre o persoană în viață identificată sau identificabilă. Nu trebuie să fie secrete. Exemple:
- un nume, o adresă, o adresă de e-mail sau un număr de telefon;
- o fotografie, o imagine de la camerele de supraveghere sau o înregistrare vocală;
- un număr de angajat, un număr de cont de client sau un identificator online;
- o notă din dosar despre ce a spus sau a făcut o persoană.
Dacă puteți afla despre cine este informația, poate corelând-o cu alte date, este dată personală. Informațiile despre o companie nu sunt date personale. Informațiile despre un întreprinzător individual (sole trader) sau despre persoana de contact numită a unei companii pot fi.
Categorii speciale de date și date despre infracțiuni
Unele date sunt mai sensibile, pentru că folosirea lor abuzivă poate face rău real. Categoriile speciale de date (special category data) sunt informații despre:
- originea rasială sau etnică;
- opiniile politice;
- convingerile religioase sau filozofice;
- apartenența la un sindicat;
- datele genetice și datele biometrice folosite pentru identificarea unei persoane;
- sănătate;
- viața sexuală sau orientarea sexuală.
Datele despre condamnări și infracțiuni (criminal offence data) au și ele o protecție suplimentară. O organizație are nevoie de o condiție legală suplimentară pentru a folosi astfel de date. Fiți de fiecare dată mai atenți.
Operatori și persoane împuternicite
- Un operator (controller) decide de ce și cum sunt folosite datele personale. Angajatorul dumneavoastră este de obicei un operator.
- O persoană împuternicită de operator (processor) folosește datele personale în numele operatorului și la instrucțiunile acestuia, de exemplu o firmă de salarizare sau un serviciu în cloud.
- O persoană vizată (data subject) este persoana despre care sunt datele. Clienții, pacienții, elevii, angajații și candidații la un loc de muncă sunt persoane vizate.
Principalele obligații legale revin operatorului. Ca angajat, de obicei acționați pentru angajatorul dumneavoastră. Urmați instrucțiunile și politicile lui.
Ce înseamnă folosirea datelor
Legea numește aceasta prelucrare. Înseamnă aproape orice: colectare, înregistrare, stocare, consultare, partajare, modificare, ștergere. Chiar și simpla vizualizare a unei înregistrări pe ecran este prelucrare.
Ce acoperă legea
UK GDPR acoperă datele personale păstrate pe calculatoare, telefoane și în alte sisteme digitale. Acoperă și evidențele pe hârtie păstrate într-un sistem de arhivare. Notele scrise de mână și mesajele contează atunci când sunt păstrate ca parte a unui set de evidențe.
Punctul dumneavoastră de plecare
Nu trebuie să fiți jurist. Trebuie însă să știți ce sunt datele personale, să le folosiți doar pentru munca dumneavoastră și să întrebați atunci când nu sunteți sigur. Lecția 8 arată ce să faceți și ce să nu faceți.