Răspunderea administratorului unei pagini găzduite pe o rețea socială. Calitatea de operator în sensul reglementărilor privind protecția datelor

Transcriere

1 Răspunderea administratorului unei pagini găzduite pe o rețea socială. Calitatea de operator în sensul reglementărilor privind protecția datelor Prof. univ. dr. Daniel-Mihail ȘANDRU mihaisandru.ro ECFS 2019 CONFERINȚA EUROPEANĂ A SERVICIILOR FINANCIARE MARTIE 2019, BRAȘOV

2

3 Hotărârile CJUE au caracter obligatoriu

4 imposibila coexistenţă Daniel-Mihail Şandru, Imposibila coexistenţă între protecţia datelor şi comunităţile virtuale? Ce urmează? [Impossible coexistence between data protection and virtual communities? What s next?], Pandectele Române, nr. 1/2018, p ct_id=

5 sakademie/

6 C-210/16, Wirtschaftsakademie Schleswig-Holstein, hotărârea din 5 iunie 2018, ECLI:EU:C:2018: Wirtschaftsakademie oferă servicii de formare prin intermediul unei pagini pentru fani găzduite de Facebook. 15. Paginile pentru fani sunt conturi de utilizatori care pot fi configurate pe Facebook de particulari sau de întreprinderi. În acest scop, autorul paginii pentru fani, odată înregistrat la Facebook, poate să utilizeze platforma amenajată de acesta din urmă pentru a se prezenta utilizatorilor acestei rețele sociale, precum și persoanelor care vizitează pagina pentru fani și să difuzeze comunicări de orice natură pe piața mediei și a opiniei. Administratorii paginilor pentru fani pot obține date statistice anonime privind vizitatorii acestor pagini cu ajutorul unei funcții intitulate Facebook Insight puse în mod gratuit la dispoziția lor de Facebook potrivit condițiilor de utilizare care nu pot fi modificate. Aceste date sunt colectate cu ajutorul unor fișiere-martori (denumite în continuare cookies ) care conțin, fiecare, câte un cod de utilizator unic, active timp de doi ani și salvate de Facebook pe discul dur al calculatorului sau pe orice alt suport al vizitatorilor paginii pentru fani. Codul de utilizator, care poate stabili o legătură cu datele de conectare ale utilizatorilor înregistrați pe Facebook, este colectat și prelucrat în momentul deschiderii paginilor pentru fani. În această privință, reiese din decizia de trimitere că nici Wirtschaftsakademie, nici Facebook Ireland Ltd nu au evocat operațiunea de salvare și funcționarea acestui cookie sau prelucrarea consecutivă a datelor, cel puțin în cursul perioadei relevante pentru procedura principală.

7 Principiu menționată urmărește să garanteze un nivel ridicat de protecție a drepturilor și a libertăților fundamentale ale persoanelor fizice, în special a dreptului la viață privată, în privința prelucrării datelor cu caracter personal (Hotărârea din 11 decembrie 2014, Ryneš, C-212/13, EU:C:2014:2428, punctul 27 și jurisprudența citată).

8 Operator (art. 4 pct. 7) operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;

9 hotarârea Articolul 2 litera (d) din Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date trebuie să fie interpretat în sensul că noțiunea operator, în sensul acestei dispoziții, înglobează administratorul unei pagini pentru fani găzduite pe o rețea socială.

10 Rețele sociale

11 Avizul GL 29 nr. 2/2010 din 22 iunie 2010 consacrat publicităţii comportamentale online [p]ublicitatea comportamentală este o formă de publicitate care se întemeiază pe observarea comportamentului indivizilor de-a lungul timpului. Aceasta urmăreşte să studieze caracteristicile acestui comportament prin intermediul acţiunilor lor (vizite succesive ale site-urilor, interacţiuni, cuvinte-cheie, producere de conţinut online etc.) pentru a întocmi un profil specific şi a propune persoanelor în cauză reclame adaptate centrelor lor de interes astfel deduse

12 Practic (I) Citirea, înțelegerea și prelucrarea cu personalul direct implicat (IT, juridic) a termenilor și a condițiilor Politicile privind Paginile, grupurile şi evenimentele events/ Anexă privind Operatorul Statisticilor Paginii roller_addendum

13 Politici fb endum sights popular_topics manage_your_page

14 Practic (II) Notificarea pe site-ul propriu la sectiunea politici de confidențialitate Notificare pe pagina facebook Principiul transparenței Stabilirea modalităților de respectare a drepturilor persoanelor vizate

15 Exemplu măsuri Au fost închise următoare pagini Facebook: Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes Likes

16 Jessica Lam, lawinfographic

17 Concluzii Hotărârea este puțin cunoscută; Produce efecte de la data pronunțării; Administratorul paginii de pe o rețea socială este operator; Consecințele privind răspunderea.

18 Bibliografie (I) Irina Alexe, Daniel- Mihail Şandru (editori), Legislaţia privind protecţia datelor în România, Ed. Rosetti International, 2018, ISBN , 216 p.

19 Bibliografie (II) Irina Alexe, Nicolae-Dragoş Ploeşteanu, Daniel-Mihail Şandru (eds), Irina Alexe, Nicolae-Dragoş Ploeşteanu, Daniel-Mihail Şandru (coordonatori), Protecţia datelor cu caracter personal. Impactul protecţiei datelor personale asupra mediului de afaceri. Evaluări ale experienţelor româneşti şi noile provocări ale Regulamentului (UE) 679/2016, Editura Universitară, 2017, ISBN , DOI /

20 Bibliografie (III) Daniel-Mihail Șandru, Irina Alexe (editori), Legislația Uniunii Europene privind protecția datelor personale, Editura Universitară, 2018

21 Daniel-Mihail Șandru articole (I) Daniel-Mihail Șandru, Principiul transparenţei în protecţia datelor cu caracter personal, Pandectele române, nr. 4/2018, p [heinonline] Daniel-Mihail Şandru, Principiile integrităţii şi confidenţialităţii în protecţia datelor personale [Principles of integrity and privacy in the protection of personal data], Revista de drept public, Supliment, 2018, p [iaduer.ro] Daniel-Mihail Şandru, Principiile protecţiei datelor de la teorie la practică, Curierul Judiciar, nr. 6/2018, p [pdf cuprins, sumar revista] Daniel-Mihail Şandru, Protecţia datelor personale: surse legislative, jurisprudenţiale şi soft law/ Personal data protection: legislative, jurisprudence and soft law source, Pandectele române, nr. 2/2018, p

22 Daniel-Mihail Șandru articole (II) Daniel-Mihail Șandru, Imposibila coexistență între protecția datelor și comunitățile virtuale? Ce urmează? [Impossible coexistence between data protection and virtual communities? What's next?], Pandectele române, nr. 1/2018 [forthcoming] Daniel-Mihail Șandru, Elemente privind reglementarea consimțământului în prelucrarea datelor cu caracter personal, potrivit art. 6 din Regulamentul 2016/679 [Elements concerning the regulation of the consent in the processing of personal data, in accordance with Article 6 of Regulation (EEC) No 2016/679], Revista română de dreptul afacerilor, nr. 1/2018 Daniel-Mihail Șandru, Situații în care este permisă prelucrarea datelor cu caracter personal fără consimțământul persoanei vizate [Situations in which the processing of personal data is allowed without the consent of the data subject], în vol. Andrei Săvescu (ed), Regulamentul general privind protecția datelor cu caracter personal. Comentarii și explicații, Editura Hamangiu, 2018 [forthcoming] Daniel-Mihail Șandru, Irina Alexe, Protecția Datelor. Editorial Protecția datelor personale: un nou început?, Curierul judiciar, nr. 2/2018 Daniel-Mihail Șandru, GDPR. Reguli referitoare la consimțământ, 20 februarie 2018, JURIDICE.ro,

23 Daniel-Mihail Șandru articole (III) Daniel-Mihail Șandru, Curtea de Justiție a Uniunii Europene și protecția datelor personale ale angajaților în relațiile de muncă, Revista română de drept european, nr. 4/2017 Daniel-Mihail Şandru, The Importance of preliminary references in the field of Personal Data Protection. Relevant Romanian Cases and Experiences, Revista română de dreptul afacerilor [Romanian Journal of Business Law], no. 4/2017, p Daniel-Mihail Şandru, The Legal Regime of Personal Data Protection is in the process of rethinking, Revista română de dreptul afacerilor [Romanian Journal of Business Law], no. 3/2015, ISSN x; pp ; European Legal Affairs, no. 1/2015; republished in the volume Personal Data Protection. Impact of personal data protection on the business environment. Evaluations of Romanian experiences and new challenges of the (EU) Regulation 2016/679. Daniel Mihail Şandru, Constantin Mihai Banu, Dragoş Alin Călin, The Interpretation and Application of the Charter of Fundamental Rights of the European Union and the European Convention on Human Rights in References for a Preliminary Ruling in Courts of Romania, Romanian European Law Magazine. No. 1/2013, p , ISSN

24 Link to dataprotection

25 Mulţumesc! Prof. univ. dr. Daniel-Mihail Şandru este cercetător științific gr. I, a fondat şi coordonează Centrul de Studii de Drept European al Institutului de Cercetări Juridice Acad. Andrei Rădulescu al Academiei Române. Profesor universitar la Universitatea Creştină Dimitrie Cantemir şi Universitatea din Bucureşti. Arbitru la Curtea de Arbitraj Comercial Internaţional de pe lângă Camera de Comerţ şi Industrie a României și judecător ad hoc la Curtea Europeană a Drepturilor Omului. Preşedinte al Societăţii de Ştiinţe Juridice şi al Asociaţiei Române de Drept şi Afaceri Europene. Redactor şef al Revistei române de drept european (Wolters Kluwer). Poate fi contactat la adresa mihai.sandru@csde.ro Pagina web: Activitate relevantă în domeniul protecției datelor: