Operatorii de date personale vor anunţa autoritatea şi utilizatorii dacă securitatea este compromisă

Operatorii de date cu caracter personal vor fi obligaţi să anunţe atât Autoritatea Naţională de Supraveghere şi de Prelucrare a Datelor cu Caracter Personal, cât şi utilizatorii în cazul în care securitatea datelor a fost compromisă, a anunţat, ieri, purtătorul de cuvânt al Guvernului, Dan Suciu.

Obligaţia este prevăzută într-o ordonanţă de urgenţă aprobată, marţi, de Guvern şi care modifică Legea 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice.

"Exista o restanţă în îndeplinirea acestui angajament şi acesta este motivul pentru care avem ordonanţă de urgenţă", a spus Suciu, arătând că astfel este evitată declanşarea de către Comisia Europeană a unei proceduri de infringment împotriva României.

Din categoria operatorilor de date fac parte structuri precum casele de asigurări de sănătate şi companiile telecom.

Conform actului normativ, utilizatorii au dreptul de a fi informaţi în legătură cu stocarea datelor lor personale în echipamentul terminal şi scopul acestei acţiuni şi au dreptul să fie de acord sau să refuze înscrierea unor date personale în registrele publice sau cele cu abonaţi.

În luna iulie a anului trecut, Guvernul a aprobat un proiect de lege care obligă operatorii telecom să stocheze, pentru şase luni, anumite date privind apelurile telefonice, SMS şi email-uri, date care vor putea fi trans-mise organelor judiciare sau de siguranţă naţională.

Iniţiativa are la bază Directiva 2006/24/CE privind reţinerea datelor generate sau procesate în cadrul activităţii de furnizare de servicii de comunicaţii electronice destinate publicului sau de reţele publice de comunicaţii şi de modificare a Directivei 2002/58/CE, adoptată în martie 2006.

Directiva prevede obligaţia furnizorilor de servicii de comunicaţii electronice destinate publicului sau de reţele publice de comunicaţii de a asigura crearea unor baze de date în vederea păstrării, pe o perioadă de timp cuprinsă între 6 şi 24 de luni, sub rezerva condiţiilor prevăzute de directivă şi a avut ca termen limită de transpunere în legislaţia naţională data de 15 septembrie 2007.