Ce acoperă această secțiune
Această secțiune adună aspectele tehnice ale protecției datelor — punctele în care regulile juridice din Regulamentul (UE) 2016/679 (GDPR) se traduc în decizii concrete de arhitectură, securitate și proiectare a sistemelor. Este partea care privește deopotrivă juriștii, ofițerii de protecție a datelor (DPO), inginerii de software și operatorii care construiesc procese automate.
Două teme domină acest domeniu. Prima este cum tratezi datele astfel încât să reduci sau să elimini riscul de identificare a persoanei — distincția dintre anonimizare și pseudonimizare, ancorată în art. 4 pct. 5 și în considerentul 26 GDPR, cu garanțiile de privacy by design (art. 25) și de securitate (art. 32). A doua este cum iei decizii despre oameni cu ajutorul algoritmilor — limitele impuse de art. 22 GDPR procesului decizional exclusiv automatizat și profilării, împreună cu regimurile care se suprapun (Regulamentul (UE) 2024/1689 privind IA, directivele privind creditul de consum și munca pe platforme). În plan național, cadrul este completat de Legea nr. 190/2018, care fixează măsurile de aplicare și competența ANSPDCP.
Ce găsiți în această secțiune
Articolul Anonimizare vs pseudonimizare explică diferența cu cele mai mari consecințe practice din întreaga materie: anonimizarea reală scoate datele complet de sub GDPR, în timp ce pseudonimizarea doar codifică identitatea și păstrează o „cheie", astfel că datele rămân date cu caracter personal și îți impun toate obligațiile. Materialul detaliază testul mijloacelor rezonabile (considerentul 26, jurisprudența CJUE Breyer și C-413/23 P), cele trei riscuri de reidentificare — individualizare, corelare, inferență — și subiecte de graniță precum datele sintetice, raportul cu dreptul la ștergere și pragul „rezonabil" pretins micro-operatorilor.
Articolul Deciziile automate și profilarea tratează cealaltă față a domeniului: art. 22 GDPR interzice, ca principiu, deciziile luate exclusiv de un algoritm care produc efecte juridice sau te afectează semnificativ, cu trei excepții (contract, lege, consimțământ explicit). Materialul clarifică drepturile persoanei — intervenție umană, exprimarea punctului de vedere și contestarea deciziei —, obligațiile de transparență privind logica utilizată (art. 13–15), cerința unei evaluări de impact (DPIA, art. 35) și modul în care noile regimuri (AI Act, CCD2) se adaugă la protecția GDPR. Cauzele CJUE SCHUFA (C-634/21) și Dun & Bradstreet (C-203/22) arată că răspunderea nu poate fi „externalizată" către furnizorul de scoring.
Întrebări de orientare
- Vreți să scoateți definitiv datele de sub GDPR sau doar să reduceți riscul păstrând posibilitatea de reidentificare? Răspunsul separă anonimizarea de pseudonimizare — vedeți Anonimizare vs pseudonimizare.
- Ați fost respins automat la un credit sau la un job și vreți să știți ce drepturi aveți? Începeți cu Deciziile automate și profilarea.