Despre OZN(PVN) in GDPR

1. Atunci cand sunt obiecte zburatoare neidentificate, persoanele vizate nu au drepturi, ceea ce este rau, dar nici responsabilitati, ceea ce este bine, pentru infractori. Datele cu caracter personal ale persoanelor vizate neidentificate zboara prin norii Internetului, apoi plutesc lin si netulburat, dar numai pana cand identificarea devine necesara.

2. Unele dintre cele mai interesante si utile prevederi GDPR sunt gazduite de art. 11:
"(1) In cazul in care scopurile pentru care un operator prelucreaza date cu caracter personal nu necesita sau nu mai necesita identificarea unei persoane vizate de catre operator, operatorul nu are obligatia de a pastra, obtine sau prelucra informatii suplimentare pentru a identifica persoana vizata in scopul unic al respectarii prezentului regulament.
(2) Daca, in cazurile mentionate la alineatul (1) din prezentul articol, operatorul poate demonstra ca nu este in masura sa identifice persoana vizata, operatorul informeaza persoana vizata in mod corespunzator, in cazul in care este posibil. In astfel de cazuri, articolele 15-20 nu se aplica, cu exceptia cazului in care persoana vizata, in scopul exercitarii drepturilor sale in temeiul respectivelor articole, ofera informatii suplimentare care permit identificarea sa".

Aplicabilitatea practica a textului este remarcabila in special in privinta website-urilor, intrucat operatorul este indreptatit sa prelucreze datele cu caracter personal ale persoanelor vizate, insa persoanele vizate sunt lipsite de unele dintre cele mai importante drepturi ale lor conferite de GDPR: dreptul la rectificarea datelor (art. 16), dreptul la stergerea datelor ("dreptul de a fi uitat") (art. 17), dreptul la restrictionarea prelucrarii datelor (art. 18), obligatia de notificare privind rectificarea sau stergerea datelor cu caracter personal sau restrictionarea prelucrarii (art. 19) si dreptul la portabilitatea datelor (art. 20).

3. Semnificatia art. 11 GDPR este cu totul speciala, intrucat drepturile persoanelor vizate pot functiona doar intre subiecte de drept. Doar subiectele de drept au drepturi si obligatii.

Asadar, cata vreme persoana vizata nu este identificata, ea nu are drepturi, desi este identificabila. Un exemplu relevant in acest context este legat de probabil cel mai important "drept inexistent": dreptul de a fi uitat.

Website-urile stocheaza uneori IP-urile vizitatorilor, insa nu au posibilitatea sa identifice persoanele vizate care au utilizat IP-ul cand au navigat in paginile website-ului. Astfel, atunci cand organele de cercetarea penala solicita informatii cu privire la o persoana care a postat un comentariu cu privire la un articol publicat, sau a scris pe un forum un comentariu utilizand un cont cu pseudonim, operatorul website-ului nu este in masura sa furnizeze informatii cu privire la identitatea persoanei respective, insa poate informa organul de cercetare cu privire la IP-ul folosit. IP-ul este o informatie relevanta pentru organul de cercetare penala. El poate identifica persoana vizata, coroborand aceasta informatie cu alte informatii, insa operatorul website-ului nu.