Domeniul de aplicare al GDPR: protecția datelor cu caracter personal, nu securitatea cibernetică

GDPR vizează în primul rând protejarea datelor cu caracter personal și a drepturilor persoanelor fizice (persoanele vizate) asupra acestor date. Acesta reglementează modul în care organizațiile colectează, stochează, prelucrează și partajează date cu caracter personal și le acordă persoanelor drepturi precum accesul, rectificarea și ștergerea. Un contrast concret: GDPR nu este un act legislativ general privind securitatea cibernetică — nu impune utilizarea de firewalluri sau programe antivirus — deși solicită măsuri de securitate adecvate pentru protejarea datelor cu caracter personal. În mod similar, nu este un act legislativ privind conținutul platformelor, precum Regulamentul privind serviciile digitale (DSA), care se concentrează asupra conținutului ilegal și a responsabilității platformelor. Prin urmare, dacă un scenariu de examen menționează piratarea informatică sau moderarea conținutului, verificați dacă problema centrală privește utilizarea abuzivă a datelor cu caracter personal sau altceva.

Pentru a evita capcanele, rețineți trei trucuri de eliminare. În primul rând, dacă întrebarea se referă la protejarea secretelor comerciale sau a proprietății intelectuale a unei întreprinderi, GDPR nu se aplică — acesta este un domeniu diferit. În al doilea rând, dacă scenariul implică o încălcare a securității datelor, GDPR devine aplicabil numai dacă sunt compromise date cu caracter personal (de exemplu, nume, adrese de e-mail, informații privind sănătatea); încălcarea securității unor date anonimizate sau fără caracter personal nu intră în domeniul său de aplicare. În al treilea rând, GDPR se aplică oricărei organizații care prelucrează datele cu caracter personal ale rezidenților UE, indiferent de locul în care este stabilită organizația — astfel, o întreprindere din SUA care vizează utilizatori din UE intră sub incidența sa. Atunci când într-o întrebare întâlniți „date cu caracter personal” și „drepturile persoanelor”, acesta este indiciul pentru GDPR; dacă întâlniți „securitate cibernetică” sau „conținutul platformelor”, căutați alt act legislativ.

O modalitate rapidă de a vă verifica înțelegerea: întrebați-vă „Principala preocupare de aici privește informațiile personale ale cuiva și controlul acestei persoane asupra lor?” Dacă da, gândiți-vă la GDPR. Dacă preocuparea privește securitatea sistemului sau conținutul dăunător, gândiți-vă la alte acte legislative. Un mijloc mnemotehnic: GDPR = „Garantează Drepturi pentru Protecția datelor cu caracter personal” — concentrați-vă asupra elementelor „personal” și „drepturi”, nu asupra detaliilor tehnice privind securitatea.