Răspunderea administratorului unei

pagini găzduite pe o rețea socială. Calitatea de operator în sensul

reglementărilor privind protecția datelor

Prof. univ. dr. Daniel-Mihail ȘANDRU mihaisandru.ro

ECFS 2019

CONFERINȚA EUROPEANĂ A SERVICIILOR FINANCIARE 21 - 22 MARTIE 2019, BRAȘOV

Hotărârile CJUE au caracter obligatoriu

https://audiovisual.ec.europa.eu/en/video/I-156549

imposibila coexistenţă

Daniel-Mihail Şandru, Imposibila coexistenţă între protecţia datelor şi comunităţile virtuale? Ce urmează? [Impossible coexistence between data protection and virtual communities? What’s next?], Pandectele Române, nr. 1/2018, p. 17-25

https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3357430

https://www.facebook.com/wirtschaftsakademie/

C-210/16, Wirtschaftsakademie Schleswig-Holstein, hotărârea din 5 iunie 2018, ECLI:EU:C:2018:388

14. Wirtschaftsakademie oferă servicii de formare prin intermediul unei pagini pentru fani găzduite de Facebook. 15. Paginile pentru fani sunt conturi de utilizatori care pot fi configurate pe Facebook de particulari sau de întreprinderi. În acest scop, autorul paginii pentru fani, odată înregistrat la Facebook, poate să utilizeze platforma amenajată de acesta din urmă pentru a se prezenta utilizatorilor acestei rețele sociale, precum și persoanelor care vizitează pagina pentru fani și să difuzeze comunicări de orice natură pe piața mediei și a opiniei. Administratorii paginilor pentru fani pot obține date statistice anonime privind vizitatorii acestor pagini cu ajutorul unei funcții intitulate „Facebook Insight” puse în mod gratuit la dispoziția lor de Facebook potrivit condițiilor de utilizare care nu pot fi modificate. Aceste date sunt colectate cu ajutorul unor fișiere-martori (denumite în continuare „cookies”) care conțin, fiecare, câte un cod de utilizator unic, active timp de doi ani și salvate de Facebook pe discul dur al calculatorului sau pe orice alt suport al vizitatorilor paginii pentru fani. Codul de utilizator, care poate stabili o legătură cu datele de conectare ale utilizatorilor înregistrați pe Facebook, este colectat și prelucrat în momentul deschiderii paginilor pentru fani. În această privință, reiese din decizia de trimitere că nici Wirtschaftsakademie, nici Facebook Ireland Ltd nu au evocat operațiunea de salvare și funcționarea acestui cookie sau prelucrarea consecutivă a datelor, cel puțin în cursul perioadei relevante pentru procedura principală.

Principiu

menționată urmărește să garanteze un nivel ridicat de protecție a drepturilor și a libertăților fundamentale ale persoanelor fizice, în special a dreptului la viață privată, în privința prelucrării datelor cu caracter personal (Hotărârea din 11 decembrie 2014, Ryneš, C-212/13, EU:C:2014:2428, punctul 27 și jurisprudența citată).

Operator (art. 4 pct. 7)

„operator” înseamnă persoana fizică sau juridică, autoritatea

publică, agenția sau alt organism care, singur sau împreună cu

altele, stabilește scopurile și mijloacele de prelucrare a datelor cu

caracter personal; atunci când scopurile și mijloacele prelucrării

sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau

criteriile specifice pentru desemnarea acestuia pot fi prevăzute în

dreptul Uniunii sau în dreptul intern;

hotarârea

Articolul 2 litera (d) din Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date trebuie să fie interpretat în sensul că noțiunea „operator”, în sensul acestei dispoziții, înglobează administratorul unei pagini pentru fani găzduite pe o rețea socială.

Rețele sociale https://europa.eu/european-union/contact/social-networks_en#n:+i:4+e:1+t:+s:

Avizul GL 29 nr. 2/2010 din 22 iunie 2010 consacrat publicităţii

comportamentale online

„[p]ublicitatea comportamentală este o formă de publicitate care se întemeiază pe observarea comportamentului indivizilor de-a lungul timpului. Aceasta urmăreşte să studieze caracteristicile acestui comportament prin intermediul acţiunilor lor (vizite succesive ale site-urilor, interacţiuni, cuvinte-cheie, producere de conţinut online etc.) pentru a întocmi un profil specific şi a propune persoanelor în cauză reclame adaptate centrelor lor de interes astfel deduse”

Practic (I)

Citirea, înțelegerea și prelucrarea cu personalul direct implicat (IT, juridic) a termenilor și a condițiilor

Politicile privind Paginile, grupurile şi evenimentele

https://www.facebook.com/policies/pages_groups_events/

Anexă privind Operatorul Statisticilor Paginii

https://www.facebook.com/legal/terms/page_controller_addendum

Politici fb

https://www.facebook.com/policies/pages_groups_events/ https://www.facebook.com/legal/terms/page_controller_addendum https://www.facebook.com/business/pages/manage#page_insights https://www.facebook.com/help/323314944866264?helpref=popular_topics https://www.facebook.com/help/794890670645072?ref=fbb_manage_your_page

Practic (II)

Notificarea pe site-ul propriu la sectiunea politici de confidențialitate

Notificare pe pagina facebook

Principiul transparenței

Stabilirea modalităților de respectare a drepturilor persoanelor vizate

Exemplu măsuri

https://www.juridice.ro/595686/actualizare-informare-privind-protectia-datelor-cu-caracter-personal-juridice-ro-in-ce-priveste-paginile-facebook.html Au fost închise următoare pagini Facebook: – https://www.facebook.com/LegeNoua/ 10416 Likes – https://www.facebook.com/DreptCivil/ 9008 Likes – https://www.facebook.com/DreptulPenal/ 8717 Likes – https://www.facebook.com/LawStudentsRomania/ 8628 Likes – https://www.facebook.com/dezbateri.juridice/ 7042 Likes – https://www.facebook.com/CartiJuridice/ 6445 Likes – https://www.facebook.com/ActiveLawyers/ 4957 Likes – https://www.facebook.com/ConferinteJuridice/ 4586 Likes – https://www.facebook.com/LegalFun 4468 Likes – https://www.facebook.com/DreptulFamiliei/ 4048 Likes – https://www.facebook.com/GrileJuridice/ 4044 Likes – https://www.facebook.com/JuridiceInternational/ 3668 Likes – https://www.facebook.com/DreptulSanatatii/ 3616 Likes – https://www.facebook.com/RNSJ.ro/ 3218 Likes – https://www.facebook.com/DreptConstitutional/ 3172 Likes – https://www.facebook.com/barouri/ 2670 Likes – https://www.facebook.com/DreptulInternetului/ 2305 Likes – https://www.facebook.com/DreptulMuncii.ro/ 1806 Likes – https://www.facebook.com/LegalFaces/ 1603 Likes – https://www.facebook.com/judicialsistem/ 1598 Likes – https://www.facebook.com/LegalStyle.ro/ 1478 Likes – https://www.facebook.com/jurisprudenta/ 1396 Likes – https://www.facebook.com/RedBusiness.ro/ 528 Likes – https://www.facebook.com/RomanianLegalWeek/ 275 Likes – https://www.facebook.com/ProprietateIntelectualaRomania/ 199 Likes

Jessica Lam, lawinfographic

Concluzii

• Hotărârea este puțin cunoscută;

• Produce efecte de la data pronunțării;

• Administratorul paginii de pe o rețea socială este operator;

• Consecințele privind răspunderea.

Bibliografie (I)

• Irina Alexe, Daniel-Mihail Şandru (editori), Legislaţia privind protecţia datelor în România, Ed. Rosetti International, 2018, ISBN 978‐606-8794‐90‐7, 216 p.

Bibliografie (II)

Irina Alexe, Nicolae-Dragoş Ploeşteanu, Daniel-Mihail Şandru (eds), Irina Alexe, Nicolae-Dragoş Ploeşteanu, Daniel-Mihail Şandru (coordonatori), Protecţia datelor cu caracter personal. Impactul protecţiei datelor personale asupra mediului de afaceri. Evaluări ale experienţelor româneşti şi noile provocări ale Regulamentului (UE) 679/2016, Editura Universitară, 2017, ISBN 978-606-28-0588-3, DOI 10.5682 / 9786062805883.

Bibliografie (III)

Daniel-Mihail Șandru,

Irina Alexe (editori),

Legislația Uniunii Europene privind protecția datelor personale,

Editura Universitară, 2018

Daniel-Mihail Șandru – articole (I)

• Daniel-Mihail Șandru, Principiul transparenţei în protecţia datelor cu caracter personal, Pandectele române, nr. 4/2018, p. 59-69 [heinonline]

• Daniel-Mihail Şandru, Principiile integrităţii şi confidenţialităţii în protecţia datelor personale [Principles of integrity and privacy in the protection of personal data], Revista de drept public, Supliment, 2018, p. 39-46 [iaduer.ro]

• Daniel-Mihail Şandru, Principiile protecţiei datelor – de la teorie la practică, Curierul Judiciar, nr. 6/2018, p. 364-366. [pdf cuprins, sumar revista]

• Daniel-Mihail Şandru, Protecţia datelor personale: surse legislative, jurisprudenţiale şi soft law/ Personal data protection: legislative, jurisprudence and soft law source, Pandectele române, nr. 2/2018, p. 80-90

http://iaduer.ro/?p=5699

Daniel-Mihail Șandru – articole (II)

• Daniel-Mihail Șandru, Imposibila coexistență între protecția datelor și comunitățile virtuale? Ce urmează? [Impossible coexistence between data protection and virtual communities? What's next?], Pandectele române, nr. 1/2018 [forthcoming]

• Daniel-Mihail Șandru, Elemente privind reglementarea consimțământului în prelucrarea datelor cu caracter personal, potrivit art. 6 din Regulamentul 2016/679 [Elements concerning the regulation of the consent in the processing of personal data, in accordance with Article 6 of Regulation (EEC) No 2016/679], Revista română de dreptul afacerilor, nr. 1/2018

• Daniel-Mihail Șandru, Situații în care este permisă prelucrarea datelor cu caracter personal fără consimțământul persoanei vizate [Situations in which the processing of personal data is allowed without the consent of the data subject], în vol. Andrei Săvescu (ed), Regulamentul general privind protecția datelor cu caracter personal. Comentarii și explicații, Editura Hamangiu, 2018 [forthcoming]

• Daniel-Mihail Șandru, Irina Alexe, Protecția Datelor. Editorial Protecția datelor personale: un nou început?, Curierul judiciar, nr. 2/2018

• Daniel-Mihail Șandru, GDPR. Reguli referitoare la consimțământ, 20 februarie 2018, JURIDICE.ro, https://www.juridice.ro/563859/gdpr-reguli-referitoare-la-consimtamant.html

• http://iaduer.ro/?p=5699

Daniel-Mihail Șandru – articole (III)

• Daniel-Mihail Șandru, Curtea de Justiție a Uniunii Europene și protecția datelor personale ale angajaților în relațiile de muncă, Revista română de drept european, nr. 4/2017

• Daniel-Mihail Şandru, The Importance of preliminary references in the field of Personal Data Protection. Relevant Romanian Cases and Experiences, Revista română de dreptul afacerilor [Romanian Journal of Business Law], no. 4/2017, p. 157-167.

• Daniel-Mihail Şandru, The Legal Regime of Personal Data Protection is in the process of rethinking, Revista română de dreptul afacerilor [Romanian Journal of Business Law], no. 3/2015, ISSN 1583-493x; pp. 40-45; European Legal Affairs, no. 1/2015; republished in the volume Personal Data Protection. Impact of personal data protection on the business environment. Evaluations of Romanian experiences and new challenges of the (EU) Regulation 2016/679.

• Daniel Mihail Şandru, Constantin Mihai Banu, Dragoş Alin Călin, The Interpretation and Application of the Charter of Fundamental Rights of the European Union and the European Convention on Human Rights in References for a Preliminary Ruling in Courts of Romania, Romanian European Law Magazine. No. 1/2013, p. 105-135, ISSN 2068-8083.

• http://iaduer.ro/?p=5699

Link to dataprotection

http://iaduer.ro/?p=5615

Mulţumesc!

Prof. univ. dr. Daniel-Mihail Şandru

… este cercetător științific gr. I, a fondat şi coordonează Centrul de Studii de Drept European al Institutului de Cercetări Juridice „Acad. Andrei Rădulescu” al Academiei Române. Profesor universitar la Universitatea Creştină Dimitrie Cantemir şi Universitatea din Bucureşti. Arbitru la Curtea de Arbitraj Comercial Internaţional de pe lângă Camera de Comerţ şi Industrie a României și judecător ad hoc la Curtea Europeană a Drepturilor Omului. Preşedinte al Societăţii de Ştiinţe Juridice şi al Asociaţiei Române de Drept şi Afaceri Europene. Redactor şef al Revistei române de drept european (Wolters Kluwer).

Poate fi contactat la adresa mihai.sandru@csde.ro Pagina web: www.mihaisandru.ro

Activitate relevantă în domeniul protecției datelor: http://iaduer.ro/?p=5699;