GDPR vine de la General Data Protection Regulation, pe numele său tradus Regulamentul 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor – n.a.). Regulamentele sunt acte normative ale Uniunii Europene care au forță juridică obligatorie în fiecare stat membru și intră în vigoare la o dată stabilită, în același timp, în toate statele membre.

Date cu caracter personal înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă (“persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Prelucrare înseamnă orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.

Cine sunt persoanele vizate?

În această denumire generică de „persoane vizate” se încadrează orice persoană fizică de la care sunt colectate date cu caracter personal în vederea atingerii unui scop, scop ce trebuie definit în prealabil.

Se constată că în cazul în care este vorba despre persoane care nu sunt întreprinderi – întreprinderea fiind definită de Regulament ca fiind orice persoană fizică sau juridică, care desfășoară activități economice în orice formă de asociere – limitele maxime sunt stabilite până la 10 milioane de euro, respectiv până la 20 de milioane de euro. În cazul în care vorbim de întreprinderi, atunci limitele sunt de până la 10 milioane de euro sau de până la 2% sau până la 20 de milioane de euro sau de până la 4%, luându-se în calcul valoarea cea mai mare a amenzii.