GDPR: Executor judecătoresc obligat de instanță să spună ce face cu datele personale

Sursa imagine

Un tribunal din București a obligat un executor judecătoresc să-i spună unei persoane fizice ce date personale ale acesteia prelucrează, în ce scop și pe ce perioadă le stochează, potrivit unei decizii nedefinitive, publicate pe portalul instanțelor de judecată.

Decizia a fost luată pe 4 octombrie 2019 de Judecătoria Sectorului 4, în urma unui proces civil deschis de o persoană fizică, în luna aprilie 2019, care a invocat prevederi ale Regulamentului general privind protecția datelor (GDPR).

Aceasta a cerut instanței ca un executor judecătoresc ce urma să treacă la o executare silită să spună ce date personale deține, de unde le are și cum le folosește.

Potrivit soluției descrise pe scurt, pe portalul instanțelor de judecată, judecătorii au admis o parte a cererii reclamantului și au obligat Biroul Executorului Judecătoresc să comunice reclamantului, cu referire la dosarul de executare silită (...):

scopurile prelucrării,
categoriile de date cu caracter personal vizate,
destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost divulgate sau urmează să le fie divulgate,
perioada pentru care se preconizează că vor fi stocate datele cu caracter personal, respectiv criteriile utilizate pentru a stabili această perioadă, pentru datele cu caracter personal care nu sunt colectate de la persoana vizată,
orice informaţii disponibile privind sursa acestora (n.r. - sursa datelor cu caracter personal)
existenţa unui proces decizional automatizat incluzând crearea de profiluri, precum şi, cel puţin, în cazurile respective, informaţii pertinente privind logica utilizată şi privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.

Completul de judecată a mai obligat pârâtul (n.r. - biroul executorului judecătoresc) să plătească reclamantului (n.r. - persoana fizică) ”suma de 20 lei cu titlu de cheltuieli de judecată reprezentând taxă judiciară de timbru”.

Procesul a fost judecat pe fond iar decizia nu este definitivă și poate fi atacată cu apel în termen de 30 de zile.

Potrivit art. 15 alin. 1 din Regulamentul general privind protecția datelor, o persoană vizată ”are dreptul de a obține din partea unui operator de date personale o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective” precum și la informații, printre altele, despre scopurile prelucrării, categoriile de date personale sau perioada stocării datelor, dacă este cazul.