Ca urmare a controversatei știri potrivit căreia GDPR nu s-ar aplica persoanelor fizice, avocatul Ruxandra Sava, CIPP/e și fondator al portalului LegalUp.ro, a adresat o cerere de acces la informații de interes public către ANSPDCP, solicitând, printre altele, comunicarea numărului de persoane fizice sancționate în baza Regulamentului și în baza vechii legislații, Legea nr. 677/2001 și amenda maximă.

Potrivit informațiilor comunicate de către ANSPDCP avocatului Ruxandra Sava, în temeiul Legii 677/2001 au fost sancționate cu amendă două persoane fizice, amenda maximă fiind de 4.000 lei, iar în temeiul GDPR, au fost sancționate cu avertisment trei persoane fizice.

Considerentul (18) din Regulament prevede că:

”Prezentul regulament nu se aplică prelucrării datelor cu caracter personal de către o persoană fizică în cadrul uneiactivități exclusiv personale sau domestice și care, prin urmare, nu are legătură cu o activitate profesională sau comercială. Activitățile personale sau domestice ar putea include corespondența și repertoriul de adrese sau activitățile din cadrul rețelelor sociale și activitățile online desfășurate în contextul respectivelor activități. Cu toate acestea, prezentul regulament se aplică operatorilor sau persoanelor împuternicite de operatori care furnizează mijloacele de prelucrare a datelor cu caracter personal pentru astfel de activități personale sau domestice.”

Analiză - Alegerile din SUA: Care ar putea fi efectele asupra dolarului?

Per a contrario, GDPR este aplicabil persoanelor fizice în situația în care datele se prelucrează în afara unei activități domestice, ca de exemplu în situația unui vlogger care postează pe Youtube un material video care surprinde una sau mai multe persoane fizice.

Răspunsul oficial ANSPDCP: