Sesizările despre arbori și GDPR: ce date puteți cere
Când cetățenii pot semnala probleme despre arbori, primăria prelucrează date personale. Reguli practice: minimizare, informare, termen de păstrare, drepturi.
Dacă cetățenii pot semnala online un arbore periculos sau o problemă dintr-un parc, primăria primește și date personale: cel puțin un nume sau o adresă de email. De aceea sesizările intră sub incidența GDPR. Articolul e informativ și nu înlocuiește sfatul responsabilului cu protecția datelor sau al unui jurist.
Cine are ce rol
Pentru sesizările primite prin aplicația primăriei, primăria este operatorul: hotărăște de ce și cum se prelucrează datele. Furnizorul aplicației, când ține datele în numele primăriei, este persoană împuternicită: lucrează doar la cererea ei, pe bază de contract.
Reguli practice
Cereți cât mai puține date
Dacă răspunsul se poate trimite pe email, nu cereți și adresa poștală. Un număr de telefon poate fi opțional. Fiecare câmp în plus e o dată pe care trebuie să o protejați.
Spuneți clar ce faceți cu ele
Lângă formular, afișați informarea: cine e operatorul, pentru ce se folosesc datele, cât timp se păstrează și cum își pot exercita persoanele drepturile.
Stabiliți un termen de păstrare și respectați-l
Datele nu se păstrează la nesfârșit. Hotărâți cât timp au nevoie sesizările (de exemplu cât durează rezolvarea și o perioadă rezonabilă după), apoi ștergeți sau anonimizați. Cel mai sigur e ca ștergerea să se facă automat.
Răspundeți cererilor persoanelor
Persoanele pot cere acces la date, rectificare sau ștergere. Răspunsul se dă, de regulă, în cel mult o lună. Țineți o evidență a cererilor și a răspunsurilor.
Limitați accesul
Doar cine rezolvă sesizările are nevoie să le vadă. Accesul pe roluri și un jurnal care arată cine a deschis ce vă ajută să demonstrați că datele sunt protejate.
Cum le tratează RLSV
În RLSV, funcțiile care prelucrează date personale ale cetățenilor (sesizările cu date de contact, emailurile către cetățeni, harta publică) sunt oprite la început și se pornesc doar la cererea primăriei. Aplicația ține un registru GDPR al prelucrărilor, cu termenele de răspuns la cereri, și șterge sau anonimizează automat datele după perioada stabilită. Detalii pe pagina Securitate și GDPR.