România a implementat greşit Regulamentul GDPR

România a transpus în mod trunchiat, în legislaţia naţională, Regulamentul UE privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal (GDPR), care a dat bătăi de cap pentru numeroase firme, omiţând să includă pe lista derogărilor de la normele acestuia prelucrarea în scop statistic a datelor personale, ceea ce riscă să blocheze activitatea Institutului Naţional de Statistică. Astfel, în legea românească de implementare a GDPR sunt prevăzute derogări doar pentru prelucrarea de date cu caracter personal în scopuri de cercetare ştiinţifică sau istorică, fiind omisă prelucrarea acestora în scopuri statistice, menţionată ca atare în Regulamentul european, arată Profit.ro. „Această omisiune reprezintă atât o preluare trunchiată a conţinutului prevederii art. 89 alin. (2) din Regulamentul (UE) nr. 679/2016, cât şi o discordanţă între titlul art. 8 alin. (1) din Legea nr. 190/2018 şi conţinutul acestuia. Omisiunea reglementării, prin legea naţională, a unei derogări de la prevederile art. 15, 16, 18 şi 21 şi pentru situaţia în care datele cu caracter personal sunt prelucrate în scopuri statistice este de natură să împieteze procesul statistic la nivelul tuturor instituţiilor ce fac parte din Sistemul Statistic Naţional, conform Legii organizării şi funcţionării statisticii oficiale în România, nr. 226/2009, generând totodată prejudicii majore furnizorilor de date primare, producătorilor şi utilizatorilor de date statistice şi în special autorităţilor statului, principalele beneficiare de date prelucrate în scop statistic, în procesul decizional", se arată într-un document oficial.