Decalex: Obligația prin care curierii vor raporta ANAF datele clienților este excesivă și nu respectă prevederile GDPR. Experții explică de ce colectarea de date poate fi ilegitimă în această situație
19 Mai 2022
BizLawyerÎn mod concret, firmele de curierat vor avea obligația să transmită către ANAF datele personale ale expeditorului și ale destinatarului pentru toate expedițiile prin care produsele cumpărate sunt plătite de către destinatar la momentul înmânării coletului de către curieri.
Cristiana Deca, fondator Decalex şi expert în protecţia datelor |
Obligația prin care firmele de curierat ar urma să raporteze ANAF detalii despre persoanele care au plătit ramburs pentru produsele comandate online este excesivă și nefundamentată, potrivit Decalex, iar impactul va fi direct asupra magazinele online, în timp ce clienții finali vor fi cei mai afectați.
Pentru magazinele online care funcționează în legalitate, impactul va fi din perspectiva relației cu firmele de curierat și a datelor personale pe care aceștia le pun la dispoziția curierilor. Situația este diferită, potrivit Decalex, pentru magazinele online care nu funcționează conform normelor legale, de exemplu, care nu declară toate veniturile, întrucât acest proiect de lege va facilita ANAF să facă conexiunea dintre o vânzare nefiscalizată și magazinul online care a generat-o.
Pentru magazinele online care funcționează în legalitate, impactul va fi din perspectiva relației cu firmele de curierat și a datelor personale pe care aceștia le pun la dispoziția curierilor. Situația este diferită, potrivit Decalex, pentru magazinele online care nu funcționează conform normelor legale, de exemplu, care nu declară toate veniturile, întrucât acest proiect de lege va facilita ANAF să facă conexiunea dintre o vânzare nefiscalizată și magazinul online care a generat-o.
“La nivel de curieri, situația este mult mai complicată, în primul rând, pentru că avem secretul corespondenței ce ar trebui respectat, care este și el un drept fundamental, prevăzut în Constituție. Deși legea prevede că partajarea informațiilor se face cu respectarea inviolabilității corespondenței, nu dă detalii despre cum s-ar putea respecta această inviolabilitate dat fiind că vor fi partajate toate acele informații cu organul fiscal. Pe lângă asta, firmele de curierat vor trebui să informeze destinatarii despre partajarea datelor lor personale cu ANAF și să răspundă solicitărilor ce au legătură cu această partajare, cum ar fi accesul la o copie de pe datele partajate”, a declarat Cristiana Deca, fondator Decalex şi expert în protecţia datelor.
De asemenea, în ceea ce privește termenul de stocare prevăzut în actul normativ, estimarea de 5 ani este raportată la termenul de prescripție a datoriilor fiscale, însă nu se prevede nimic despre perioada de stocare de către curieri a acestor date.
Clienții finali vor fi cei mai afectați, întrucât în calitate de destinatari, datele lor personale legate de o achiziție online: nume, adresa și produsul cumpărat vor ajunge la ANAF. Toate aceste informații vor fi stocate de către ANAF pe o perioadă de 5 ani de zile, și datele pot fi accesate de organul fiscal în acest interval de timp. Este evident că măsura este excesivă și nu respectă prevederile GDPR privind protectia datelor personale. Simpla mențiune în textul ordonantei ca se vor respecta prevederile GDPR nu rezolvă problema de fond și anume temeiul legal al prelucrării să fie legitim și să ofere garanții că aceste date nu vor fi folosite de ANAF și în alte scopuri”, declară Cristiana Deca.
În mod concret, firmele de curierat vor avea obligația să transmită către ANAF datele personale ale expeditorului și ale destinatarului pentru toate expedițiile prin care produsele cumpărate sunt plătite de către destinatar la momentul înmânării coletului de către curieri. Prin acest proiect, statul român urmărește cel mai probabil o reducere a comerțului online la negru prin încercarea de a descoperi acei expeditori care au afaceri dar care nu declară veniturile la ANAF și implicit nu plătesc taxele aferente bugetelor de stat. Din perspectiva drepturilor și libertăților fundamentale ale consumatorilor, și în special a dreptului acestora la protecția datelor cu caracter personal, din informațiile deținute în prezent despre proiectul de lege, colectarea de date personale pare excesivă și nefundamentată.
De ce colectarea de date poate fi ilegitimă în această situație
Așa cum specifică prevederile Regulamentului 679/2016 (GDPR) orice prelucrare de date cu caracter personal trebuie in primul rand să fie necesară și neexcesivă. Iar evaluarea măsurilor se face prin raportare la alte opțiuni, posibilități pe care ANAF le-ar avea la dispoziție pentru a strange acele date personale. Colectarea acestor date personale ar trebui să fie justificată de obiectivul final al ANAF, iar colectarea trebuie să fie proporțională cu obiectivul final.
De fiecare dată când se introduce o măsură ce poate să interfereze cu drepturile fundamentale aceasta trebuie să bifeze cele trei criterii prevăzute de Curtea Europeană a Drepturilor Omului: dacă interferența este legală, dacă scopul interferenței este legitim și dacă interferența este necesară într-o societate democratică. Criteriile sunt cumulative și îndeplinirea uneia dintre ele poate atrage o plângere împotriva statului român la CEDO pentru încălcarea dreptului la viață privată prevăzut la articolul 8 în Convenție.
Specialistii Decalex punctează aici condamnarea României la CEDPO în cazul Bara vs. CNAS și alții în care ANAF a transmis CNAS datele privind veniturile lor declarate. Pe baza acestor date, CNAS a solicitat plata restanțelor contribuțiilor la sistemul de asigurări de sănătate fără sa informeze persoana vizată. Concluzia Curții Europene fiind că astfel de măsuri naționale, care permit unei organizații a unui stat membru să transmită date personale unei alte organizații și prelucrarea lor ulterioară, fără ca persoanele vizate să fi fost informate despre această transmitere sau prelucrare constituie o încălcare a protecției datelor cu caracter personale.
Publicitate pe BizLawyer? |
Articol 1428 / 5265 | Următorul articol |
Publicitate pe BizLawyer? |
BREAKING NEWS
ESENTIAL
VIDEO | Dicționar de arbitraj: Cum se redactează o clauză compromisorie (Powered by ZRVP)
SARMIS Capital achiziționează pachetul majoritar al MG-Tec Industry. Fondul de investiții a fost asistat de avocații Reff & Asociații, vânzătorii au avut alături o echipă de la Bondoc & Asociații
Filip & Company a asistat consorțiul de bănci care a intermediat emisiunea de obligațiuni prin care Romgaz a atras 500 mil. € de pe piețele internaționale | Olga Niță (partener) a coordonat echipa
Legiteam | Cherciu & Co is looking for two Junior ̸ Mid - Level Lawyers
LegiTeam | CMS CAMERON MCKENNA NABARRO OLSWANG LLP SCP is looking for: Associate (Banking & Finance Team)
Dr. Cosmin Vasile (Managing Partner ZRVP) va susține un curs de arbitraj la INPPA : “Procedura arbitrală în arbitrajul instituționalizat” | Înscrierile se fac până pe 10 octombrie
EXCLUSIV | O companie din grupul controlat de ”regele eolienelor” a trimis Ministerului Finanțelor o notificare de arbitraj și o cerere de soluționare pe cale amiabilă a disputei. Tratatul Cartei Energiei, temeiul juridic al conflictului cu statul român
LegiTeam: Zamfirescu Racoţi Vasile & Partners recrutează avocați stagiari | Litigii
Cine sunt și cum gândesc profesioniștii evidențiați de Legal 500 în GC Powerlist Romania | De vorbă cu Voichița Crăciun, Head of legal and compliance - PAID România, profesionist 20 de ani experiență, care a acordat servicii de asistență juridică și reprezentare în proiecte complexe, unor companii interne și internaționale, în diferite domenii de activitate: ”Planurile de viitor sunt strâns legate de cele ale companiei pentru care lucrez și unde doresc să continui să aduc un plus de valoare prin activitatea mea și a departamentului pe care îl coordonez”
Avocații din practica de Protecția Datelor de la NNDKP spun că există în continuare prevederi neclare în legislație și „pete albe” de reglementare | Iurie Cojocaru (Partener): “De foarte multe ori, clienții se confruntă cu dificultăți în ceea ce privește ștergerea datelor sau oferirea unor răspunsuri adecvate la solicitările de exercitare de drepturi, în condițiile în care legislația, ghidurile și jurisprudența oferă prea puțin spațiu de manevră”
Țuca Zbârcea & Asociații apără interesele statului român în litigiul inițiat de Damen Holding la Curtea de Arbitraj de la Viena | Legea 187 ̸ 2023 referitoare la guvernanța corporativă a întreprinderilor publice a pus pe butuci modelul de cooperare cu investitorul olandez la Damen Shipyards Mangalia SA, o companie în care statul deține 51%, prin Șantierul Naval 2 Mai SA. Pierderea litigiului antrenează plata unor ”despăgubiri semnificative”
LegiTeam | Mitel & Asociații caută avocat cu experiență (Drept Societar și Comercial)
Citeste pe SeeNews Digital Network
-
BizBanker
-
BizLeader
- in curand...
-
SeeNews
in curand...