August 15, 2025
3 min read
Analiza cadrului fiduciarului de date relevă mai multe obligații critice și implicații practice pentru organizațiile care gestionează date cu caracter personal. Rezultatul central este că un fiduciar de date este obligat din punct de vedere legal și etic să acționeze în interesul superior al persoanelor ale căror date le prelucrează, reflectând concepte fiduciare consacrate în finanțe și drept (Solove & Schwartz, 2023: Harvard Law Review). Această obligație este operaționalizată prin mecanisme multiple:
Obligația de a proteja interesele utilizatorilor:
Fiduciarii de date nu trebuie să exploateze datele utilizatorilor în avantajul propriu. De exemplu, Secțiunea 8 din Legea DPDP din India prevede că fiduciarii „vor prelucra datele cu caracter personal numai în conformitate cu dispozițiile prezentei legi și în scopul pentru care a consimțit Persoana Vizată” (Guvernul Indiei, 2023: Monitorul Oficial).
Transparență și responsabilitate:
Fiduciarii sunt obligați să mențină informații clare despre practicile de prelucrare a datelor. Acestea includ politici de confidențialitate ușor accesibile, rapoarte periodice de transparență și mecanisme de remediere în caz de încălcări ale securității (Mund & Sinha, 2023: SSRN).
Colectarea redusă la minimum a datelor:
Principiul reducerii la minimum a datelor este obligatoriu; pot fi colectate și păstrate numai datele cu caracter personal esențiale. Acest lucru reduce expunerea la riscuri de securitate și se aliniază cu cele mai bune practici prezentate în GDPR și în Legea DPDP din India.
Consimțământ și control:
Persoanele fizice păstrează un control granular asupra datelor lor, inclusiv dreptul de a-și retrage consimțământul și de a solicita ștergerea. Articolul 7 din GDPR și Secțiunea 6 din Legea DPDP consolidează această autonomie a utilizatorului (Textul GDPR; Proiectul de lege DPDP, 2023).
Evaluarea empirică a acestor obligații demonstrează o încredere sporită în rândul utilizatorilor atunci când astfel de cadre sunt aplicate cu strictețe (Binns et al., 2018: Oxford Internet Institute). Mai mult, organizațiile desemnate drept „fiduciari de date semnificativi” (datorită volumului de prelucrare sau a categoriilor sensibile de date) se confruntă cu standarde și mai ridicate de securitate, evaluări de impact și cerințe de audit (Legea DPDP, Cap. IV).
Aceste rezultate indică în mod colectiv că modelul fiduciarului de date promovează gestionarea etică a informațiilor cu caracter personal, oferind drepturi executorii pentru persoane și obligații clare pentru organizații. Adoptarea explicită a acestui concept de către Legea DPDP din India marchează un pas semnificativ în reglementarea globală a protecției datelor, cu paralele clare cu reformele în curs de desfășurare din UE și SUA (Solove & Schwartz, 2023; Mund & Sinha, 2023).
