Irina Alexe

Irina Alexe este cercetător științific asociat la Institutul de Cercetări Juridice „Acad. Andrei Rădulescu” al Academiei Române. După o experiență de aproape douăzeci de ani în administrația publică centrală, în prezent este general-maior în rezervă, iar ariile sale de interes vizează dreptul administrativ, dreptul constituțional și dreptul european.

Începând cu luna aprilie 2018 este titular al disciplinei „Responsabilul cu protecția datelor cu caracter personal. Competențe și regim sancționator”, în cadrul unui program de studii postuniversitare cu tema „Protecția juridică a datelor cu caracter personal”, organizat de Universitatea „Danubius” din Galați.

A participat, în calitate de lector, respectiv keynote speaker, la diverse cursuri de pregătire, conferințe și dezbateri privind noul Regulament General privind Protecția Datelor.

Este autor al unor volume și articole de specialitate referitoare la protecția datelor cu caracter personal, achizițiile publice, adoptarea actelor normative, funcția publică și funcționarul public, iar o parte dintre lucrările publicate sunt disponibile la adresa https://independent.academia.edu/IrinaAlexe, respectiv la adresa https://papers.ssrn.com/sol3/cf_dev/Abs‐ByAuth.cfm?per_id=1899724.

Detalii privind activitatea în domeniul protecției datelor personale: http://iaduer.ro/?p=6074.

E-mail: irina_alexe@yahoo.com

Articole publicate [1]

• 

  Doctrină

  Sâmbătă 29 Septembrie 2018

  Reglementări naționale ce vizează aplicarea, în România, a Regulamentului general privind protecția datelor

  [National regulations aimed at applying, in Romania, of the General Data Protection Regulation]

  Daniel-Mihail Șandru, Irina Alexe

  Revista Societăților și a Dreptului Comercial, nr. 3/2018 (iulie-septembrie), Editura Rosetti

  Rezumat: Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR), intrat în vigoare la data de 25 mai 2016, a prevăzut un termen de doi ani până la punerea în aplicare, astfel încât statele membre, autoritățile competente, precum și operatorii, să întreprindă demersurile și, după caz, să adopte măsurile legislative, tehnice și organizatorice necesare pentru punerea în aplicare a noii reglementări europene. Acest termen a expirat la data de 25 mai 2018.

  Deși nu este uzual ca un regulament, care are aplicabilitate generală, este obligatoriu în toate elementele sale și are aplicabilitate directă în toate statele membre, să necesite legi naționale pentru punerea în aplicare, acest regulament general conține mai multe temeiuri potrivit cărora statele membre au competența de a reglementa diverse aspecte, prin lege națională, mai ales în ceea ce privește regimul sancționator.

  Autoritățile competente din România au adoptat două astfel de legi, prin care să fie reglementate o parte dintre aspectele pe care GDPR le prevede în competența statelor membre. Analizăm, pe parcursul studiului nostru, aceste propuneri, precum și celelalte măsuri naționale pentru punerea în aplicare a Regulamentului, ce vizează nu doar regimul sancționator, în general, ci și competențele autorității naționale pentru protecția datelor, exercitarea căilor de atac judiciare, unele categorii speciale de date, anumite derogări, responsabilul cu protecția datelor, organismele de certificare sau aplicarea măsurilor corective pentru autoritățile și instituțiile publice.

  Cuvinte cheie: Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR); legi naționale pentru punerea în aplicare; competența statelor membre; competențele autorității naționale pentru protecția datelor; categorii speciale de date; derogări; responsabilul cu protecția datelor (DPO); organismele de certificare; regim sancționator; căi de atac judiciare; măsuri corective; autorități și instituții publice.

   

  Abstract: The Personal Data Protection Regulation (EU) 2016/679  (GDPR), which entered into force on the 25^th of May 2016, provided a two-year deadline for implementation so that the member states, competent authorities and officers, can take steps and, where appropriate, adopt the necessary legislative, technical and organizational measures for the implementation of the new European regulation. This deadline expired on the 25th of May, 2018.

  While it is not usual for a regulation, which is of general application, binding in its entirety and directly applicable in all member states, to require national implementing laws, this general regulation contains several grounds under which the member states have competence to regulate various aspects, by national law, especially regarding the sanctioning regime.

  The competent authorities in Romania adopted two such law to regulate some of the issues that the GDPR provides in the member states’ competence. Within this study we analyze these proposals as well as other national measures for the implementation of the Regulation, which concern not only the sanctioning regime, in general, but also the competence of the national data protection authority, the exercise of legal remedies, some special categories of data, certain derogations, the data protection officer, certification bodies or the application of corrective measures to public authorities and institutions.

  Key-words: Regulation (EU) 2016/679 on the protection of personal data (GDPR); national implementing laws; competence of the member states; the competences of the national data protection authority; special categories of data; derogations; Data Protection Officer (DPO); certification bodies; sanctioning regime; court appeals; corrective measures; public authorities and institutions.

  Citește articolul