

În cursul lunii iulie 2018 a intrat în vigoare Legea nr. 190/2018 cu privire la aplicarea Regulamentului 679/2016 (GDPR) în România. Această lege aduce completări Regulamentului GDPR și generează câteva obligații noi pentru entitățile juridice românești.
Printre elementele de noutate cele mai importante sunt:
Legea nr. 190/2018 cu privire la aplicarea Regulamentului 679/2016 (GDPR) în România impune angajarea unui DPO atunci când prelucrarea datelor cu caracter personal (număr de identificare național) se face pe baza interesului legitim al persoanei juridice care face prelucrarea.
În afara cazurilor prevăzute de Regulamentul GDPR, Legea impune obligația persoanelor juridice de a numi un responsabil pentru protecția datelor (DPO) în cazul în care prelucrează numere de identificare naționale pentru un interes legitim. Legea introduce o noțiune nouă, aceea de „număr de identificare național”.