ZRP
Tuca Zbarcea & Asociatii

Cum se pot pregăti companiile pentru investigația ANSPDCP

22 Iulie 2019   |   Nicoleta Gheorghe, Managing Associate, Radu și Asociații SPRL

În ceea ce privește activitatea ANSPDCP, observăm că cele trei amenzi aplicate până în acest moment sunt rezultatul unor investigații inițiate ca urmare a unor plângeri sau a notificării unor breșe de securitate de către operatorul de date.

Nicoleta Gheorghe, Managing Associate, Radu si Asociatii SPRL

 
 
După o perioadă de mai bine de un an de la intrarea în vigoare, pe 25 mai 2018, a Regulamentului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (RGPD), asistăm la o nouă perioadă de efervescență declanșată de primele amenzi aplicate pentru nerespectarea prevederilor RGPD de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal - ANSPDCP.

Dacă în 2017 și în primele luni ale lui 2018, companiile au investit resurse impresionante de timp și bani, în unele cazuri într-un proces contra cronometru, pentru a se asigura că se vor conforma la timp prevederilor legale, primul an de aplicabilitate a noului regulament european a fost unul mai degrabă liniștit. Companiile care au urmat un proces de analiză și conformare s-au bucurat de un moment de pauză, iar cele care nu au realizat acest proces nu au văzut niciun efect imediat al noilor prevederi legale și au considerat, poate, că activitatea lor nu va fi afectată. Recentele sancțiuni aplicate ne arată, însă, că autoritățile naționale au folosit această perioadă pentru a-și consolida aparatul de control și pentru a realiza primele investigații.


Astfel, în doar câteva zile (27 iunie - 5 iulie 2019), ANSPDCP a aplicat trei amenzi, una de 130.000 euro unei instituții bancare, una de 15.000 euro unei unități hoteliere și cea de a treia de 3.000 euro unei societăți care oferă consultanță în domeniul protecției datelor. De asemenea, la nivel european, pe 8 și 9 iulie 2019, ICO (autoritatea pentru protecția datelor din Marea Britanie) și-a anunțat intenția de a amenda un mare lanț hotelier cu peste 99 milioane de lire și o companie aeriană cu 183,39 milioane de lire (reprezentând, potrivit The Guardian, 1,5% din cifra de afaceri obținută la nivel global de compania aeriană anul trecut) pentru încălcarea RGDP.

În ceea ce privește activitatea ANSPDCP, observăm că cele trei amenzi aplicate până în acest moment sunt rezultatul unor investigații inițiate ca urmare a unor plângeri sau a notificării unor breșe de securitate de către operatorul de date. Autoritatea și-a actualizat recent pagina web pentru a facilita accesul celor interesați la procedura de depunerea a plângerilor în baza RGPD, o procedură simplificată care permite completarea online a formularului de plângere. De asemenea, în cadrul ANSPDCP s-a creat Direcția Plângeri. Este ușor de anticipat, astfel, că în perioada următoare, numărul investigațiilor ANSPDCP va crește la fel ca și numărul de sancțiuni aplicate.  

Întrebarea care se pune este ce poate face o companie în cazul în care ANSPDCP inițiază o investigație în privința activității sale? Cum se pregătește pentru o astfel de investigație?

În lumina reglementărilor în vigoare, putem identifica măsuri care trebuie luate înainte, în timpul și ulterior investigației. Enumerăm mai jos câteva dintre acestea.

Înainte de investigație:

→    analizarea periodică a conformității operațiunilor de prelucrare a datelor cu caracter personal cu reglementările în vigoare (inclusiv verificarea măsurilor de securitate IT implementate);
→    verificarea periodică a modului în care persoanele împuternicite să prelucreze date în numele companiei (companii terțe) se conformează RGPD;
→    instruirea periodică a angajaților companiei atât cu privire la prevederile RGPD și ale legislației interne în materie, cât și în ceea ce privește modul în care trebuie să acționeze în cazul unui control al ANSPDCP.

Pe durata investigației:

→    identificarea personalului autorității care efectuează investigația pe baza legitimației de control și a împuternicirii emise pentru efectuarea investigației;
→    obținerea a cât mai multor informații cu privire la investigație pentru a putea informa cât mai complet responsabilul cu protecția datelor (DPO) și avocatul societății;
→    contactarea imediată și informarea cât mai completă a DPO-ului și a avocatului societății;
→    colaborarea completă cu personalul de control, în limitele mandatului pe care inspectorii îl au, inclusiv prin furnizarea informațiilor, documentelor sau înregistrărilor solicitate, precum și prin permiterea audierii de persoane în măsura în care se solicită acest lucru și dacă acestea au legătură cu obiectivele investigației;
→    oferirea accesului la informații/documente confidențiale (cu aducerea la cunoștința personalului de control a caracterului confidențial al acestora) în măsura în care acestea au legătură cu obiectivele investigației;
→    citirea cu atenție a procesului verbal de control înainte de a fi semnat pentru a nu încorpora informații eronate.

După finalizarea investigației:

→    analizarea împreună cu avocatul societății și cu ceilalți consultanți a oportunității formulării unei contestații împotriva procesului-verbal de constatare/sancționare;
→    implementarea măsurilor necesare de remediere și efectuarea modificărilor care se impun pentru conformarea cu RGPD.
 
Analizând cazurile investigate și/sau sancționate până în acest moment de ANSPDCP, dar și pe cele în privința cărora ICO și-a anunțat intenția de a aplica amenzi, remarcăm faptul că situațiile practice în care se poate ajunge la o încălcare a RGPD sunt dintre cele mai variate și greu de anticipat la o analiză de bază/sumară.

Este evident că procesul de aliniere la prevederile RGPD este unul continuu, care impune o permanentă instruire a personalului care gestionează date cu caracter personal în toate ariile de activitate ale companiei. Cunoașterea fluxurilor de date cu caracter personal, a obligațiilor impuse operatorului de date, dar și a riscurilor la care acesta se supune în caz de încălcare a acestora sunt esențiale pentru evitarea unor amenzi de până la 20.000.000 euro sau 4% din cifra de afaceri.  

 
 

PNSA

 
 

ARTICOLE PE ACEEASI TEMA

ARTICOLE DE ACELASI AUTOR


     

    Ascunde Reclama
     
     

    POSTEAZA UN COMENTARIU


    Nume *
    Email (nu va fi publicat) *
    Comentariu *
    Cod de securitate*







    * campuri obligatorii


    Articol 9479 / 9562
     

    Ascunde Reclama
     
    BREAKING NEWS
    ESENTIAL
    Women Lawyers | Din vorbă în vorbă cu Corina Roman (Partener BACIU PARTNERS), pentru care cea mai bună decizie din carieră a fost aceea de a se îndrepta către avocatura de business: ”Expunerea la proiecte interesante și provocatoare este mereu un plus, deoarece te dezvoltă și, personal, îmi satisface curiozitatea înnăscută. Beneficiul principal oferit de BACIU PARTNERS constă în faptul că mă bucur de un mediu preocupat pentru knowledge, calitate și binele clienților”
    Rising Stars | Eduard Morariu, unul dintre cei mai buni absolvenți ai generației 2022, a ales să profeseze ca avocat la Filip & Company, unde urmărește să se dezvolte în câteva dintre ramurile mai „nișate” ale Dreptului: „Parcursul meu a presupus implicarea în multe dosare de instanță și arbitraj, unele chiar de importanță națională, cu probleme de drept sensibile, dar și cu echipe de avocați excepționali, care le-au făcut față cu o măiestrie la care nu pot decât să aspir”
    GNP obține o soluție favorabilă pentru un operator de platformă, ce ar putea să contureze o practică constantă și predictibilă, în baza căreia autoritățile de reglementare naționale vor analiza întinderea răspunderii furnizorilor de servicii intermediare. Problemele juridice ridicate în acest litigiu vizează în principal modul de interpretare și aplicare a reglementărilor din Regimul eCommerce și DSA | Avocații Octavian Adam (Partener), Cristina Badea (Senior Associate) și Alice Moisac (Associate), în prim plan
    Studiu Refinitiv | Piața tranzacțiilor de M&A a continuat să crească în Q1 ̸ 2025 pe piețele emergente și la nivel nivel global. CMS își menține poziția fruntașă la nivel global și în Europa de Est, regiune în care și RTPR întră în Top 3
    Cum lucrează echipele Băncilă, Diaconu și Asociații (EY Law) și Grants & Incentives Avisory (EY), în proiectele care vizează accesarea ajutoarelor de stat, în care au o rată de succes mai mare de 90% | Ramificarea multidisciplinară a expertizei permite echipei să ofere clienților o viziune completă asupra pașilor de parcurs și modului în care pot implementa soluțiile propuse, astfel încât să obțină cele mai mari beneficii. Ce servicii integrate asigură clienților și care sunt strategiile pentru maximizarea șanselor de obținere a fondurilor
    OMV Aktiengesellschaft a mers pe mâna avocaților de la ZRVP într-un alt arbitraj ICC cu statul român și a câștigat încă 47 mil. €, plus dobânzi. Pretenții de alte 50 mil. € la orizont, într-o procedură nouă, inițiată în decembrie 2024, în care lucrează deja aceeași echipă de avocați
    Familia Umbrărescu, cu sprijinul Bulboacă & Asociații, preia acționariatul Totalgaz Industrie – lider strategic în echipamente pentru gaze naturale
    VIDEO | Pastila de insolvență – Deschiderea procedurii la cererea debitorului (powered by ZRVP)
    Women Lawyers | De vorbă cu Anca Simeria (Partener Popescu & Asociații), avocat care s-a format și a profesat în cadrul unora dintre cele mai mari societăți de avocatură din România: ”Din perspectiva mea, Popescu & Asociații este probabil singura societate de avocatură din România în care există un echilibru perfect între serviciile de consultanță, litigii și dreptul penal al afacerilor, ceea ce înseamnă posibilitatea concretă de a acorda clienților servicii avocațiale integrate și de a avea o viziune cuprinzătoare asupra implicațiilor unui mandat”
    LegiTeam: Zamfirescu Racoţi Vasile & Partners recrutează avocat definitiv | Consultanță
    Filip & Company asistă Fondurile Apax în achiziția preconizată a diviziei de Trezorerie și Piețe de Capital a Finastra | Alina Stancu Bîrsan (partener) a coordonat echipa, cu Ioan Dumitrașcu (partener) în prim plan
    Women Lawyers | Ramona Pentilescu (Counsel PNSA) și-a început cariera profesională în administrația publică, intrând în profesia de avocat abia în a treia decadă de viață. Reputația excelentă, portofoliul de proiecte și clienți de top, dar și mediul intern care susține colaborarea și dezvoltarea profesională au determinat-o să aleagă PNSA și să rămână aici. „Prețuiesc echipa nu numai pentru profesionalismul desăvârșit și excelența avocaturii practicate aici, dar și pentru caracterul uman și veritabil colegial al colaborării”
     
    Citeste pe SeeNews Digital Network
    • BizBanker

    • BizLeader

        in curand...
    • SeeNews

      in curand...