ZRP
Tuca Zbarcea & Asociatii

Avocații RTPR Allen & Overy au asigurat clienților premisele conformării continue a activității cu prevederile GDPR. Vicu Buzac, Managing Associate: Ar fi utilă reglementarea unei proceduri de consultare a autorității cu privire la diversele probleme ce pot apărea în activitatea unei companii

04 Iunie 2018   |   Ștefania Enache

Echipa RTPR Allen & Overy dedicată acestei practici este formată din Roxana Ionescu, Vicu Buzac, Andrei Mihul, Andrada Rusan și Bogdan Nae.

Vicu Buzac, Managing Associate RTPR Allen & Overy

 
 
Intrarea în vigoare a Regulamentului (UE) 2016/679 a produs schimbări importante în modul de prelucrare a fluxului de date cu caracter personal.Cele mai afectate sunt companiile care activează în industria de retail. “Munca în acest domeniu presupune un contact permanent cu clientul, persoană fizică.Numărul de prelucrări este foarte mare, informarea fiind de multe ori greu de realizat.Din punct de vedere al amplorii, al datelor sensibile colectate și stocate, al măsurilor de securitate, la fel de afectate sunt și industriile de servicii medicale și farmaceutice. În aceeași categorie intră și industria IT, unde identificarea tuturor tipurilor de prelucrări nu este mereu facilă”, declară Vicu Buzac, Managing Associate RTPR Allen & Overy.


Noul act normativ aduce și o serie de beneficii pentru firme. Din punctul de vedere al avocatului RTPR Allen & Overy, cel mai important este cel care vizează eliminarea obligației de notificare a activității de prelucrare a datelor cu caracter personal.

O agendă încărcată pentru avocații RTPR Allen & Overy

Echipa RTPR Allen & Overy dedicată acestei practici este formată din Roxana Ionescu, Vicu Buzac, Andrei Mihul, Andrada Rusan și Bogdan Nae.

 În ultimele luni, avocații au muncit intens, implicându-se într-un număr important de proiecte care au avut în vedere implementarea GDPR. “Serviciile noastre cuprind: familiarizarea conceptelor cu care operează GDPR-ul, explicarea contextului și a importanței GDPR – tocmai pentru a înțelege contextul și a conștientiza rolul lor și importanța alocării de resurse într-un proces de conformare de durată. Am colaborat în scopul pregătirii registrului de evidență a prelucrărilor de date cu caracter personal, determinarea necesității numirii unui responsabil pentru protecția datelor, propuneri de proceduri/ politici, redactare de documente (note de informare, clauze contractuale) ș.a”, explică Vicu Buzac.

Pe parcursul activității derulate în ultima perioadă, avocatul a ajuns la concluzia că cea mai dificilă problemă într-un proiect de conformare cu prevederile GDPR este identificarea tipurilor de date cu caracter personal prelucrate de companie. ”Problema are două planuri. În primul rând, câmpul de aplicare al conceptului de ‘date cu caracter personal’ nu este întotdeauna cunoscut, iar în al doilea rând, operațiunile care implică prelucrare de date cu caracter personal nu sunt cunoscute în detaliu de departamentul juridic. Pentru ca analiza noastră să fie cât mai aproape de nevoile și activitatea clientului, am luat hotărârea ca în echipa de proiect să includem câte un reprezentant al fiecărui departament al companiei asistate. Apoi am organizat o serie de training-uri pentru a ne asigura de înțelegerea noțiunilor cu care operează GDPR. Procedând astfel, am asigurat clientului și premisele conformării continue a activității sale cu prevederile GDPR. Numirea unui responsabil cu prelucrarea datelor s-a făcut doar acolo unde a fost cazul. Acolo unde condițiile prevăzute de lege pentru numirea unui responsabil cu protecția datelor nu au fost întrunite, am recurs la alte soluții pentru a asigura conformarea continuă (i.e. numirea unui consilier sau manager de protecția datelor)”, detaliază expertul.

În astfel de mandate, colaborarea cu avocații in-house este o absolută necesitate, dar aceasta nu este suficientă. ”Un program de conformare presupune și înțelegerea aspectelor interne de IT. Pentru acest motiv, relația cu clienții noștri a inclus mai întotdeauna și reprezentanți ai departamentului IT”, punctează Vicu Buzac.

De asemenea, echipa de profesioniști de la București a colaborat cu colegii din rețeaua Allen & Overy, birourile din Londra, Amsterdam, Budapesta și mai multe de pe teritoriul Germaniei. „Am colaborat în redactarea notelor de informare, modificarea regulamentului de ordine interioară, în determinarea modului de numire al unui responsabil cu protecția datelor”, menționează specialistul.

Portofoliul de clienți ai firmei RTPR Allen & Overy include, în special, marile companii naționale și cele multinaționale. ”Printre clienții noștri se numără însă entități din UE care acționează ca împuterniciți ai unor companii non-UE. De asemenea, unii dintre clienții noștri fac parte din grupuri de companii care acționează la nivel global”, arată avocatul.





Nu cred că există proiect în acest domeniu care să nu aibă cel puțin o zonă mai dificilă, fie că este vorba de numărul de entități implicate, de numărul de transferuri realizate sau de prelucrările de date realizate. Ca un exemplu concret, am analizat o prelucrare a culorii pielii, în baza unei prevederi legale dintr-un stat african efectuată în multiple jurisdicții, simultan.

Vicu Buzac, Managing Associate RTPR Allen & Overy



Despre legislația națională

Referindu-se la legislația națională, Vicu Buzac amintește că nu sunt așteptate modificări. ”De altfel, prin legislația națională nici nu s-ar putea modifica regulamentul. Sunt așteptate mai degrabă măsuri de punere în aplicare. Spre exemplu, pentru confortul tuturor celor implicați, ar fi foarte utile o serie de instrucțiuni cu privire la individualizarea amenzilor, pe lângă cele existente la nivel de Article29WP. Strict din punct de vedere legislativ, ar fi utilă reglementarea unei proceduri de consultare a autorității și de obținere a unui punct de vedere oficial cu privire la diversele probleme care pot apărea în activitatea unei companii”, arată avocatul.

 
 

PNSA

 
 

ARTICOLE PE ACEEASI TEMA

ARTICOLE DE ACELASI AUTOR


 

Ascunde Reclama
 
 

POSTEAZA UN COMENTARIU


Nume *
Email (nu va fi publicat) *
Comentariu *
Cod de securitate*







* campuri obligatorii


Articol 133 / 4819
 

Ascunde Reclama
 
 
 
BREAKING NEWS
ESENTIAL
RTPR Allen & Overy, alături de AROBS Transilvania la achiziția SAS Grup
Zamfirescu Racoţi & Partners recrutează avocat definitiv pentru departamentul Litigii
LegiTeam - Alătură-te echipei de avocați Mitel & Asociații!
Deloitte România și Reff & Asociații au asistat Patria Bank în vânzarea unui portofoliu de creanţe neperformante în valoare de 245 mil. lei. Reff & Asociații, în tranzacții cu NPL de 300 mil. E, anul acesta
Instanţa anulează amenda de 100.000 lei dată de ASF fostei şefe a NN Pensii și obligă Autoritatea să-i plătească acesteia și daune morale. Victorie obținută de litigatorii ZRP, coordonați de Cosmin Vasile
VIDEO | CMS: THIS IS US! Rezultate excepționale în ultimii 4 ani, creștere axată strategic pe dezvoltarea unor arii de practică și recrutarea tinerilor talentați. Gabriel Sidere, Managing Partner CMS Romania: “Oamenii sunt în centrul construcției noastre”
VIDEO | CMS Expert View: Warranty and Indemnity Insurance. Beneficiile asigurării pentru garanții și indemnificări, explicate de echipa de avocați și consultanți specializați ai CMS Romania
CMS Expert View: VIDEO | Dreptul Energiei – între boom tehnologic și nevoia de legislație modernă. O discuție cu Varinia Radu, Partener, coordonatorul practicii de petrol și gaze pe Europa Centrală și de Est al CMS
D&B David și Baias investește în formarea tinerilor avocați. Anda Rojanschi, Partener: Căutăm viitori colegi care să aibă atât răbdarea de a învăța, cât și dorința de a căuta, de a inova, de a merge în profunzimea textului de lege, de a înțelege concepte și de a opera cu ele
LegiTeam: Maravela & Asociaţii is looking for a German speaking lawyer
EXCLUSIV BizLawyer: Partenerul Ciprian Glodeanu se desprinde din echipa Wolf Theiss. O nouă firmă cu 3-4 parteneri și 10 avocați, la orizont
CMS Expert View: VIDEO | Companiile au accelerat măsurile pentru implementarea GDPR, dar încă pot apărea probleme generate de prelucrarea datelor. Aspectele sensibile, analizate de avocații CMS Romania
 
Citeste pe SeeNews Digital Network
  • BizBanker

  • BizLeader

      in curand...
  • SeeNews

    in curand...