GDPR, după primul an | Avocații ZRVP se așteaptă la o intensificare a aplicării prevederilor GDPR la nivel național și aplicarea unui număr mare de amenzi. Adina Roșca, Associate: Trebuie luat în considerare și Regulamentul privind confidențialitatea în mediul electronic, care va avea un impact asupra activității de prelucrare a datelor cu caracter personal în mediul online

Munca avocaților axați pe practica de Data Protection a crescut mult în intensitate după intrarea în vigoare a Regulamentul (UE) 2016/679. În ultimul an, au fost implementate foarte multe proiecte  legate de noile reguli GDPR, iar activitatea pe acest segment va continua să fie una susținută din cauza faptului că domeniul capată o importanță tot mai mare. “Având în vedere trendul la nivel mondial cu privire la aplicarea GDPR și intrarea în vigoare a Regulamentului privind confidențialitatea în mediul electronic E-Privacy, vom vedea o intensificare a aplicării GDPR și un impact crescut al acestuia în activitățile desfășurate de companii, inclusiv aplicarea unor amenzi și a altor sancțiuni semnificative”, declară Adina Roșca, Associate Zamfirescu Racoți Vasile & Partners (ZRVP).

Pentru echipa ZRVP, Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal şi libera circulație a acestor date a devenit un document familiar încă de la momentul în care acesta era în stadiul de proiect. Astfel că intensificarea activității consultanților pe acest segment s-a produs cu mult înainte de data de 25 mai 2018, avocații pregătindu-se intens pentru a putea oferi suport de specialitate la intrarea în vigoare a noilor prevederi GDPR.

“În relația pe care o avem cu clienții noști, încercăm să le facem cunoscute, inclusiv în faza de proiect, toate actele normative (naționale sau la nivel european) care au impact asupra activității lor economice și să păstrăm o legătură strânsă cu aceștia pe tot parcursul adoptării actului normativ și ulterior pentru aplicarea corectă a prevederilor acestuia la nivelul companiei. Având în vedere caracterul de noutate al multora dintre principiile consacrate de Regulament şi absenţa unei practici abundente în domeniu, ne-am confruntat de-a lungul timpului cu multe situații noi în materie de Data Protection, care au determinat echipa noastră să se specializeze în mod constant. Toți membrii echipei ZRVP specializați pe segmentul Data Protection au privit fiecare mandat ca pe o provocare profesională, niciun mandat nefiind considerat lipsit de importanţă în raport cu altele. Volumul de lucru pe segmentul Data Protection a reprezentat și reprezintă aproximativ 10% din activitatea desfășurată de avocații din cadrul echipei de consultanţă a ZRVP”, explică Adina Roșca.

Experții ZRVP au furnizat servicii juridice pe segmentul Data Protection atât pentru clienți naționali cât și internaționali, pe perioada premergătoare intrării în vigoare a GDPR, cât și ulterior datei de 25 Mai 2018.
Avocatul menționează faptul că, într-o primă fază, specialiștii firmei au furnizat servicii juridice cu privire la implementarea GDPR la nivel de companie. În această categorie intră analiza informațiilor cu privire la datele cu caracter personal prelucrate de către companie și redactarea raportului de audit, elaborarea politicilor interne, a procedurilor și proceselor operaționale, modificarea și actualizarea documentelor interne, adaptarea contractelor şi a altor documente juridice utilizate de către companii în activitatea de zi cu zi, relația cu autoritățile publice relevante.

►  KeyVision PRO, produsul fanion al pieței locale de soluții digitale pentru avocați, iese pe piețele externe. George Barcun, fondator: Investim masiv în cercetare|dezvoltare și avem în vedere funcționalități și integrări la nivel european. Folosim roboți software, următorul pas este inteligența artificială ►   Legal Tech |Inovația și managerii IT, instrumente de creștere pentru firmele de avocatură

“Ulterior implementării GDPR, echipa ZRVP a furnizat clienților servicii juridice de monitorizare continuă și verificare a conformității GDPR, păstrarea relației cu autoritățile și furnizarea de servicii de asistenţă juridică în situații de încălcări ale prevederilor GDPR. De asemenea, ZRVP a furnizat servicii juridice punctuale în activitatea de zi cu zi a clienților săi pe segmentul Data Protection”, completează Adina Roșca.

Serviciile juridice pe segmentul Data Protection au fost furnizate unor persoane juridice române și străine care își desfășoară activitatea în diverse industrii. În activitatea desfășurată în acest domeniu, echipa ZRVP nu a furnizat servicii juridice unor entități controlate de statul român.

„Fiecare companie este diferită și fiecare activitate a unei companii poate duce la prelucrarea unui număr mare de date cu caracter personal. În vederea aplicării în mod corect a prevederilor GDPR apreciem că este necesară o monitorizare continuă  și o verificare permanentă a conformității cu prevederile GDPR. Având în vedere eforturile interne depuse în vederea conformării la GDPR, necesitatea analizării tuturor categoriilor de date cu caracter personal prelucrate de către companie, necesitatea actualizării periodice a proceselor de protecție a datelor personale, a registrelor interne, instruirea periodică a angajaților, analiza modului în care datele personale sunt prelucrate de către companie, preîntâmpinarea unor încălcări ale prevederilor GDPR, dezvoltarea inteligenţei artificiale și utilizarea acesteia din ce în ce mai mult în viața de zi de zi a omului, cât și necesitatea soluționării incidentelor de securitate și reducerea la minimum a consecințelor unor astfel de situaţii, activitatea avocaților în acest domeniu se va menţine şi va continua să crească. Ne așteptăm să vedem o intensificare a aplicării prevederilor GDPR la nivel național și aplicarea unui număr mare de amenzi. În plus, trebuie luat în considerare și Regulamentul privind confidențialitatea în mediul electronic (e-Privacy) care va avea un impact asupra activității de prelucrare a datelor cu caracter personal în mediul online”, explică Adina Roșca.

---

Descoperă oportunitățile de recrutare de pe LegiTeam! GRATUIT.

---

Din cauza specificului și caracteristicilor fiecărei companii, analizarea structurii și implementarea GDPR a trebuit să fie adaptată fiecărui client în parte. Faptul că niciun proiect nu s-a asemănat cu altul a reprezentat o mare provocare pentru fiecare membru al echipei ZRVP pe segmentul Data Protection.

“Cele mai sensibile aspecte au privit analizarea în mod corect şi complet a situației exacte de conformitate cu prevederile legale aplicabile și cu privire la tipurile de date personale care erau prelucrate de către companie, precum și identificarea măsurilor de asigurare a securității datelor cu caracter personal pe care compania le utiliza. Un alt aspect sensibil și în același timp esențial îl reprezintă pregătirea angajaților din cadrul companiei în ceea ce privește activitățile de prelucrare a datelor cu caracter personal, precum și monitorizarea continuă a activității companiei în conformitate cu prevederile GDPR. Deși proiectele au implicat un număr mare de ore de lucru, relația strânsă cu clientul a oferit echipei ZRVP sprijinul de a depăși orice obstacol. În toate proiectele în care avocații ZRVP au fost implicați, latura umană a avut un rol important, fiind primul pas în realizarea unei relații durabile și finalizarea în cele mai bune condiții a unui proiect”, punctează expertul ZRVP.

Adina Roșca precizează că atât înainte de intrarea în vigoarea a GDPR, cât și pe perioada anului 2018 – începutul anului 2019, principalele proiecte în care echipa ZRVP a fost implicată au privit activități de implementare la nivel de companie a prevederilor GDPR. “Echipa ZRVP a oferit asistență juridică unor companii din industria medicală/phama, asigurări, transporturi, relații publice, turism. Totodată, am reprezentat clienți în situații de încălcare a prevederilor GDPR în relație cu personale vizate și cu autoritățile publice. Membrii echipei ZRVP care au furnizat servicii juridice cu privire la implementarea GDPR au fost implicați şi în proiecte desfășurate în colaborare cu firme de avocați din afara granițelor ţării”, adaugă avocatul.

Intră pe In-house Legal pentru mai multe articole despre Legal Manageri și proiectele lor

 

---

---

Adina Roșca este de părere că numărul mare de investigații și amenzile deja aplicate la nivelul Uniunii Europene de către autorități pentru încălcarea prevederilor GDPR (peste 64.000 de încălcări raportate și aproximativ 100 de amenzi aplicate) vor duce la transformarea Data Protection într-o practică de sine stătătoare în cadrul firmei de avocatură.

În acest moment, echipa de consultanţă a ZRVP care furnizează servicii juridice pe segmentul Data Protection este formată din cinci avocați cu diferite grade de senioritate, activitatea fiind coordonată de către Anca Danilescu (Avocat Partener Senior).

“La nivelul ZRVP nu există o echipă specializată exclusiv pe segmentul Data Protection, dar există avocaţi atât din echipa de consultanță cât și din cea de litigii care monitorizează constant acest segment şi sunt implicaţi în mod consecvent în toate proiectele de GDPR în care ZRVP acordă asistență juridică. Membrii echipei care furnizează servicii juridice pe segmentul Data Protection au participat la un număr mare de cursuri de specializare, niciunul dintre avocații implicați nu este certificat DPO. Sprijinim în mod constant colegii avocați specializați pe segmentul Data Protection deoarece considerăm că, în curând, va fi o practică de sine stătătoare atât la nivel global, cât și în cadrul ZRVP”, mai spune avocatul.

Statisticile indică faptul că în țara noastră, în primul an de la data intrării în vigoare a GDPR, s-au înregistrat 9.439 de responsabili cu protecția datelor, 398 de notificări de încălcări de securitate a datelor cu caracter personal, s-au primit 5.260 plângeri și sesizări, s-au efectuat 485 investigații din oficiu, s-au efectuat 496 investigații la plângerile persoanelor vizate. În urma investigațiilor efectuate, au fost dispuse 57 de măsuri corective și au fost acordate 23 avertismente.

“Având în vedere cele de mai sus, considerăm că primul an de aplicarea a GDPR în Romania a fost mai mult un an de prevenție, un an în care autoritatea s-a pregătit cu privire la aplicarea GDPR și un an în care companiile au avut posibilitatea de a se conforma prevederilor GDPR și de a implementa în mod corect proceduri interne. Deși până la acest moment autoritatea națională nu a aplicat, după ştiinţa noastră, nicio amenda pentru încălcarea prevederilor GDPR, apreciem că în viitorul apropiat autoritatea va aplica amenzi pentru încălcarea prevederilor GDPR”, nuanțează Adina Roșca.




Intră pe LadyLawyer.ro și află mai multe despre activitatea, preocupările și proiectele doamnelor avocat din cele mai importante firme de pe piața locală.