ZRP
Tuca Zbarcea & Asociatii

GDPR, după primii 3 ani | Clienții KPMG Legal – Toncescu și Asociații și-au recalibrat proiectele din acest domeniu, în ultimii doi ani, trecând de la consultanță în conformarea inițială cu GDPR, la proiecte sofisticate, punctuale. Digitalizare proceselor de contractare, printre cele mai provocatoare mandate ale echipei coordonate de partenerul Cristiana Fernbach

28 Septembrie 2021   |   Ștefania Enache

În proiectele de conformare inițială cu cerințele GDPR, complexitatea și provocările au fost generate în principal de dimensiunea companiilor și de volumul mare de documente, respectiv de date cu caracter personal prelucrate.

 
 
Odată cu intrarea în vigoare a prevederilor Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, piața s-a confruntat cu o inflație de păreri divergente legate de aplicarea GDPR. În acel moment nu existau practici cristalizate cu privire la multe dintre aspectele noi introduse de GDPR, astfel că fiecare practician, în lipsa unor îndrumări clare, era obligat să își dea frâu liber creativității. Experții KPMG Legal subliniază faptul că tipul acesta de creativitate de început a dus la abordări divergente, dar și la diverse anomalii de tipul solicitării consimțământului pentru toate tipurile de prelucrări de date cu caracter personal. Cu timpul, practica a devenit mai unitară, iar specialiștilor le-a fost mult mai ușor să explice faptul că implementarea de măsuri tehnice și organizatorice adecvate nu înseamnă obținerea acordului persoanelor vizate pentru toate prelucrările de date.


„Sigur că întotdeauna există loc de îmbunătățire și GDPR nu face excepție aici, în special în ce privește prelucrările de date realizate în domeniul online, în special prelucrările efectuate pe scară largă, precum și în ce privește monitorizarea video”, punctează Cristiana Fernbach, Partener al KPMG Legal – Toncescu și Asociații.

Perioada de început a GDPR, finalul anului 2017 și anul 2018, a fost dificilă, existând un număr extrem de mare de proiecte în lucru. Volumul important de muncă a depășit capacitatea uzuală a firmelor de avocatură, iar acestea au fost nevoite să identifice și să aloce resurse suplimentare într-o perioadă scurtă de timp.




„Aceste proiecte au fost în general proiecte de conformare inițială cu prevederile GDPR și unele dintre ele s-au extins și în anul 2019, în special proiectele complexe care au presupus elaborarea unei documentații complexe în faza de implementare. Ulterior, începând cu anul 2020, am observat la clienții noștri o recalibrare a proiectelor din acest domeniu, acestea transformându-se din proiecte de consultanță în ce privește conformarea inițială cu GDPR în proiecte sofisticate, punctuale, din care cele mai provocatoare au fost cele legate de implementarea unor soluții tehnologice noi care presupunea prelucrarea datelor cu caracter personal”, explică Flavius Florea, Senior Managing Associate, KPMG Legal - Toncescu și Asociații.

Avocatul menționează că profesioniștii KPMG Legal au asistat, de exemplu, anumiți clienți în proiecte complexe, care au vizat fie implementarea unor soluții de detectare a pietonilor din incinta unui locații industriale în scopul prevenirii accidentelor, fie implementarea unor soluții digitale de contractare în domenii foarte reglementate, cum ar fi domeniul bancar.

Flavius Florea amintește faptul că, în proiectele de conformare inițială cu cerințele GDPR, complexitatea și provocările au fost generate în principal de dimensiunea companiilor și de volumul mare de documente, respectiv de date cu caracter personal prelucrate. „Dintre proiectele duse la bun sfârșit de echipa noastră, menționăm asistarea unei companii petroliere de top din România în ce privește evaluarea conformității GDPR și implementarea măsurilor pentru sporirea gradului de conformitate, precum și asistarea unuia dintre cei mai mari jucători din industria cărnii într-un proiect similar”, mai spune specialistul.

Pandemia a forțat digitalizarea, iar proiectele sunt din ce în ce mai complexe

Criza sanitară și măsurile apărute în context pandemic au forțat digitalizarea atât a companiilor private, cât și a instituțiilor publice, iar lucrurile s-au întâmplat într-un timp record. „Dacă înainte de contextul pandemic, realitatea era foarte apropiată de anecdota care ne spunea că declarațiile online se depun la etajul 2, la doar câteva luni după ce pandemia a debutat am constatat că atât companiile private, cât și instituțiile publice pot să funcționeze, cu adaptări minore, și în mediul online. Nu credem că regula a fost sacrificarea datelor personale în favoarea digitalizării. Din experiențele noastre, clienții au acordat atenția necesară și protecție datelor cu caracter personal în proiectele lor de digitalizare și au înțeles în general importanța acestui domeniu. Sigur că e posibil să fi existat și unele excepții, pentru că procesul a fost unul foarte accelerat, însă în practica noastră nu ne-am lovit de ele”, precizează Cristiana Fernbach (foto).

În acest context au intervenit schimbări importante și în privința proiectelor pe care experții GDPR le au în lucru. Cătălina Fînaru - Pîrvu, Senior Associate, KPMG Legal – Toncescu și Asociații, spune că, în general, se observă o complexitate mai ridicată a proiectelor din industria financiar-bancară, acolo unde domeniul este unul extrem de reglementat, iar digitalizarea trebuie realizată în conformitate cu toate reglementările aplicabile domeniului. „Cele mai provocatoare proiecte au fost cele de digitalizare a procesului de contractare al clienților noștri, în special când vorbim de contractarea cu persoane fizice și în special când vorbim despre domenii foarte reglementate cum este cel financiar-bancar la care ne refeream mai devreme”, arată avocatul.

Mai mult, experții KPMG Legal consideră că lucrurile vor evolua, având în vedere că se așteaptă la apariția unor investigații tematice, sectoriale. Astfel de investigații sunt așteptate totuși pe termen mediu, nu pe termen scurt. Avocații sunt de părere că există premisele ca resursele pe care ANSPDCP le are la îndemână să crească treptat, așa încât investigațiile sectoriale vor fi cu siguranță următorul pas logic în dezvoltarea activității ANSPDCP.



Proiecte, aspecte sensibile, echipă dedicată


KPMG Legal are o echipă dedicată care gestionează proiectele de protecția datelor cu caracter personal, tehnologie și proprietate intelectuală. Cristiana Fernbach este de părere că cele trei domenii sunt complementare și că, având cele trei tipuri de competențe în aceeași echipă, firma poate oferi servicii de calitate clienților.

„Pe de altă parte, este posibil ca piața din România să nu fi ajuns la nivelul de maturitate care să permită în acest moment separarea acestor competențe și formarea în cadrul unor firme de avocatură a unor echipe mari care să se ocupe strict de protecția datelor cu caracter personal – totuși, credem că pe termen mediu și lung vom vedea o reașezare din acest punct de vedere”, mai spune Partenerul KPMG Legal - Toncescu și Asociații.

În cadrul proiectelor în care se implică, experții din București colaborează frecvent cu societățile din grupul KPMG Legal. De asemenea, avocații români au asistat clienți ai firmei în proiecte care țin de implementarea GDPR la nivel de grup.


„Cele mai importante proiecte din punct de vedere al volumului de muncă, dar și al complexității au fost cele legate de conformarea inițială cu cerințele GDPR. În acest sens, putem menționa asistarea unei companii petroliere de top , asistarea unuia dintre cei mai mari jucători din industria cărnii, pe care deja le-am menționat mai devreme, dar și asistarea unui important producător și retailer de mobilier, precum și al unui jucător important din industria farmaceutică în ce privește evaluarea inițială a conformității cu GDPR și implementarea măsurilor pentru sporirea gradului de conformitate. Ulterior conformării inițiale, proiectele majore au fost cele cu componentă de digitalizare a serviciilor care au implicat și prelucrarea datelor cu caracter personal”, precizează Flavius Florea (foto).

La rândul său, Cătălina Fînaru – Pîrvu (foto) subliniază faptul că cele mai sensibile aspecte sensibile au fost generate în general de gradul mic de conștientizare a importanței conformării cu GDPR în rândul clienților, în special în perioada anterioară intrării în vigoare a GDPR. „Acest grad redus de conștientizare a avut drept consecință o alocare defectuoasă a resurselor financiare și umane în proiectele de conformare cu GDPR. Am încercat să contracarăm aceste aspecte prin susținerea de training-uri și alte activități de informare prin care să creștem gradul de conștientizare și să le explicăm clienților și potențialilor clienți importanța acordării unei atenții deosebite protecției datelor cu caracter personal în contextul normativ actual”, detaliază avocatul.

Activitatea departamentului de protecția datelor cu caracter personal, tehnologie și proprietate intelectuală este coordonată de Cristiana Fernbach, un profesionist cu aproximativ 20 de ani de experiență, care a activat ca avocat în Germania și România, având în portofoliu clienți de talie internațională, participând în tranzacții importante pentru industria IT și telecom din regiune și oferind asistență juridică în proiecte de conformare în materie de protecția datelor, protecția imaginii, a portofoliului de proprietate intelectuală, de dezvoltare și licențiere de software, de implementare a platformelor e-commerce.

De altfel, Cristiana Fernbach a coordonat recent unele dintre cele mai importante mandate de implementare GDPR din România, acordând asistență unor clienți importanți din industria financiar-bancară şi farmaceutică.

Echipa de bază este completată Flavius Florea, Senior Managing Associate, avocat cu aproximativ zece ani de experiență, care acordă consultanță în sectoarele tehnologie, media, telecom atât start-up-urilor locale, cât și companiilor internaționale, și de Cătălina Pîrvu, Senior Associate, avocat specializat în domeniul protecției datelor cu caracter personal și al tehnologiei.

În ceea ce privește portofoliul de clienți, în general, acesta include jucători din diverse domenii de activitate: firme din industria petrolieră, sectorul alimentar, industria IT și industria farmaceutică. Dimensiunea companiilor variază de la start-up-uri entuziaste până la companii cu o reputație bine determinată pe piață care sunt lideri în domeniile lor.




Intră pe LadyLawyer.ro și află mai multe despre activitatea, preocupările și proiectele doamnelor avocat din cele mai importante firme de pe piața locală

 
 

PNSA

 
 

ARTICOLE PE ACEEASI TEMA

ARTICOLE DE ACELASI AUTOR


 

Ascunde Reclama
 
 

POSTEAZA UN COMENTARIU


Nume *
Email (nu va fi publicat) *
Comentariu *
Cod de securitate*







* campuri obligatorii


Articol 839 / 1715
 

Ascunde Reclama
 
BREAKING NEWS
ESENTIAL
Senior Lawyer Employment | Reff & Associates
Patru case locale de avocați rămân în topul global al celor mai bune 100 de firme implicate în arbitraje internaționale | Cum sunt prezentate în GAR 100 (2024), ce mandate au avut și ce spun clienții despre avocați și prestațiile acestora. TZA, ZRVP, LDDP și SP asistă clienți în arbitraje cu pretenții de 15,7 miliarde de dolari
Kinstellar a asistat BIG Mega Renewable Energy cu privire la finanțarea de 92 mil. € cu BERD și OTP Bank pentru construcția și operarea Parcului Eolian Urleasca
Răzvan Gheorghiu-Testa, fondator al Țuca Zbârcea & Asociații, inclus în „Top 50 Cei Mai Influenți Oameni de pe Piața Imobiliară din România”
Wolf Theiss a asistat AIRSOL în legătură cu achiziția MedAir Oxygen Solution | Emanuele Lainati, Legal Affair Manager SOL Group: “Expertiza, dedicarea și abordarea proactivă a avocaţilor Wolf Theiss au fost esențiale pentru încheierea cu succes a tranzacției”
Filip & Company a asistat Centrokinetic, în parteneriat cu Agista, în achiziția pachetului majoritar de părți sociale ale clinicii Socrates din Timișoara
Arbitrajul ICSID cerut de Nova Group Investments a ajuns la final | Statul român așteaptă decizia, după ce tribunalul a declarat închisă procedura în litigiul în care pretențiile se ridică la 345 mil. E. Ce onorarii au fost plătite firmelor de avocați care au asigurat apărarea
LegiTeam: Reff & Associates is looking for a 3-5 years Atorney at Law | Dispute Resolution
LegiTeam: Reff & Associates is looking for a 0-3 years Atorney at Law | Dispute Resolution
După un an plin, în care s-au implicat în peste 20 de tranzacții, avocații de M&A de la PNSA au acum în lucru peste zece mandate „cu greutate” | Silviu Stoica, partener: ”Există un interes crescut al fondurilor de private equity, dar și al investitorilor strategici și instituționali. Avem proiecte în cele mai variate domenii”
D&B David şi Baias o cooptează în echipă pe Adina Guțiu, care va coordona departamentul de Energie și Resurse Naturale
Provocarile legislative actuale ale companiilor într-un mediu de afaceri dinamic și inovator | De vorbă cu cu Alexandra Pădurariu, Head of Legal, Compliance and Public Affairs – Samsung Electronics România & Bulgaria, despre cum reușește compania să implementeze practicile și politicile care sprijină guvernanța corporativă responsabilă și adaptarea la tendințele ESG
 
Citeste pe SeeNews Digital Network
  • BizBanker

  • BizLeader

      in curand...
  • SeeNews

    in curand...