ZRP
Tuca Zbarcea & Asociatii

GDPR, după primul an | Roxana Guiman, Partener PrivacyOne in alliance with Biriş Goran: Dacă o organizație ar fi un pacient, am recomanda mereu să începem de la un consult general, urmând ca pe baza rezultatelor preliminare să recomandăm mai multe analize și tratamente specializate

03 Iulie 2019   |   Ștefania Enache

Anul trecut a existat un aflux de activități de GDPR compliance, cele mai multe solicitări fiind în zona de analize gap și redactarea de proceduri și acorduri de prelucrare a datelor personale.

Dana Ududec si Roxana Guiman - PrivacyOne in alliance with Biriş Goran

 
 
Într-un proiect de consultanță care vizează protecția datelor, cel mai dificil pentru avocați este să obțină toate informațiile necesare pentru redactarea documentelor specifice.  “Momentan există preconcepția că GDPR înseamnă să te blindezi cu „disclaimer-e” și proceduri, iar unele organizații asta așteaptă de la avocați. Dimpotrivă, un bun consultant trebuie să cunoască realmente activitatea clientului pentru a putea pregăti o documentație care să îndeplinească scopurile GDPR”, explică Roxana Guiman, Partener PrivacyOne in alliance with Biriş Goran.

Consultanța de protecția datelor trebuie oferită într-un mod integrat și multilateral pentru o organizație. În acest mod, proiectul este realizat cu succes. O astfel de abordare presupune o analiză în detaliu a activităților clientului și apoi recomandări de acțiuni punctuale. Este vorba despre implementarea de măsuri de minimizare a prelucrărilor; redactarea de proceduri interne, note de informare sau acorduri de prelucrare a datelor; realizarea de analize de impact (DPIA); completarea de registre privind operațiunile de prelucrare etc..


„Am observat că este, de cele mai multe ori, nefezabilă o solicitare care presupune doar asistență punctuală, pe o chestiune specifică ce ține de prelucrarea de date în cadrul unei organizații (de exemplu, cererea de redactare a unei note de informare sau a unei proceduri de gestionare a cererilor de acces). Pentru a putea pregăti chiar și un singur document, trebuie sa analizăm aproape întreg ecosistemul prelucrărilor de date ale clientului, trebuie să cunoaștem practic care este fluxul și cum sunt gestionate operațiunile companiei. Asta rezultă de obicei în identificarea unui număr mult mai mare de nevoi de compliance GDPR care afectează rezolvarea acelei solicitări punctuale. Cu alte cuvinte, dacă o organizație ar fi un pacient, am recomanda mereu să începem de la un consult general, urmând ca pe baza rezultatelor preliminare să recomandăm mai multe analize și tratamente specializate”, punctează Dana Ududec, Partener PrivacyOne in alliance with Biriş Goran.






De unde vin cele mai multe solicitări de servicii

Intrarea în vigoare a Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date a adus o creștere semnificativă în activitatea firmei de avocatură. Astfel, anul trecut  a existat un aflux de activități de GDPR compliance, cele mai multe solicitări fiind în zona de analize gap și redactarea de proceduri și acorduri de prelucrare a datelor personale. Dar, pe măsură ce agitația legată de aplicarea regulamentului s-a diminuat, organizațiile au început să se preocupe de chestiuni punctuale, cum ar fi protecția datelor în legătură cu resursele umane, analizele de impact asupra protecției datelor, situații specifice de informare a persoanelor vizate,  organizarea de campanii de marketing sau de evenimente etc.

“Toate sectoarele de activitate au resimțit impactul aplicării GDPR. Clienții noștri aparțin unor industrii foarte diferite - FMCG, bancar, medical, marketing, telecom, IT, real estate, hoteluri și altele. Cea mai mare provocare – și asta e ceva ce ar trebui avut în vedere de toți consultanții din domeniul protecției datelor – este integrarea legislației sectoriale specifice unui domeniul de business cu regulile GDPR. Nu este niciodată suficient să știi doar legislația protecției datelor, ci consultanța valoroasă este cea care pune prelucrarea datelor personale în contextul de business concret al clientului. Din păcate vedem deseori ignorat acest aspect, ceea ce duce fie la recomandări imposibil de implementat în practică, fie la îngreunarea nejustificată a activității clienților (de multe ori cu clasica blamare a consultanților care pun piedici business-ului)”, declară Roxana Guiman.

Consultanții fără bază solidă dispar

Referindu-se la avalanșa de consultanți care au invadat piața odată cu noile norme GDPR, Dana Ududec atrage atenția că protecția datelor nu înseamnă „disclaimer-e” și munți de documente, ci schimbări la nivel de business și cultură organizațională – chestiuni care nu se rezolvă prin tipizate și kit-uri. “Un plan de conformare la cerințele GDPR implică o analiză detaliată a specificului organizației și a activităților acestora. Altfel, deși ai impresia ca bifezi niște obligații legale, nu faci decât să atingi superficial subiectul, fără impact real pe activitatea de prelucrare de date. Acest gen de abordare nu echivalează cu respectarea obligațiilor ce decurg din GDPR și nici nu diminuează riscul de sancțiuni sau încălcări. Cu alte cuvinte, noi nu credem în template-uri și în kit-uri”, arată avocatul.

Firma de avocatură se va focusa în continuare pe activitatea de protecția datelor. De altfel, cele două avocate sunt de părere că serviciile pe această zonă vor continua să crească pe viitor. Mai mult, deja se observă o „selecție naturală” în piață, iar consultanții fără o bază solidă încep să dispară, consolidându-se astfel practicile serioase și specializate pe acest domeniu.

O activitate tot mai complexă

Pe parcursul ultimului an, echipa de avocați a oferit servicii în legătură cu protecția datelor personale unui număr mare de societăți românești și străine, dintr-o gamă largă de domenii: FMCG, marketing, servicii medicale, domeniul bancar, telecom, IT, real estate, hoteluri și altele.

“Probabil cel mai dificil pentru noi a fost să refacem documentația redactată anterior de personal sau consultanți care nu au respectat standardele profesionale pe zona de protecție a datelor. În aceste situații trebuie să convingi clienții să înceapă sau să reia procesul de colectare de informații despre prelucrarea datelor personal în organizație, chestiune care pune la încercare răbdarea tuturor celor implicați. Cu alte cuvinte, neadaptarea recomandărilor de implementare a cerințelor GDPR la realitatea de business a clientului creează situații de blocaj în activitatea companiilor și am primit deseori solicitări pentru a „repara” situații create de recomandări defectuoase”, precizează Dana Ududec.

Proiect unic în România

PrivacyOne (GUIMAN UDUDEC SCA) este o societate de avocați specializată în domeniul protecției datelor cu caracter personal, fiind un proiect unic în România, ce oferă clienților săi cel mai înalt standard de servicii de consultantă juridică privind acest domeniu, fiind format de o echipă de avocați cu experiență semnificativă în practica de protecția datelor. În anul 2018 PrivacyOne a încheiat, în calitate de consultant specializat, un parteneriat cu Biriș Goran SPARL, în vederea asigurării unor servicii juridice integrate clienților.

În cadrul echipei, Dana Ududec este Certified International Privacy Professional – Europe (CIPP/E), certificare oferită de International Association of Privacy Professionals (IAPP). Trebuie menționat că Data Protection Officer (DPO) este doar o funcție în cadrul organizației, reglementată de GDPR, pentru care nu este obligatorie o certificare anume.

“Societatea noastră de avocați se concentrează exclusiv pe protecția datelor, precum și pe aspecte ce țin de proprietatea intelectuală. Prin intermediul parteneriatului cu Biriș Goran SPARL asigurăm clienților servicii juridice integrate, cu consultanță specializată pe acest domeniu”, subliniază Roxana Guiman.

„Conformitatea de partea de protecția datelor este o activitate continuă – câtă vreme o organizație prelucrează date personale, trebuie să se asigure că orice noi activități respectă legislația și că activitățile existente continuă să se desfășoare în parametri legali”, completează Dana Ududec.




Intră pe LadyLawyer.ro și află mai multe despre activitatea, preocupările și proiectele doamnelor avocat din cele mai importante firme de pe piața locală.
 
 

PNSA

 
 

ARTICOLE PE ACEEASI TEMA

ARTICOLE DE ACELASI AUTOR


 

Ascunde Reclama
 
 

POSTEAZA UN COMENTARIU


Nume *
Email (nu va fi publicat) *
Comentariu *
Cod de securitate*







* campuri obligatorii


Articol 282 / 5326
 

Ascunde Reclama
 
BREAKING NEWS
ESENTIAL
Frații Micula câștigă și continuă ofensiva legală împotriva statului român în instanțele americane pentru recunoașterea unei datorii de 356 mil. $. Ei cer României să achite și onorariile avocațiale, la nivel de 675 $ pentru un partener și 175 $ pentru un legal assistant
LegiTeam: ZRVP recrutează avocat definitiv pentru departamentul Consultanță
Meet the Professionals | Din vorbă în vorbă cu șeful echipei de Legal de la Revolut. TOM HAMBRETT, Head of Legal and Group General Counsel: Mă bucur să lucrez cu avocați talentați din toată Europa, iar dacă cineva vrea să ni se alăture, aș fi mai mult decât încântat să discutăm despre asta
Grupul E-INFRA a dus la capăt mai multe proiecte de infrastructură la care s-a lucrat intens în ultimele luni. Adina Calfa, Group General Counsel: Diferența pe care o câștigăm în experiența de management în perioada aceasta este aceea pe care o câștigă un pilot după ce a traversat o furtună și a aterizat forțat pe o autostradă
Ciprioții de la EP Wind Project (Rom) Six Ltd. cheamă România la arbitraj. Ministerul Economiei trebuie să aleagă consorțiul care se va ”bate” la ICSID cu avocații King & Spalding
In-House Legal Romania: Grupul Policolor – Orgachim anunță numirea Florinei Homeghiu pe poziția de Legal and Compliance Group Director
Studiu Refinitiv | Cum și-au împărțit firmele de avocatură harta fuziunilor și achizițiilor din zona EMEA în primele 4 luni din 2020. O firmă cu 200 de avocați, pe primul loc în Europa Estică
In-houseLegal.ro | Consilierii juridici din companii au continuat să ofere asistență juridică pentru activitatea uzuală, însă au adaugat și noi proiecte specifice stării de urgență. Dr. Sabin Taclit, Legal Manager NextGen: În domeniul telecomunicatiilor proiectele au continuat, în paralel cu demersurile de adaptare la reglementările impuse
Avocatura penalistă este și va rămâne un “sport de contact” direct, atât cu clientul, cât și cu organele judiciare. Gabriel Albu, Managing Partner Albu-Legal: Pentru viitor anticipăm o creștere substanțială a volumului de activitate, astfel încât ne punem problema măririi echipei
Concurenta.ro | Soluție excepțională obținută de D&B David și Baias în prima cauză judecată în România cu privire la o practică anticoncurențială de tip ”hub & spoke”. Amenda dată de Consiliul Concurenței unor producători internaționali de armament pentru trucarea unor licitații a fost anulată
Hervis Sports obține în instanța amânarea chiriei în mall-ul Vivo! Cluj, deschizând calea și altor retaileri mari, afectați de criza medicală. Soluție obținută de litigatorii firmei Stratulat Albulescu, în colaborare cu C.I. Flavia Maier
Statul are nevoie de avocați specializați în arbitraje internaționale | Frații Sukyas au inițiat două arbitraje împotriva României, în SUA și Canada, pentru a maximiza șansele de a primi despăgubiri de peste 900 mil. usd
 
Citeste pe SeeNews Digital Network
  • BizBanker

  • BizLeader

      in curand...
  • SeeNews

    in curand...