GDPR, după primul an | Intensificarea acțiunilor de conformare a generat un plus de activitate în domeniul consultanței juridice. Mădălina Constantin, Managing Counsel Dentons: Suntem abia la începutul provocărilor juridice ce țin de conformarea cu cerințele GDPR

Firmele au început demersurile pentru conformarea la cerințele privind protecția datelor cu caracter personal cu mult înainte de 25 mai 2018, dar intrarea în vigoare a GDPR a sporit eforturile pentru alinierea la prevederile Regulamentului (UE) 2016/679. “Desigur că o intensificare a acțiunilor de conformare a generat un plus de activitate în domeniul consultanței juridice acordate clienților în vederea implementării cerințelor GDPR, conturându-se în acest context chiar necesitatea constituirii unui departament distinct la nivelul firmei, cu avocați dedicați acestei arii de practică”, declară Mădălina Constantin, Managing Counsel Dentons.

Provocările cu care s-au confruntat consultanții au fost diferite în funcție de profilul fiecărui client. Mădălina Constantin menționează că, dacă se încearcă o generalizare, se poate spune procesul de identificare a fluxurilor și categoriilor de date cu caracter personal a adus cu sine o serie de provocări tocmai din cauza importanței acestei etape în ansamblul procesului de implementare a măsurilor stabilite prin GDPR și a necesității de a transpune această analiză în soluții de implementare care să asigure un echilibru între rigorile GDPR și activitatea clienților. “O imagine incompletă sau inexactă asupra categoriilor de date și fluxurilor asociate poate afecta întregul proces de conformare”, punctează avocatul.

Experții Dentons au fost solicitați să acorde consultanță pe paliere diferite ale procesului de conformare, începând de la coordonarea întregului proces de implementare, până la intervenții punctuale pe aspecte considerate mai sensibile sau chiar efectuarea de exerciții de auditare a măsurilor implementate deja de clienți. “Toate entitățile care prelucrează date cu caracter personal sunt vizate de GDPR, indiferent de industrie. Fără îndoială, însă, că industriile care gestionează sau presupun portofolii substanțiale de clienți sunt și cele mai expuse.  Ne gândim aici în special la serviciile financiare, asigurări, telecom, IT, serviciile medicale, retail, comerțul online”, adaugă expertul Dentons.


La nivelul Dentons, cu mult înainte de implementarea GDPR, s-a constituit o practică distinctă care acoperă zona de protecție a datelor cu caracter personal. Echipa este coordonată de Raul Mihu, Partner și Mădălina Constantin, Managing Counsel, cu susținerea Argentinei Rafail, Senior Associate și a unui număr de avocați juniori.

„Intrarea în vigoare a GDPR a determinat o consolidare a practicii, care apreciem că va continua și pe viitor, ținând cont de fluxul de solicitări. Chiar dacă efervescența asociată intrării în vigoare a Regulamentului s-a mai domolit, cu siguranță consultanța în materie de protecție a datelor cu caracter personal va continua să fie solicitată aflându-ne, credem noi, abia la începutul provocărilor juridice ce țin de conformarea cu cerințele GDPR. Companiile vor avea nevoie de avocați din motive valabile pentru orice alt domeniu juridic. Activitatea companiilor este într-o dinamică continuă, iar procesul de conformare cu cerințele Regulamentului este în strânsă legătură cu aceasta”, explică Mădălina Constantin.

În portofoliul de clienți deținut de Dentons predomină companiile private cu prezență multijurisdicțională. “Până în acest moment nu am colaborat cu entități controlate de stat pe aspecte legate de protecția datelor cu caracter personal. Fiind parte a firmei de avocatură cu cea mai mare prezență globală, suntem în permanență implicați alături de colegi din alte birouri, în implementarea de proiecte multijurisdicționale”, precizează avocatul.

Echipa Dentons a avut în lucru foarte multe proiecte care vizează această practică. De exemplu, a acordat asistență diviziei IT  unui important retailer internațional cu privire la toate acțiunile pentru implementarea programului global de conformare cu cerințele GDPR. De asemenea, a oferit asistență unei companii multinaționale cu activități în domeniul medical cu privire la implementarea programului de conformare cu cerințele GDPR; dar și unei rețele de televiziune cu privire la planul regional de conformare cu cerințele GDPR.

Avocații firmei au acordat asistență pro bono Camerei de Comerț Româno-Americane (AmCham) cu privire la acțiunile de conformare cu cerințele GDPR în ceea ce privește activitățile specifice ale asociației. Un alt proiect important a vizat asistența acordată unui conglomerat multinațional cu activități în mai multe sectoare, inclusiv industrie, sănătate și bunuri de consum, cu privire la proiectul de implementare a GDPR la nivel european – proiectul a presupus colaborarea echipelor Dentons din opt jurisdicții. Pe masa de lucru a specialiștilor Dentons s-a aflat și un mandat care a avut în vedere asistența unui important operator de clinici medicale private cu privire la planul de conformare cu cerințele  GDPR.