GDPR, după primul an | Suportul oferit de avocați va fi în continuare necesar. Silvia Sandu, Partener BSMP: Urmărim cu interes conturarea practicii relevante a instanțelor de judecată naționale și europene în contextul noii reglementări

Echipa Bohâlțeanu & Asociații (BSMP) activează de peste 13 ani în domeniul care vizează prelucrarea datelor cu caracter personal, având o activitate constantă în proiecte de acest tip. Intrarea în vigoare a prevederilor Regulamentul (UE) 2016/679 a găsit firma foarte bine pregătită pentru a face față noilor provocări apărute odată cu GDPR.“Pentru noi acest domeniu reprezintă oricum o practică de sine stătătoare, însă unul dintre beneficiile reale aduse de GDPR este acela de a asigura un grad mult mai mare de conștientizare a importanței acestui domeniu. Prin prisma elementelor de noutate, a îndrumărilor oferite de organismele europene relevante și a practicii incipiente, punerea în aplicare a GDPR poate genera riscuri majore în lipsa unei asistențe juridice de specialitate.În acest context, chiar și la un an după punerea în aplicare a GDPR avem în mod constant solicitări primite din partea clienților în această arie de practică”, explică Silvia Sandu, avocat asociat si coordonator al practicii de Privacy & Data Protection din cadrul BSMP.

Avocații axați pe protecția datelor cu caracter personal au avut un volum de muncă substanțial atât înainte, cât și după intrarea în vigoare a GDPR.

Noile reglementări, valabile începând cu 25 mai 2018, au determinat clienții BSMP ca, într-o primă etapă, să fie axați pe realizarea unor exerciții de due diligence, aspect care deși, teroretic, ar fi trebuit să fie unul facil s-a dovedit a fi destul de dificil întrucât a presupus identificarea tuturor operațiunilor de prelucrare de date cu caracter personal în contextul în care, pentru majoritatea entităților în discuție, la nivel operațional „focus-ul” vizează, în mod firesc, de altfel, chestiuni pragmatice, de „business”. “Ulterior, provocările au constat în identificarea unor alternative cât mai facile din punct de vedere juridic astfel încât implementarea măsurilor corective necesare să fie adaptate specificului activităților desfășurate la nivel operational și să nu constituie o povară adiministrativă inoportună”, subliniază Silvia Sandu.

Echipa BSMP a acoperit prin serviciile prestate întregul proces necesar pentru asumarea, în mod riguros, a obligațiilor care incumbă potrivit GDPR. „În concret au fost prestate servicii precum: efectuarea exercițiilor de due diligence, redactarea sau implementarea la nivel local a documentației relevante din perspectivă data protection, acordarea de consultață cu privire la aspecte specifice pe parcursul procesului de implementare a măsurilor corective sau ulterior implementării acestora, susținerea unor sesiuni de „training” la nivelul clienților (de obicei cu angajați din middle și top management)”, arată avocatul.

Intrarea în vigoare a GDPR a avut un impact semnificativ asupra industriilor în care sunt prelucrate pe scară largă date cu caracter personal în contextul furnizării de servicii către persoane fizice, precum și asupra sectoarelor de activitate în care sunt prelucrate categorii speciale de date cu caracter personal. Expertul BSMP dă ca exemplu domeniul medical. ”În ceea ce privește activitatea echipei noastre, clienții din partea cărora am primit cele mai multe solicitări activează în FMCG, industria farma, a serviciilor de turism și transport, în domeniul financiar-bancar, asistența acordată fiind circumscrisă activităților menționate în răspunsurile anterioare. Primim în egală măsură solicitări atât din partea clienților existenți pentru care societatea noastră acordă asistență curentă, cât și din partea celor pentru care criteriul specific de selecție este expertiza echipei noastre în domeniul data protection. În general, clienții activi în această arie de practică sunt afiliații locali ai unor companii multinaționale, provenind din diverse sectoare de activitate. Până la acest moment nu am primit solicitări din partea unor entități deținute sau controlate de stat pe aspecte privind protecția datelor cu caracter personal”, completează specialistul.

Chiar dacă pe piață au apărut numeroși consultanți din alte domenii, care și-au oferit serviciile companiilor în vederea alinierii la prevederile GDPR, firmele au preferat să se îndrepte către experții din avocatură.

“Am remarcat faptul că interesul accentuat pentru acest domeniu s-a manifestat sub forma implicării mai multor categorii de actori în efortul de aliniere la cerințele GDPR. Spre exemplu, o practică frecvent întâlnită în cadrul companiilor multinaționale este coordonarea măsurilor în materie de data protection de către consultanți interni desemnați la nivel de grup. Cu toate acestea, indiferent de punctul de plecare al demersurilor de conformare (i.e. acțiuni inițiate la nivel de grup sau produse furnizate de prestatori de servicii de consultanță), majoritatea clienților au optat în continuare pentru asistența calificată oferită de avocați cu experiență în această arie de practică, în special în vederea adaptării documentației relevante și a unor măsuri standard din perspectiva legislației locale ori la specificul operațiunilor concrete de prelucrare realizate în activitatea curentă. În opinia noastră, acest lucru demonstrează conștientizarea de către clienți a obligațiilor care le incumbă în calitate de operatori de date cu caracter personal, precum și a implicațiilor (în special de natură patrimonială) ale nerespectării legislației în domeniu, context în care soluțiile standard aparent accesibile se pot dovedi pe termen lung insuficiente în asigurarea unei protecții adecvate”, precizează avocatul.

Referindu-se la aspectele sensibile pe care avocații le-au întâlnit în proiectele în care s-au implicat, Silvia Sandu indică respectarea principiilor de prelucrare (în special cele referitoare la reducerea la minimum a datelor și la limitările legate de scop), îndeplinirea obligațiilor de informare a persoanelor vizate sau corecta calificare a relațiilor dintre operator și persoanele împuternicite sau dintre operatorii asociați. “Soluționarea acestor chestiuni a presupus comunicarea cu clientul pentru înțelegerea particularităților operațiunilor de prelucrare desfășurate și a necesităților de business relevante în implementarea măsurilor necesare din punct de vedere operațional. Până la acest moment nu am avut solicitări privind reprezentarea în instanță a clienților pe probleme specifice privind protecția datelor cu caracter personal, însă urmărim cu interes conturarea practicii relevante a instanțelor de judecată naționale și europene în contextul noii reglementări”, adaugă profesionistul BSMP.

Pe parcursul ultimului an, firma de avocatură a avut pe masa de lucru foarte multe proiecte. “Dacă ne referim la proiectele în care am acordat asistență juridică cu privire la întreg spectrul de problematici legate de prelucrarea datelor cu caracter personal în contextul GDPR atunci proiectele notabile țin mai mult de specificitatea industriei în care activează clienții. Din această perspectivă, proiecte interesante au fost în domeniile financiar-bancar și farma, unde, prin specificul operațiunilor de prelucrare de date cu caracter personal derulate, problematica a fost una destul de vastă și complexă ca și grad de dificulatate”, menționează Silvia Sandu.

De mulți ani, BSMP are o relație foarte bună de colaborare pe partea de data protection cu una dintre cele mai mari firme de avocați la nivel global, lucru care le permite avocaților români să acceseze în această arie de practică proiecte complexe, care de cele mai multe ori implică și transferuri internaționale de date.

În plus, pentru mandate specifice, echipa a colaborat și cu alte societăți importante de avocați din Europa, fiind implicată în acordarea de servicii avocațiale cu privire la implementarea la nivel local a unor proiecte derulate de diverse companii multinaționale care au prezență și în România.

BSMP va continua să consolideze această arie de practică

Practica de data protection din cadrul BSMP este coordonată de Silvia Sandu, proiectele specifice fiind gestionate împreună cu alți 4-5 avocați din cadrul firmei, familiarizați în activitatea desfășurată cu o gamă largă de chestiuni privind protecția datelor cu caracter personal și care manifestă un interes constant pentru această arie de practică. ”Având în vedere preocuparea din ce în ce mai accentuată față de chestiunile privind prelucrarea datelor cu caracter personal (atât din partea operatorilor, cât și a persoanelor vizate), precum și volumul solicitărilor primite în acest sens, este firesc să continuăm consolidarea acestei arii de practică la nivelul societății noastre și să oferim în continuare clienților întregul suport juridic necesar din această perspectivă în activitatea desfășurată”, punctează Silvia Sandu.

Mai mult, specialistul atrage atenția că suportul oferit de avocați va fi in continuare necesar, întrucât gestionarea aspectelor privind protecția datelor cu caracter personal implică în numeroase situații, în plus față de GDPR, cunoașterea temeinică și a legisației din alte domenii (spre exemplu, dreptul muncii, legislația în materia comuncațiilor electronice sau reglementările specifice domeniului de activitate al clientului), dar și a practicii autorităților competente din România.