ZRP
Tuca Zbarcea & Asociatii

DLA Piper GDPR fines and data breach survey | Amenzile aplicate de autoritățile de supraveghere europene în baza GDPR au totalizat 1,1 miliarde de Euro, în 2021, de șapte ori mai mult comparativ cu anul anterior

20 Ianuarie 2022   |   BizLawyer

· Luxemburg, Irlanda și Franța sunt în fruntea clasamentului amenzilor individuale aplicate (746 milioane de Euro, 225 milioane de Euro, respectiv 50 milioane de Euro). Luxemburg, Irlanda și Italia au aplicat și cele mai ridicate amenzi cumulate. România a aplicat amenzi în valoare totală de 720.000 de Euro sub regimul GDPR. · Notificările privind încălcarea protecției datelor au crescut cu 8% față de anul anterior, totalizând peste 130.000 de notificări începând cu 28 ianuarie 2021. · Per capita, Olanda este în fruntea clasamentului referitor la numărul de notificări privind încălcarea protecției datelor. · Creșterea semnificativă a cuantumului amenzilor şi alte modificări în domeniu – cum ar fi hotărârea Schrems II a CJUE și implicațiile cu privire la transferurile internaționale de date – ridică dificultăți de conformare pentru operatorii de date cu caracter personal.

Irina Macovei (Counsel) si Andrei Stoica (Managing Associate) - DLA Piper Romania

 
 
Amenzi în valoare de aproximativ 1,1 miliarde de Euro au fost aplicate, în 2021, pentru încălcări ale Regulamentului General European de Protecție a Datelor (GDPR). În comparație cu cele 158,5 milioane de Euro în perioada similară a anului anterior (28 ianuarie 2020 – 27 ianuarie 2021), această sumă presupune o creștere cu 594%. Datele sunt preluate din cea mai recentă ediţie a „DLA Piper GDPR fines and data breach survey, un raport anual al societăţii internaţionale de avocatură DLA Piper referitor la amenzi și încălcări ale securității datelor cu caracter personal, care acoperă 27 de țări membre ale Uniunii Europene, plus Marea Britanie, Norvegia, Islanda și Lichtenstein. 

Luxemburg şi Irlanda au aplicat amenzi de 746 milioane de Euro, respectiv 225 milioane de Euro, în timp ce Franţa a completat clasamentul celor mai ridicate amenzi individuale, cu 50 milioane de Euro. Prin acest nivel record al amenzilor aplicate, Luxemburg și Irlanda au trecut din coada clasamentului în fruntea acestuia.

Numărul zilnic de notificări privind încălcarea securității datelor cu caracter personal a fost de asemenea în creștere, cu 8% față de media de 331 de notificări pe zi a anului anterior, ajungând la 356 în anul 2021. În total, numărul notificărilor cu privire la încălcarea datelor cu caracter personal începȃnd cu data de 28 ianuarie 2021 a depășit 130.000.

Ponderarea rezultatelor prin raportare la populația fiecărei țări arată că Olanda este în fruntea clasamentului, urmată de Liechtenstein și Danemarca, cu 151, 136, respectiv 131 notificări la 100.000 de persoane. Croația, Cehia și Grecia au raportat cel mai redus număr de notificări per capita.

Dincolo de creșterea semnificativă a nivelului amenzilor, hotărârea CJUE în cazul Data Protection Commissioner v Facebook Ireland Limited, Maximillian Schrems din iulie 2020, cunoscută drept “Schrems II”, continuă să reprezinte o provocare majoră  pentru multe organizații vizate de GDPR. Hotărârea impune exportatorilor de date cu caracter personal din Europa și Marea Britanie în state terțe să efectueze o cartografiere detaliată a acestor transferuri, precum și o evaluare minuțioasă a riscurilor legale și practice de interceptare de către autoritățile publice ale țărilor în care se află importatorii, crescând astfel semnificativ volumul de obligaţii de conformare ce revin organizațiilor vizate.

Conform rezultatelor studiului DLA Piper, decizia Schrems II nu implică doar riscuri privitoare la amenzi și solicitări de despăgubiri, ci creează și premise pentru întreruperea furnizării anumitor servicii, în situația în care transferurile de date necesare acestora sunt suspendate, cu consecințe severe asupra continuității activității organizațiilor implicate.

Despre cum trebuie interpretate rezultatele acestui studiu, comentează Irina Macovei, Counsel DLA Piper Romȃnia: „Creșterea spectaculoasă a cuantumului amenzilor și valorile deloc de neglijat trebuie înțelese ca avertismente adresate atȃt operatorilor de date cu caracter personal, cȃt şi împuterniciţilor acestora, și transpuse într-o atenție sporită acordată acestui domeniu. Este evident că exigențele din partea autorităţilor de supraveghere cresc și se va putea argumenta că există deja suficiente informații, resurse si timp pentru conformare”.

Abordarea locală se îndreaptă, în mod special, către ridicarea gradului de conştientizare în scopul conformării la prevederile legale, astfel cum punctează în continuare Andrei Stoica, Managing Associate DLA Piper România: „În România, valoarea amenzilor este, cel puțin deocamdată, redusă comparativ cu alte state membre, deoarece beneficiem încă de abordarea autorității de supraveghere orientată spre creșterea gradului de conștientizare și spre educarea organizaţiilor și a persoanelor vizate. Acestă atitudine este evidentă, dacă raportăm numărul relativ mare de sancţiuni, care ne plasează în topul european, la valoarea nespectaculoasă a amenzilor”.

 „Este necesar de subliniat că pe lângă amenzi există și alte sancțiuni ce au fost aplicate de ANSPDCP, cum ar fi avertismenteleprecizează Irina Macovei. Nu trebuie ignorat nici impactul reputațional, sancțiunile dispuse fiind publice”.

De asemenea, ANSPDCP a dispus și măsuri corective (încetarea practicilor neconforme, conformarea cu exigențele legislației privind protecția datelor cu caracter personal, respectarea drepturilor persoanelor vizate, punerea în aplicare a unor măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător, instruirea personalului cu privire la măsurile luate de operator, revizuirea şi actualizarea procedurilor de lucru referitoare la protecția datelor cu caracter personal etc.). Aceste măsuri corective pot fi în anumite cazuri mai costisitoare decât amenzile propriu-zise”, completează Andrei Stoica.

 
 

PNSA

 
 

ARTICOLE PE ACEEASI TEMA

ARTICOLE DE ACELASI AUTOR


 

Ascunde Reclama
 
 

POSTEAZA UN COMENTARIU


Nume *
Email (nu va fi publicat) *
Comentariu *
Cod de securitate*







* campuri obligatorii


Articol 1562 / 18934
 

Ascunde Reclama
 
BREAKING NEWS
ESENTIAL
Mihai Popa, Deputy Managing Partner și Coordonator al Departamentului de Restructurare și Insolvență din cadrul Mușat & Asociații, lector în cadrul Conferinței Naționale de Insolvență
Încă un ‘chinese wall’: Stratulat Albulescu a asistat dezvoltatorul de solutii software Cyscale si fondul de investitii GapMinder cu privire la runda de finantare de tip Seed in valoare de 3 mil. E
Cum să-ți împlinești visul de a practica avocatura în propria firmă, înființată în afara granițelor | Rețeta succesului, în varianta Florentinei Marin, fondatoarea Marin & Pasalodos, din Barcelona. ‘Planul nostru este să ne dezvoltăm și să deschidem cabinete în alte orașe din Spania, România și în alte țări’, spune avocata
LMG Life Sciences Awards EMEA 2022: Mușat & Asociații, desemnată la Londra „Firma de avocatură a anului în Europa de Est”
Tendințele ultimelelor luni pe piața muncii, analizate de avocații firmei Băncilă, Diaconu și Asociații. De vorbă cu Anca Atanasiu (Managing Associate), depre marile provocări ale anului și mandatele primite de echipa de Dreptul muncii, pe care o coordonează. Volumul, diversitatea și complexitatea proiectelor au crescut continuu
Avocații ZRVP analizează proiectul de lege, aflat pe agenda Parlamentului, care transpune în legislația națională Directiva (UE) 2019 ̸ 1023 privind restructurarea și insolvența. De vorbă cu Andreea Macașoi (Managing Associate) și Stan Tîrnoveanu (Senior Partner), numit de Legal 500 ”un guru al insolvenței”, despre legislație și proiecte, conduita juridică inovativă a echipei și riscul crescut de insolvență în această perioadă
Șansa de a lucra într-o firmă ce oferă oportunități profesionale și instruire ”fără limite” | Cristina Tudoran, numită recent Counsel la Filip & Company: Acesta este, fără doar și poate, locul potrivit pentru dezvoltare profesională la nivel înalt. Tinerii au acces la educație continuă, iar cei care și-au început deja cariera își pot dezvolta rapid și armonios atuurile profesionale. Ce ne distinge însă cu adevărat este mediul de lucru relaxat, buna dispoziție din cadrul echipei și calitatea relațiilor interumane
BizLawyer îi prezintă pe cei mai buni absolvenți din generația lor | Cosmin-Teodor Cotos a finalizat acum trei ani studiile de licență cu media 9,79 și are azi propriul cabinet de avocatură. ”Esența și particularitățile dreptului m-au fascinat, iar profesorii și persoanele pe care le-am întâlnit în mediul universitar mi-au schimbat complet cursul vieții”, spune azi avocatul
POPESCU & ASOCIAȚII obține în instanță o soluție fără precedent, relevantă pentru economia circulară. Echipa de avocați a fost coordonată de Octavian POPESCU (Managing Partner) și Dana BIVOL (Partner)
MPR Partners câștigă, pentru clienții săi, două dispute cu pretenții de cca. 26 mil. €. Cum au lucrat avocații și ce soluții au obținut în dosarele Municipiul Bacău vs. CET și Getica vs. grupul Auchan
Tendințe noi și multiple provocări în piața muncii | Avocații RTPR au mandate multe, variate și complexe în practica de Employment, de la „stock option” plan-uri cu scheme simplificate ori cu adevărate tranzacții în care angajații devin co-investitori împreună cu acționarii majoritari, până la integrarea în activitate a refugiaților din Ucraina. Despre modul de lucru și factorii care diferențiază RTPR de ceilalți consultanți, într-o discuție cu partenerul Alina Stăvaru
LegiTeam | Zamfirescu Racoţi Vasile & Partners recrutează avocat definitiv (Litigii)
 
Citeste pe SeeNews Digital Network
  • BizBanker

  • BizLeader

      in curand...
  • SeeNews

    in curand...