Lady Lawyer-compressed

22 www.legalmagazin.ro ediŢie specialĂ mai 2018
timpul mediu de atingere
a unui grad mare de
conformare este 9 luni
interviu cu Marta popa, senior partner, Voicu & Filipescu
lady laWyer
care sunt principalele nou -
tăți aduse de gdpr (re gu -
lamentul general privind
protecția datelor)?
Guvernanța datelor cu
caracter personal nu este o
reglementare nouă, existând
și înainte de apariția
Regulamentului 679/2016
(“GDPR” sau “regula -
mentul”). Obligativitatea
aplicării, începând cu 25 mai
2018, a prevederilor GDPR
trebuie să însemne pentru
organizații o transformare a
modului în care derulează
colectarea și prelucrarea
datelor personale ale
cetățenilor UE.
Dintre principiile și obligațiile
noi pe care le aduce noul
regulament menționez doar
câteva:
Domeniu de aplicare
sporit din punct de vedere
teritorial
Reguli mai stricte de
obținere a consimțămân tu -
lui. Astfel, trebuie acordată
o atenție sporită consim ță -
mân tului ca temei al prelu -
crării datelor cu caracter
personal. Spre deosebire
de situația anterioară
GDPR, prelucrarea de date
cu caracter personal ale
angajaților pe baza
consimțământului nu va
mai constitui un temei
universal și nediscutabil de
prelucrare după 25 mai
2018, câtă vreme
angajatul se afla într-o
relație de subordonare
față de angajator și nu
sunt respectate și celelalte
principii, precum limitarea
scopului sau minimizarea
datelor.
Obligații stricte privind
înștiințarea de apariție a
unei încălcări ce generează
risc de securitate a datelor
Drepturi extinse ale
persoanelor vizate, ce
includ “dreptul de a fi
uitat” precum și
portabilitatea datelor
Obligativitatea numirii,
în unele cazuri, a unui
responsabil cu protecția
datelor.
cât de pregătite sunt per -
soanele fizice, companiile
și instituțiile românești
pentru aplicarea gdpr?
În România, cu puțin timp
înainte de intrarea în vigoare
și la aproape 2 ani de la
punerea în aplicare a
directivei, peste 40% din
organizații încă nu știu care
dintre operațiunile actuale
pe care le desfășoară sunt
conforme cu legea și care
nu, implicând o lipsă și mai
mare a cunoașterii măsurilor
de conformitate pe care ar
trebui să le ia. Practica
proiectelor de pregătire a
conformării la cerințele
GDPR pentru clienții noștri
ne arată că timpul mediu de
atingere a unui grad mare de
conformare este 9 luni. Chiar
dacă este așa, companiile
trebuie să înțeleagă că nu
este prea târziu să demareze
conformare la GDPR chiar și
după 25 mai.
ce soluții tehnologice in -
ten ționează să adopte
clienții dumneavoastră
pentru obținerea confor -
mi tății gdpr? care este
nivelul de implicare mana -
gerială în acest proces?
Într-adevăr, proiectele de
conformare la GDPR nu
trebuie privite exclusiv din
perspectivă juridică. În opinia
mea, un proiect “end to
end” de conformare
presupune conlucrarea a trei
tipuri de specialiști: avocați,
ingineri de securitate IT și
specialiști în managementul
de procese, acesta fiind
modul în care lucrăm în
astfel de proiecte. Nu
furnizăm clientului un set de
documente de pus pe raft la
care va apela dacă este
întrebat de autoritatea de
control sau de persoana
vizată. Atât în faza de analiză
cât și în cea de
implementare, lucrăm cu un
set de aplicații (tools) care
ne ajută foarte mult în
strângerea datelor de proiect
și organizarea proceselor.
Managementul companiilor
pare să fi înțeles că
regulamentul GDPR nu
impune organizațiilor o
anumită investiție minimă, ci
trebuie ca fiecare organizație
să răspundă funcție de
evaluarea de risc efectuată
în ce privește operațiunile și
procesele identificate în
procesul de analiză și
cartografiere a datelor cu
caracter pesonal.
Un prim aspect pe care îl
poate avea în vedere o
organizație este reprezentat
de invesțiile în modificarea