GDPR și protecția datelor

GDPR Compliance este un serviciu de consultanţă juridică oferit de Cabinetul de avocat Alina Szilaghi. Cabinetul de avocat Alina Szilaghi acordă consultanță în protecția datelor cu caracter personal și în domenii conexe, precum dreptul informatic.

GDPR este un acronim al Regulamentului Uniunii Europene privind protecţia datelor cu personal care a intrat în vigoare la 25 mai 2018.

Regulamentul introduce în premieră în dreptul român o serie de drepturi ale persoanei, corelativ cu o serie de obligaţii ale persoanelor juridice care operează sau procesează date cu caracter personal. Prin date cu caracter personal se înţeleg orice date pe baza cărora poate fi identificată o persoană, inclusiv numele, CNP-ul sau adresa. Unele date privitoare la o persoană, precum cele privind starea sa de sănătate, antecedenţa penală, apartenenţa la un grup defavorizat etc. sunt considerate date sensibile şi se bucură de o protecţie sporită.

Noile obligaţii impuse prin Regulament vor afecta toate persoanele care efectuează operații cu astfel de date, dar mai ales pe cele care operează cu date sensibile (clinici medicale, farmacii, instituţii şcolare, notarii şi avocaţii etc.) sau pe cele care operează cu astfel de date prin natura afacerii (companii de recrutare, magazine online etc.).

Aceste obligaţii sunt extrem de constrângătoare, întrucât amenzile prevăzute de Regulament pot ajunge, pentru cele mai grave încălcări, la 20.000.000 € sau 4% din cifra de afaceri mondială anuală, dacă aceasta este mai mare (art. 83 GDPR).

Ce trebuie făcut depinde de natura afacerii, de tipul de date colectare, de felul în care sunt folosite și operate acele date. Nu există un răspuns universal valabil la această întrebare. Unele persoane juridice vor fi obligate să desemneze o persoană pentru rolul de funcţionar însărcinat cu protecţia datelor (DPO), altele nu au o asemenea obligaţie. Pentru unele operaţiuni cu datele personale este necesar acordul prealabil al persoanei în cauză, pentru altele nu. În consecinţă, primul lucru care trebuie făcut este un audit care să aibă la obiect incidenţa Regulamentului asupra modului de colectare, arhivare sau utilizare a unor date cu caracter personal, urmat de luare a măsurilor necesare. O parte din aceste activităţi şi măsuri vor genera costuri, reduse însă prin comparaţie cu amenzilor aplicabile.

Cabinetul de avocat Alina Szilaghi vă oferă în primul rând o auditare a activităţii companiei dvs. pentru a determina exact obligaţiile pe care le aveţi de respectat. Ulterior, Cabinetul de avocat Alina Szilaghi vă oferă consultanţă de specialitate pentru întocmirea următoarelor documentelor necesare:

1. Politica de confidențialitate
2. Termeni si condiții
3. Acord de confidenţialitate
4. Politica de protecție a datelor – Măsuri de siguranță şi plan de management al riscului
5. Fișa de consimțământ
6. Registru de plângeri și sesizări
7. Registru de breșe de securitate și remediile luate
8. Raport de evaluare a impactului DPIA
9. Notificare măsuri luate în caz de incidente pentru eliminarea/reducerea efectelor incidentului
10. Notificare încălcare securitate
11. Registru cereri date
12. Registru terți
13. Notificare autoritate
14. Notificare date deținute către persoana vizată
15. Fișă de training personal
16. Raport de audit
17. Contract cu DPO /fişa postului
18. Registru care să conțină datele
19. Document de evidență a auditului