![\"\"](\"http:\/\/storage0.dms.mpinteractiv.ro\/media\/401\/341\/5544\/16823454\/3\/roxana-guiman-drilea.jpg?height=240&width=320\")
ROXANA GUIMAN DRILEA<\/p>\n\nROXANA GUIMAN DRILEA<\/p>\n
\nSENIOR ASSOCIATE BIRIS GORAN, COORDONATOR AL PRACTICII DE IP, UT&C SI DATA PROTECTION<\/p>\n
\n <\/p>\n
\nREGULAMENTUL GENERAL PRIVIND PROTEC\u0162IA DATELOR PRESUPUNE:<\/p>\n
\n\u222b Sfer\u0103 de aplicare mai larg\u0103
\n\u222b Eliminarea mecanismului actual de notificare a autorit\u0103\u0163ii na\u0163ionale (ANSPDCP) \u015fi introducerea principiului responsabilit\u0103\u0163ii \u2013 operatorul trebuie s\u0103 poat\u0103 demonstra c\u0103 respect\u0103 cerin\u0163ele RGPD
\n\u222b Drepturi mai largi pentru persoana vizat\u0103 \u015fi reguli mai restrictive pentru consim\u0163\u0103m\u00e2nt
\n\u222b Introducerea responsabilului cu protec\u0163ia datelor
\n\u222b Obliga\u0163ia notific\u0103rii incidentelor de securitate
\n\u222b Sanc\u0163iuni severe (p\u00e2n\u0103 la 4% din cifra de afaceri global\u0103 sau 20 mil. euro)<\/p>\n
\nRGPD STABILE\u015eTE \u015eASE PRINCIPII PE CARE OPERATORUL TREBUIE S\u0102 DEMONSTREZE C\u0102 LE RESPECTE:<\/p>\n
\n\u222b Prelucrarea legal\u0103, echitabil\u0103 \u015fi transparent\u0103 a datelor
\n\u222b Colectarea datelor \u00een scopuri determinate, explicite \u015fi legitime
\n\u222b Prelucrarea este adecvat\u0103, relevant\u0103 \u015fi limitat\u0103 la scop
\n\u222b Datele sunt exacte \u015fi permanent actualizate
\n\u222b P\u0103strarea datelor \u00eentr-o form\u0103 care permite identificarea persoanelor vizate, pe o perioad\u0103 care nu dep\u0103\u015fe\u015fte perioada necesar\u0103 \u00eendeplinirii scopurilor \u00een care sunt prelucrate datele
\n\u222b Prelucrarea datelor \u00eentr-un mod care asigur\u0103 securitatea adecvat\u0103<\/p>\n
\nANCA ZEGREAN ![\"\"](\"http:\/\/storage0.dms.mpinteractiv.ro\/media\/401\/341\/5544\/16823454\/2\/anca-zegrean.jpg?height=320&width=240\")
<\/p>\n
\nSENIOR ASSOCIATE BIRIS GORAN, HEAD OF LABOR PACTICE<\/p>\n
\nDatele cu caracter personal sunt folosite \u015fi \u00eemp\u0103rt\u0103\u015fite cu mare lejeritate de multe entit\u0103\u0163i; \u00eens\u0103 din luna mai a anului viitor legea va obliga companiile s\u0103 \u00eendeplineasc\u0103 reguli clare. 80% dintre companii abia \u00eencep s\u0103 con\u015ftientizeze ecartul dintre reglement\u0103ri \u015fi statu-quo, pe c\u00e2nd abia 20% dintre juc\u0103torii economici \u00een\u0163eleg \u015fi se adapteaz\u0103 de fapt cerin\u0163elor cu privire la protec\u0163ia datelor cu caracter personal. Amenzile ce vor putea fi aplicate sunt de p\u00e2n\u0103 la 4% din cifra de afaceri sau 20 de milioane de euro, lu\u00e2ndu-se \u00een calcul valoarea cea mai mare.<\/p>\n
\nLuat \u00een serios sau nu p\u00e2n\u0103 acum de c\u0103tre operatorii economici din Rom\u00e2nia, Regulamentul General privind Protec\u0163ia Datelor (RGPD) este aplicabil \u00een toate statele membre \u00eencep\u00e2nd cu data de 25 mai 2018, \u00eenlocuind actuala Directiv\u0103 95\/46\/EC, transpus\u0103 la noi prin Legea 677\/2001.<\/p>\n
\nNoua reglementare a ap\u0103rut din necesitatea de a continua efortul de unificare a pie\u0163ei economice europene, a \u0163ine pasul cu noile tehnologii \u015fi a ajuta la con\u015ftientizarea valorii \u015fi impactului real al informa\u0163iei la ora actual\u0103. \u015etim cu to\u0163ii din pres\u0103 de existen\u0163a numeroaselor \u201dindiscre\u0163ii\u201c pe care, \u00een timp, \u015fi le-au permis entit\u0103\u0163i economice \u015fi administrative cu privire la datele personale pe care le colecteaz\u0103. \u015etim cu to\u0163ii c\u00e2t valoreaz\u0103 o baz\u0103 de date pentru o companie produc\u0103toare de bunuri generale de consum (FMCG), precum \u015fi faptul c\u0103 prelucrarea \u015fi transferul de date personale sunt, \u00een cel mai bun caz, neclare pentru majoritatea celor care sunt direct implica\u0163i \u00een respectivul proces: indivizi ale c\u0103ror date sunt prelucrate, companii-beneficiar, prestatori de servicii ce efectueaz\u0103 prelucrarea de date personale \u015fi autorit\u0103\u0163i.<\/p>\n
\nUn sondaj de opinie efectuat recent la nivel european pe tema protec\u0163iei datelor cu caracter personal a relevat faptul c\u0103, dintre cei intervieva\u0163i (reprezentan\u0163i ai unor companii din varii industrii), numai 20% se consider\u0103 deja conforma\u0163i cu Regulamentul General privind Protec\u0163ia Datelor, \u00een vreme ce 59% spun c\u0103 abia acum lucreaz\u0103 la acest aspect \u015fi 21% recunosc c\u0103 nu sunt preg\u0103ti\u0163i deloc.<\/p>\n
\nDac\u0103 ne raport\u0103m la situa\u0163ia Rom\u00e2niei, lucrurile sunt chiar ceva mai deconcertante. Av\u00e2nd \u00een vedere legisla\u0163ia \u00eenc\u0103 \u00een vigoare \u015fi mecanismele de implementare aferente, demersurile companiilor \u00een vederea protej\u0103rii datelor cu caracter personal au fost \u00een majoritatea cazurilor caragiale\u015fti, adic\u0103 minunate dar lipsind cu des\u0103v\u00e2r\u015fire… \u015ei asta pentru cel mai simplu motiv cu putin\u0163\u0103: costul de conformare dep\u0103\u015fea cu mult valoarea amenzilor \u00een caz de neconformitate.<\/p>\n
\nComparativ cu alte state europene, sanc\u0163iunile adoptate de c\u0103tre autoritatea de supraveghere din Rom\u00e2nia (ANSPDCP) au fost considerabil mai \u201dfirave\u201c. Pentru exemplificare, \u00een contextul \u00een care, la nivel istoric, cea mai mare amend\u0103 din Rom\u00e2nia a fost \u00een jurul a 50.000 de lei, \u00een alte state membre UE amenzile ajung constant la nivelul sutelor de mii de euro. De exemplu \u00een anul 2016, \u00een Marea Britanie valoarea total\u0103 a amenzilor pentru \u00eenc\u0103lcarea obliga\u0163iilor privind protec\u0163ia datelor a atins 3,2 milioane de lire sterline, autoritatea na\u0163ional\u0103 (ICO) av\u00e2nd puterea de a acorda amenzi de p\u00e2n\u0103 la 500.000 lire sterline. \u00een Italia, unde pragul maxim al amenzii este \u00een prezent de 2,4 mil. euro pentru fiecare \u00eenc\u0103lcare a legisla\u0163iei referitoare la folosirea datelor cu caracter personal, au fost de cur\u00e2nd aplicate unor societ\u0103\u0163i activ\u00e2nd \u00een industria transferurilor de bani de sanc\u0163iuni totale de peste 11 milioane de euro (\u00eentre 850.000 euro \u015fi 5,9 milioane de euro pentru fiecare dintre societ\u0103\u0163ile implicate \u00een ancheta respectiv\u0103).<\/p>\n
\n\u00een lipsa datelor na\u0163ionale concrete \u00een ceea ce prive\u015fte conformitatea din punctul de vedere al reglement\u0103rilor Regulamentului General privind Protec\u0163ia Datelor \u015fi extrapol\u00e2nd experien\u0163a cu clien\u0163ii din portofoliu, estim\u0103m un ne\u00eembucur\u0103tor Pareto la nivelul Rom\u00e2niei: 80% dintre companii abia \u00eencep s\u0103 con\u015ftientizeze ecartul dintre reglement\u0103ri \u015fi statu-quo, pe c\u00e2nd abia 20% dintre juc\u0103torii economici \u00een\u0163eleg \u015fi se adapteaz\u0103 de fapt la cerin\u0163ele cu privire la protec\u0163ia datelor cu caracter personal.<\/p>\n
\nMai sunt doar \u015fase luni p\u00e2n\u0103 la data de 25 mai 2018, \u015fase luni decisive pentru operatorii economici care nu doresc s\u0103 intre cu st\u00e2ngul \u00een era nou\u0103 a protec\u0163iei datelor. Nu de alta, dar sanc\u0163iunile sunt deja la nivelul procentelor din cifra de afaceri… p\u00e2n\u0103 la 4% din cifra de afaceri mondial\u0103 total\u0103 anual\u0103 sau 20 de milioane de euro, lu\u00e2ndu-se \u00een calcul cea mai mare valoare.
\nDe asemenea, estim\u0103m c\u0103, de\u015fi aproape to\u0163i operatorii economici sunt afecta\u0163i de noile reglement\u0103ri, cei mai expu\u015fi r\u0103m\u00e2n cei ce activeaz\u0103 \u00een zonele de media, telecom, marketing, retail, banking, servicii cloud, servicii medicale \u015fi farma, activit\u0103\u0163i online sau orice alte domenii ce implic\u0103 interac\u0163iune direct\u0103 pe scar\u0103 larg\u0103 cu persoanele fizice.<\/p>\n
\nCu titlul de exemplu, \u00eentre aspectele care se vor schimba odat\u0103 cu data de 25 mai 2018 se num\u0103r\u0103 clarificarea \u015fi extinderea defini\u0163iei datelor personale (\u201ddate cu caracter personal\u201c \u00eenseamn\u0103 orice informa\u0163ii privind o persoan\u0103 fizic\u0103 identificat\u0103 sau identificabil\u0103 – \u201dpersoana vizat\u0103\u201c; o persoan\u0103 fizic\u0103 identificabil\u0103 este o persoan\u0103 care poate fi identificat\u0103, direct sau indirect, \u00een special prin referire la un element de identificare, cum ar fi un nume, un num\u0103r de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identit\u0103\u0163ii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale), fiind men\u0163ionate expres \u015fi datele de localizare \u015fi datele genetice. De asemenea, sunt introduse noi drepturi ale persoanelor vizate, cum ar fi dreptul la \u015ftergerea datelor (dreptul de a fi uitat) \u015fi dreptul la portabilitatea datelor.
\n <\/p>\n","protected":false},"excerpt":{"rendered":"
ROXANA GUIMAN DRILEA SENIOR ASSOCIATE BIRIS GORAN, COORDONATOR AL PRACTICII DE IP, UT&C SI DATA PROTECTION REGULAMENTUL GENERAL PRIVIND PROTEC\u0162IA DATELOR PRESUPUNE: \u222b Sfer\u0103 de aplicare mai larg\u0103 \u222b Eliminarea mecanismului actual de notificare a autorit\u0103\u0163ii na\u0163ionale (ANSPDCP) \u015fi introducerea principiului responsabilit\u0103\u0163ii \u2013 operatorul trebuie s\u0103 poat\u0103 demonstra c\u0103 respect\u0103 cerin\u0163ele RGPD \u222b Drepturi […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[529],"tags":[7343,19961,388,201,10882,22530,87,6556,93,16386,80,7207,6771,7417,465,27907],"class_list":["post-155158","post","type-post","status-publish","format-standard","hentry","category-opinii","tag-amenzi","tag-caracter","tag-cifra-de-afaceri","tag-companii","tag-general","tag-identificare","tag-opinie","tag-personal","tag-plati","tag-protectie","tag-refuz","tag-reglementari","tag-regulament","tag-sanctiuni","tag-valoare","tag-zegrean"],"_links":{"self":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts\/155158","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=155158"}],"version-history":[{"count":0,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts\/155158\/revisions"}],"wp:attachment":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=155158"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=155158"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=155158"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}