Avocații RTPR sunt de părere că vor urma investigații tematice în sectorul GDPR, în viitorul apropiat | Dinamismul de care dă dovadă GDPR-ul este o reflexie a rapidelor progrese tehnologice care au apărut în toate industriile. Din această perspectivă, există deja aspecte care pot fi semnificativ îmbunătățite, spun consultanții

Intrarea în vigoare a prevederilor Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date a influențat semnificativ activitatea fiecărei companii în parte. Avocații Radu Tărăcilă Pădurari Retevoescu SCA (RTPR) amintesc faptul că, dacă la momentul anului 2018, firmele au fost în principal preocupate de pregătirea documentației obligatorii cerute de GDPR și alinierea cât mai rapidă cu noile cerințe aplicabile în materia protecției datelor, acum se observă din ce în ce mai frecvent nevoia clienților pentru asistență de tip day-to-day. „Sunt diverse proiecte care necesită o analiză din perspectiva compatibilității implementării acestora cu normele aplicabile în materia protecției datelor cu caracter personal ”, punctează Vicu Buzac, Senior Associate RTPR.

Experiența ultimilor trei ani i-a învățat pe avocați că, atunci când vine voaba despre GDPR, lucrurile sunt într-o continuă schimbare, iar consultanța oferită în acest domeniu trebuie să țină pasul cu toate noutățile care intervin cu o frecvență uluitoare.

„Dinamismul de care dă dovadă GDPR-ul este tocmai o reflexie a rapidelor progrese tehnologice ce se reflectă în absolut toate industriile economiei. Tocmai din această perspectivă, credem că există deja aspecte din cuprinsul GDPR care pot fi semnificativ îmbunătățite sau clarificate – iar aici intervine rolul esențial al Comitetului European pentru Protecția Datelor și al autorităților naționale, care prin instrucțiunile sau orientările emise ajută foarte mult înțelegerea practică a cerințelor în materia protecției datelor cu caracter personal. Evident, explicații suplimentare vor fi întotdeauna bine-venite în contextul caracterului dinamic despre care am discutat anterior”, explică Vicu Buzac.

---

Descoperă oportunitățile de recrutare de pe LegiTeam! GRATUIT.

---

De la intrarea în vigoare a noilor reguli privind protejarea datelor cu caracter personal, volumul de muncă al avocaților implicați în proiecte care vizează GDPR s-a menținut la un nivel ridicat. Tocmai pentru că domeniul este unul relativ nou și în continuă evoluție, specialiștii au avut constant solicitări care să îi provoace și pentru care au fost nevoiți să găsească soluțiile cele mai potrivite și mai practice pentru clienții RTPR. 

„Totuși, nu putem să nu remarcăm că structura mandatelor a suferit modificări de-a lungul timpului. Cum spuneam, dacă în anul 2018 majoritatea covârșitoare a mandatelor a vizat proiectarea și implementarea structurală a cerințelor GDPR la nivelul clienților noștri (registre de prelucrare, politici interne, note de informare, registre de încălcări, formulare de consimțământ și multe altele), în momentul de față acest gen de proiecte reprezintă sub 10% din activitatea noastră în materia protecției datelor cu caracter personal. Locul acestora a fost luat treptat de aspecte ce privesc gestionarea incidentelor de securitate (în special din perspectiva notificării și relaționării cu autoritatea competentă) ori asistarea clienților în pregătirea răspunsurilor la solicitările de informații adresate de autoritate, implementarea unor proiecte care implică prelucrarea unui volum considerabil de date (în special în segmentul clienților care își desfășoară activitatea preponderent în segmentul B2C), pregătirea sau revizuirea unui număr mare de acorduri de prelucrare a datelor cu caracter personal acolo unde prevederile GDPR impun încheierea unui astfel de acord (indiferent dacă este vorba de operatori asociați sau de persoane împuternicite ale operatorilor de date), dar și adaptarea platformelor online cu cerințele aplicabile, în special în ceea ce privește utilizarea și gestionarea cookie-urilor”, detaliază Vicu Buzac.

Chiar dacă pandemia a accelerat digitalizarea, companiile nu au făcut compromisuri în ceea ce privește politica GDPR, dovadă în acest sens fiind reacția promptă a autorității statului pe care avocații au remarcat-o la momentul lansării unor website-uri dedicate completării online a formularelor de deplasare necesare pe perioada lock-down-ului din primăvara anului 2020.

„Autoritatea a declanșat rapid o serie de investigații care aveau ca scop tocmai verificarea conformității platformelor cu cerințele GDPR, în special în ceea ce privește transmiterea și utilizarea respectivelor date de către administratorii platformelor ulterior completării formularelor”, precizează Petruș Partene, Associate RTPR.

Expertul mai spune că, pentru avocații RTPR, impactul imediat al pandemiei a însemnat găsirea unor soluții practice și eficiente, dar în același timp aliniate cu cerințele GDPR în două mari zone: migrarea serverelor și implicit a activității clienților în zona on-line, pe platforme de tip cloud, pentru a putea implementa cât mai repede un sistem de lucru la distanță sigur pentru toate datele companiei, respectiv identificarea posibilității monitorizării activității angajaților într-o modalitate aflată în deplină conformitate cu reglementările în vigoare. „Imediat după, a fost necesară identificarea clară a modalității optime de gestionare a impactului Covid-19 în activitatea zilnică a clienților noștri. Printre acestea, cele mai frecvente întrebări au vizat posibilitatea verificării temperaturii corporale a angajaților, modalitatea de prelucrare a informațiilor referitoare la infectarea cu virusul Covid-19 a unor angajați, respectiv implementarea unor formulare tipizate în care se solicitau o serie de date cu caracter personal în vederea evaluării riscului de infectare, precum datele referitoare la deplasările efectuate”, detaliază Petruș Partene.

Intră pe portalul de concurență pentru mai multe articole referitoare la proiectele avocaților din această arie de practică

Din analizele specialiștilor nu rezultă că există industrii care au avut dificultăți în implementarea cerințelor GDPR. Totuși, avocații au constatat că implementarea acestor cerințe în anumite sectoare a implicat un volum considerabil mai mare de muncă. „Drept exemplu, volumul de date prelucrat de către o societate care oferă servicii de contabilitate prin intermediul unei platforme online este mult mai ridicat comparativ cu o societate care are ca obiect de activitate vânzarea cu amănuntul de produse alimentare într-un număr limitat de locații din București. Una dintre provocările pe care le-am întâmpinat la momentul implementării cerințelor GDPR a fost analizarea unor baze de date cu un număr extraordinar de mare de date cu caracter personal și, implicit, acolo unde prelucrarea acestora implica consimțământul persoanei vizate, implementarea unei structuri care să permită clienților noștri să dovedească în orice moment faptul că persoana vizată și-a manifestat consimțământul pentru prelucrare”, arată Vicu Buzac.

Cea mai mare provocare pe care avocații au avut-o în implementarea cerințelor GDPR la nivelul activității clienților RTPR a fost construirea și implementarea unor proceduri de lucru care să fie apte să reflecte în documentație orice modificări în fluxurile de date ale clienților, sau fluxuri noi aferente diversificării activității acestora – fie că este vorba de fluxuri aferente activității propriu-zise sau fluxuri de date aferente activităților adiacente care să crească performanțele firmei, în special în zona de marketing și comunicare cu actualii sau potențiali clienți ai societăților asistate de avocații RTPR.

„În acest mod, am reușit să depășim eventualele problematici ridicate de evoluția constantă a proceselor și instrumentelor de lucru pe care clienții noștri le utilizează. Credem că acesta este motivul pentru care situațiile litigioase au un caracter pe deplin excepțional în cadrul activității noastre și ne mândrim cu faptul că, până în acest moment, clienții pe care i-am asistat nu au avut parte de situații litigioase care să genereze probleme din perspectiva protecției datelor cu caracter personal. Deși nu credem că este posibilă eliminarea completă a riscurilor aferente prelucrării datelor cu caracter personal, este esențial ca aceste riscuri să fie minimizate cât de mult posibil – tocmai pentru evitarea situațiilor litigioase”, subliniază Petruș Partene.

---

---

Proiecte majore Natura activității derulate de echipa de GDPR din cadrul firmei de avocatură RTPR a suferit modifăcări semnificative în cei trei ani scurși de la intrarea în vigoare a prevederilor Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date. Experții au avut ocazia să fie implicați în mai multe proiecte care i-au provocat și pe care le consideră mandate de referință ale echipei. Spre exemplu, în perioada pandemiei, avocații au pus umărul la crearea unei platforme care să permită fiecărei persoane să completeze formularul obligatoriu de deplasare, în forma cerută de autorități. Implicarea RTPR a vizat atât pregătirea documentației necesare website-ului, cât și analizarea fluxului de date din spate – având în vedere funcționalitatea platformei de a memora datele cu caracter personal ale persoanei care completează pentru a facilita generarea de formulare de deplasare necesare în alte momente sau pentru alte motive justificate. Ulterior acestui moment, avocații au asistat clientul și în fața autorității, ca urmare a unor sesizări privind o posibilă încălcare a prevederilor GDPR privind modalitatea de transmitere a datelor cu caracter personal. „Am arătat autorității că respectivele date erau stocate doar local, pe terminalul utilizatorului, platforma neavând în niciun moment acces la acestea și fiind în deplină aliniere cu toate cerințele GDPR”, susține Vicu Buzac. Un alt exemplu este asistența acordată unui client cu care RTPR are un istoric îndelungat de colaborare în ceea ce privește implementarea unui program de marketing digital ce implică contractarea unor resurse informatice cu un grad ridicat de sensibilitate în materia temeiurilor prelucrării datelor cu caracter personal. Particularitatea acestui proiect constă tocmai în dinamismul industriei de marketing digital – ceea ce implică conturarea unui cadru contractual care să permită desfășurarea activității în deplină concordanță cu cerințele GDPR. „Proiectele în care am asistat clienții în cazuri de încălcare a securității datelor cu caracter personal au fost deopotrivă solicitante, din cauza necesității de a face o analiză extrem de rapidă a impactului încălcării de securitate și, atunci când concluziile analizei noastre o impun, notificarea autorității și / sau a persoanelor afectate de încălcare”, precizează Petruș Partene. „ Colaborarea exclusivă pe care o avem cu Allen & Overy de mai bine de 13 ani ne oferă un spectru larg de situații unde este necesar inputul nostru pe zona reglementată de GDPR și particularitățile naționale. Recent, am fost implicați într-un proiect ce necesita alinierea cerințelor GDPR la nivelul unui grup de societăți cu prezență în toată zona CEE, aspect ce a implicat coordonarea demersului la nivelul tuturor jurisdicțiilor implicate, ținând de asemenea cont și de particularitățile naționale aplicabile în materia protecției datelor cu caracter personal și a comunicațiilor electronice”, adaugă Vicu Buzac.

Echipa de experți și portofoliul de clienți