Consultanta GDPR

Protecția datelor cu caracter personal constituie una dintre prioritățile actuale ale Uniunii Europene. Scopul urmărit de UE este armonizarea și întărirea garanțiilor juridice pentru asigurarea legitimității prelucrărilor de date. Presiunea o reprezintă ritmul accelerat al creșterii revoluției industriei tehnologice. Interacțiunea fizică intre indivizi este înlocuită de interacțiunea digitală. Si asta presupune prelucrări masive de date. Din aceste considerente Uniunea Europeana, a reglementat o legislație comună, aplicabilă imediat, numit Regulamentul General Privind Protectia Datelor (GDPR).

A. Companiile care colecteaza si prelucrează date cu caracter personal în cadrul activității derulate, in scopul oferirii de bunuri sau servicii cetățenilor Uniunii Europene, vor fi obligate sa se supună reglementărilor Regulamentului 679/2016. Și datele angajaților unei companii intră sub incidența Regulamentului.

Toate acestea vor trebui să se conformeze, să își adapteze procedurile și garanțiile de prelucrare a datelor, indiferent că desfășoară activitatea de procesare de date în interiorul lor sau prin intermediul colaboratorilor.

Desemnarea unui responsabil cu protecția datelor (DPO), intern sau extern, este o cerință în temeiul Regulamentului general privind protecția datelor (GDPR) pentru toate entitățile publice sau private care colectează, stochează și/sau prelucrează datele cu caracter personal ale unei persoane fizice. Responsabilul cu protecția datelor are o serie de competențe și un rol-cheie în asigurarea conformității companiei cu reglementările.

GDPR-ul impune anumite măsuri și sarcini responsabilului cu protecția datelor, al cărui rol este de a:

• Crearea și menținerea unui registru de prelucrare a datelor cu caracter personal,
• Efectuarea unei evaluări a impactului asupra vieții private (PIA) atunci când prelucrarea datelor este susceptibilă să genereze riscuri ridicate pentru persoanele fizice și datele lor personale,
• Punerea în aplicare a unor procese etice care să respecte Principiul Transparenței,
• Obținerea consimțământului și informarea persoanelor cu privire la drepturile lor

Multe companii și organizații nu respectă încă regulamentul, în ciuda intrării sale în vigoare în 2018. Și totuși, în cazul unei inspecții efectuate de Autoritatea Națională privind Prelucrarea datelor cu caracter personal, nerespectarea GDPR vă expune la:

• amendă de până la câteva sute de mii de euro
• suspendarea fluxurilor de date cu caracter personal
• amendă administrativă
• obligație de a înființa rapid un registru de prelucrare a datelor
• interdicție temporară sau permanentă de a colecta date cu caracter personal
• publicarea sancțiunilor pe site-ul Autorității și astfel este compromisă reputația organizației și încrederea clienților

• Producerea unor brese de securitate cauzate de lipsa unor măsuri adecvate de protecție a datelor
• Incapacitatea de a demonstra conformitatea cu toate prevederile GDPR
• Nerespectarea drepturilor persoanelor vizate(clienti/angajati/pacienti/elevi)

Ca un adevărat partener în dezvoltarea dumneavoastră, înțelegem ce înseamnă costuri versus avantaje. Abordarea noastră cu privire la conformitatea cu cerintele GDPR se bazează pe următoarele avantaje:

• Posibilitatea ca o practică trecută să nu mai fie cea mai bună și nici măcar o practică necesară
• Este momentul unei reorganizări a datelor cu caracter personal
• Toți membrii organizației trebuie instruiți și responsabilizați. Iar cel mai eficient mod este atunci când înțeleg și au aceiași abordare

Astfel:

• Sporește încrederea clientilor și a partenerilor
• Aveti control asupra datelor companiei dvs
• Îmbunătățiți eficiența vănzărilor
• Puteți crea noi servicii, atunci când aveți date corecte

Încălcarea securității datelor și a vieții private atrage sancținuni, de cele mai multe ori.