GDPR este tot mai discutat in zilele noastre, dar chiar daca multi au scris articole, prin prisma clientilor am aflat ca exista o lipsa de intelegere a termeniilor in momentul implementarii prevederilor, chiar daca Regulamentul 679\/2016, Legea 190\/2018 privind m\u0103suri de punere \u00een aplicare a Regulamentului prevad aspecte generale, exista o lipsa de intelegere cu privire implementarea personalizata, in functie de domeniul si particularitatea fiecarei companii.
\nCu totii stim ca GDPR vizeaz\u0103 toate companiile \u0219i institu\u021biile care proceseaz\u0103, au acces la date cu caracter personal care identific\u0103 direct sau indirect persoane fizice din statele membre UE. Regulamentul prevede o serie de obliga\u021bii de respectat de catre toate organiza\u021biile care de\u021bin astfel de date, si care trebuie s\u0103 asigure confiden\u021bialitatea, integritatea datelor \u0219i s\u0103 poat\u0103 dovedi c\u0103 datele au fost ob\u021binute cu consim\u021b\u0103m\u00e2ntul explicit al persoanei vizate.
\nEle trebuie s\u0103 respecte si drepturile persoanelor vizate de datele de\u021binute sau procesate: dreptul de acces la date, rectificarea sau \u0219tergerea datelor, dreptul de a se opune prelucr\u0103rii.
\nDe asemenea sunt cunoscute penalit\u0103\u021bile aplicate pana in prezent. (Marriott, Unicredit, Hilmi Medical Center SRL) si care pot ajunge p\u00e2n\u0103 la 20 de milioane de euro sau 4% din cifra de afaceri global\u0103. Totusi ce trebuie facut, pentru ca o legislatie poate fi citita de oricine, dar felul in care se implementeaza face diferenta, si scuteste societatile de sanctiuni.<\/p>\n
Implementare personalizata<\/strong> 2). Masurile de luat pentru conformitate<\/strong> c).Masurile juridice<\/strong> d). Masurile IT<\/strong> e). Rolul DPO<\/strong> Beneficiile implementarii GDPR<\/strong> GDPR este tot mai discutat in zilele noastre, dar chiar daca multi au scris articole, prin prisma clientilor am aflat ca exista o lipsa de intelegere a termeniilor in momentul implementarii prevederilor, chiar daca Regulamentul 679\/2016, Legea 190\/2018 privind m\u0103suri de punere \u00een aplicare a Regulamentului prevad aspecte generale, exista o lipsa de intelegere cu […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"footnotes":""},"categories":[161],"tags":[],"class_list":["post-5820","post","type-post","status-publish","format-standard","hentry","category-sin-categorizar"],"yoast_head":"\n
\nImplementarea personalizata nu este o optiune, particularit\u0103\u021bile afacerilor sunt diferite, fiecare prelucrare este diferit\u0103 \u0219i trebuie adresat\u0103 corespunzator. O agentie de turism prelucreaza altfel datele pentru Europa decat pentru Orientul Mijlociu, si altfel decat un spital privat sau o companie farmaceutica, nu mai vorbim de firmele de telecomunicatii, societate comerciala in domeniul resurselor umane sau banci.
\nIn aceste cazuri categoria de date este diferita, nu avem nevoie de toate datele de identificare, prelucrarea este diferita, arhivarea de asemenea si felul in care comunica sau notifica persoanele fizice este diferita.<\/p>\n
\nCele mai importante masuri sunt stabilirea cu specialistii, asupra tipului de date necesara fi colectate, modul de colectare, modalitatea de informare a persoanelor fizice si a face un dosar in acest sens.
\na). Evaluarea impactului<\/strong>
\nInainte de orice alt pas este necesar o evaluare a impactului prelucrarii datelor cu caracter personal asupra vie\u021bii private (\u201cDPIA\u201c) pentru fiecare din activit\u0103\u021bile de prelucrare a datelor.
\nMentionam ca evaluarea impactului, trebuie facut de specialisti. DPO- ul nu intocmeste aceasta evaluare, ci doar consilieaza si supravegheaza executia ei. Rolul DPO-ului aici este de a se asigura ca obtine informatiile necesare pentru realizarea DPIA.
\nb). Consimtamantul<\/strong>
\nMulte societati comerciale considera ca avand consimtamantul prin Termenii generali, pagina de termeni \u0219i condi\u021bii atasate serviciilor, sunt conforme cu politicile. Nimic mai departe de adevar, consimtamantul nu se obtine prin cutii pre-bifate, si nu se transforma consim\u021b\u0103m\u00e2ntul \u00eentr-o condi\u021bie prealabil\u0103 a unui serviciu. Aici multe societati inca sunt neconforme.
\nTrebuie separat consim\u021b\u0103m\u00e2ntul pe mai multe subiecte, tinut o eviden\u021b\u0103 a momentului \u0219i contextului \u00een care un utilizator \u0219i-a dat consim\u021b\u0103m\u00e2ntul, asigurat c\u0103 o persoan\u0103 poate s\u0103 \u00ee\u0219i retrag\u0103 simplul consim\u021b\u0103m\u00e2ntul \u00een orice moment.
\nDe asemenea trebuie inclus numele companiei care solicita \u0219i a tuturor p\u0103r\u021bilor care se vor baza pe consim\u021b\u0103m\u00e2nt, detaliat motivul colectarii datelor personale \u0219i destinatia acesteia;<\/p>\n
\nCele mai importante masuri juridice sunt modificarea politicilor interne si modificarea contractelor, dupa caz :
\n\uf0d8 declara\u021bii de confiden\u021bialitate (Privacy Policy);
\n\uf0d8 formularele de consim\u021b\u0103m\u00e2nt, precum \u0219i dovezile c\u0103 persoanele vizate \u0219i-au dat consim\u021b\u0103m\u00e2ntul si temeiul juridic al prelucr\u0103rii datelor;
\n\uf0d8 procedurile puse \u00een aplicare pentru exercitarea drepturilor de protec\u021bie a datelor ale persoanelor vizate;
\n\uf0d8 contractele updatate cu clauzele privind protectia datelor cu furnizori \/ procesatori de date
\n\uf0d8 procedurile interne \u00een cazul unei \u00eenc\u0103lc\u0103ri a datelor.
\nDe asemenea consideram ca numirea \/angajarea\/ externalizarea DPO de asemenea poate fi considerata o masura juridica.<\/p>\n
\nDupa ce s-au identificat tipurile de date prelucrate prin preg\u0103tirea unui registru al activit\u0103\u021bilor de prelucrare a datelor cu caracter personal, organiza\u021biile identifica dac\u0103 sunt transferate datele \u0219i\/sau cui sunt transferate, unde sunt g\u0103zduite\/stocate \u0219i pentru c\u00e2t timp.
\nSoftware-ul prin care se preiau datele personale, joaca aici un rol extrem de important. Software-ul in afara de siguranta si criptarea datelor trebuie sa asigure modalitatea de acces al persoanelor fizice la datele lor.<\/p>\n
\nRolul unui DPO (Data Protection Officer-Responsabil cu Protectia Datelor) este dezbatut pe larg \u00een cadrul Capitolului IV, Sec\u021biunea 4 din Regulamentul GDPR.
\nDesemnarea unui responsabil cu protec\u021bia datelor reprezint\u0103 un pas necesar \u00een procesul de conformare la noile reglement\u0103ri, acesta av\u00e2nd un rol obligatoriu \u00een toate institu\u021biile fie publice, sau private, fie ele chiar \u0219i non-profit, daca intra in contact cu datele personale ale persoanelor fizice.
\n\u00cen practic\u0103, majoritatea entit\u0103\u021bilor proceseaz\u0103, mai mult sau mai pu\u021bin, date cu caracter personal \u00een interes propriu(datele angaja\u021bilor, datele clien\u021bilor\/furnizorilor persoane fizice) sau \u00een interesul altor companii (b\u0103nci, campani de marketing etc.), motiv pentru care este recomandat ca \u00een cadrul oric\u0103rei entit\u0103\u021bi s\u0103 existe un DPO intern\/extern.
\nActivit\u0103\u021bile principale ale operatorului constau \u00een monitorizare periodic\u0103 a opera\u021biunilor de prelucrare, instruirea personalului cu privire la prelucrare si cooperarea cu autoritatea de supraveghere, punctul de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare.
\nResponsabilul poate fi angajat intern, dar de asemenea poate indeplini sarcinile \u00een baza unui contract de servicii.
\nChiar daca Regulamentul nu mentioneaza in mod expres, ca trebuie sa aiba studii juridice, totusi este mentionat ca trebuie sa aiba \u201ecuno\u0219tin\u021bele de specialitate \u00een dreptul \u0219i practicile din domeniul protec\u021biei datelor\u201d, si sa poate interpreta nu numai dreptul intern , dar si cel al Uniunii Europene.
\nConsideram ca un curs DPO, cateodata este insuficient, acesta invata doar particularitatile GDPR, dar cursantul, daca nu are cunostinte in dreptul international, ii va fi greu interpretarea GDPR-ului in comparatie cu alte prevederi de drept international, ex. Legislatia NIS si altele.<\/p>\n
\nCu toate ca multi vad implmentarea politicii ca un aspect obligatoriu, si care ingreuneaza afacerea lor fiind inca o norma de conformitate, in realitate o certificare GDPR aduce avantaje \u00een termeni de marketing, ajuta la construirea unei imagini credibile. Simplul fapt de a avea bine pus\u0103 la punct securitatea datelor ajuta la loializarea clien\u021biilor \u0219i \u00eei transforma \u00een promotori ai brandului.<\/p>\n","protected":false},"excerpt":{"rendered":"