[CUM A FOST] Data Protection; Soluții și responsabilități – un an și jumătate de când se aplică GDPR, ediția a VIII-a

Grupul editorial Universul Juridic  și Camera de Comerț și Industrie București,  cu sprijinul Asociației Specialiștilor în Confidențialitate și Protecția Datelor (ASCPD) și al companiei easyLaw, au organizat, pe 12 decembrie 2019, cea de-a VIII-a ediție a evenimentului „Data Protection; Soluții și responsabilități – un an și jumătate de când se aplică regulamentul GDPR”.

Conferința s-a desfășurat pe parcursul întregii zile, în trei secțiuni distincte, în Aula Carol I a Palatului Camerei de Comerț și Industrie a municipiului București. Au fost prezenți, în cele trei paneluri, 16 lectori sosiți din întreaga țară (Cluj, Târgu Mureș, Brașov și Suceava), iar numărul participanților a ajuns la aproximativ 90.

Evenimentul a găzduit și lansarea primului număr al Revistei Române pentru Protecția și Securitatea Datelor cu Caracter Personal (RRPSDCP), revistă editată de Universul Juridic, o premieră pe piața românească de profil, având ca director pe dl av. Ciprian Păun, redactor-șef, pe dl av. Raul Felix Hodoș și pe dl Doru Dorobanțu - secretar de redacție.

General Data Protection Regulation (GDPR), care a intrat în vigoare în 25 mai 2018, a fost cea mai mare schimbare legislativă la nivelul Uniunii Europene din ultimii 20 de ani. Companiile și instituțiile publice trebuie să se conformeze cu cerințele acestui act normativ, care a stabilit amenzi usturătoate (care pot merge până la 20 milioane de euro sau până la 4% din cifra de afaceri mondială totală anuală).

Cele mai expuse companii sunt firmele care prelucrează un număr mare de date cu caracter personal (magazine online, retaileri, asigurători, bănci), companiile care prelucrează categorii speciale de date, cum ar fi datele privitoare la sănătate (clinici, spitale) și cele care transmit date către țări din afara UE (companii de turism, companii aeriene etc.).

Bilanțul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal la aniversarea primului an evidenția că au existat 946 de investigații din oficiu sau la plângere, 4.892 de plângeri și 391 de notificări de încălcări de securitate. Este de așteptat ca entitățile ce vor fi supuse unor sancțiuni și măsuri corective să conteste în instanță aceste decizii. Contestațiile înregistrate pe rolul secțiilor de contencios administrativ și fiscal ale tribunalelor suspendă doar plata amenzii, nu și obligația de a aplica măsuri corective, așadar, cel mai probabil acestea vor fi dublate de cereri de suspendare a măsurilor corective, în temeiul prevederilor din Legea contenciosului administrativ.

Conferința „Data Protection; Soluții și responsabilități – un an și jumătate de când se aplică GDPR” și-a propus să realizeze o radiografie a nivelului de conformare a companiilor și instituțiilor, după 18 luni de când avem noua legislație, și să vină în sprijinul celor care prelucrează date cu caracter personal, clarificând o serie de aspecte prevăzute în Regulament.

S-a discutat despre definirea corectă a operatorilor, au fost identificate dilemele care persistă în interpretarea Regulamentului, dar și capcane de evitat, s-a făcut o evaluare a contractelor existente în vederea stabilirii conformității cu prevederile Regulamentului, au fost puse pe tapet politicile, procedurile și notificările aferente prelucrării datelor cu caracter personal, s-a discutat despre rolul și eficiența unui responsabil cu protecția acestor date și despre soluțiile eficiente de conformare la Regulamentul GDPR.

Prima sesiune a fost moderată de dna Irina Alexe, cercetător științific asociat la Institutul de Cercetări Juridice „Acad. Andrei Rădulescu” al Academiei Române, care s-a referit la „Măsuri corective dispuse de autoritatea de supraveghere din România pentru conformarea activității asociațiilor de proprietari cu dispozițiile GDPR”.

Au avut intervenții relevante următorii vorbitori:

Nicolae Ploeșteanu, director, Centrul de Protecția Datelor, Universitatea „George Emil Palade”, Tg. Mureș – Repere privind calificarea entităților care prelucrează date cu caracter personal; Raluca Comănescu, avocat partener, Grecu & Asociații – Aplicarea GDPR în marketing – bune practici; Vasile-Adrian Cămărășan, certificat CIPP/E(Certified Information Privacy Professional/ Europe), lect. dr. în cadrul Facultății de Istorie și Filosofie a Universității Babeș-Bolyai din Cluj -Napoca, consultant în managamentul informațiilor și datelor sensibile – Etică și conformitate în implementarea RGPD într-o organizație; drd. Silviu-Dorin Șchiopu, asist. univ. în cadrul Facultății de Drept a Universității Transilvania din Brașov – Aspecte ale prelucrării datelor cu caracter personal care dezvăluie confesiunea religioasă.

În celelalte două sesiune, au vorbit asistenței alți lectori bine-cunoscuți domeniului:

Marius Dumitrescu, președinte, Asociația Specialiștilor în Confidențialitate și Protecția Datelor (ASCPD) – Rolul societății civile în creșterea gradului de conformitate GDPR în România; Raul Felix Hodoș, avocat partener, Hodoș și Asociații – GDPR, rețele sociale și limitele libertății de exprimare; Ciprian Păun, avocat coordonator, „Păun Ciprian și Asociații” – Sancțiunile GDPR într-o universalitate juridică a nereglementării!; Tudor Galoș, consultant GDPR – „Impactul pozitiv al GDPR în practicile de business ale companiilor românești”; Maria Dumitru, avocat, conferențiar universitar doctor, Facultatea de Drept și Științe Administrative, Universitatea „Stefan cel Mare” Suceava – Există un drept de opțiune între temeiurile prelucrării datelor cu caracter personal potrivit Regulamentului 2016/679 privind protecția datelor?; Nelu Dorinel Popa, asist. univ. dr., Universitatea „George Emil Palade”, Tg. Mureș – Necesitatea îmbunătățirii cadrului legal privind protecția persoanelor fizice în legătură cu prelucrarea datelor cu caracter personal în cadrul unui proces penal; Alina Cobuz, avocat, doctor în drept, partener fondator Cobuz și asociații, București – Criminalitatea cibernetică și implicațiile GDPR; Alexandru Georgescu, doctorand, Institutul de Cercetări Juridice „Acad. Andrei Rădulescu” al Academiei Române – Gestionarea cererilor privind dreptul de acces al persoanei vizate; Daniela Cireașă, consultant în GDPR și mediator – DPO – un an și jumatate de GDPR; Laura Elly Naghi, conf. univ. în cadrul ASE București, Facultatea de Finanțe, Asigurări, Bănci și Burse de Valori; dr. Ionuț Riteș, expert în Managementul Informațiilor – Protecția persoanelor în cazul tentativelor de exploatare informativă. Managementul informațiilor.