ZRP
Tuca Zbarcea & Asociatii

GDPR la 7 ani de aplicare: Lecții învățate și provocări viitoare

03 Iunie 2025   |   Cristina Boroșeanu (associate), Diana Gavra (senior associate) - Filip & Company

Privind spre viitor, autoarele consideră că aniversarea a 7 ani de aplicare a GDPR reprezintă un moment important de reflecție asupra impactului și evoluției acestui regulament pentru protecția datelor. Totodată, nu trebuie pierdut din vedere că adaptarea continuă a GDPR la noile tehnologii va fi esențială, iar reglementarea trebuie să țină pasul cu inovația, fără însă a opri sau limita progresul.

 
 

Regulamentul General privind Protecția Datelor (GDPR), aplicabil din 25 mai 2018, a marcat o schimbare semnificativă în modul în care datele personale sunt gestionate și protejate la nivelul Uniunii Europene, dar și global, în multe cazuri. În cei 7 ani de implementare, societățile, instituțiile și cetățenii s-au adaptat la noile cerințe, iar impactul GDPR s-a resimțit atât în mediul de afaceri, cât și în societate în general.

Pentru a aniversa cum se cuvine cei 7 ani de aplicare a GDPR, am trecut în revistă o serie de provocări, evoluții și influențe generate de acest cadru legislativ complex, relevante din perspectiva activității oricărei organizații.

1. Cele mai mari provocări în aplicarea GDPR

Implementarea GDPR a adus numeroase provocări pentru societăți, de la adaptarea proceselor interne la cerințele stricte de protecție a datelor personale, la implementarea documentației necesare și până la gestionarea incidentelor de securitate. Printre principalele acțiuni de conformare luate de societăți se numără identificarea activităților de prelucrare a datelor, adaptarea acestora pentru a le limita la scopul de prelucrare, implementarea măsurilor tehnice și organizatorice adecvate încă de la momentul inițierii activității de prelucrare, asigurarea transparenței în prelucrarea datelor prin informarea persoanelor vizate, obținerea și gestionarea consimțământului, documentarea interesului legitim urmărit de operator, evaluarea impactului asupra protecției datelor, gestionarea cererilor de exercitare a drepturilor, în special a celor de acces și ștergere a datelor, implementarea unor procese pentru stocarea și ștergerea datelor, precum și gestionarea și prevenirea incidentelor de securitate. De asemenea, având în vedere provocările constante care apar în activitatea organizației, a fost nevoie ca societățile să acorde o atenție continuă unor subiecte precum formarea angajaților și implementarea unor tehnologii de securitate, pentru a preveni incidentele și a avea o cultură de conștientizare și conformare cu obligațiile din domeniu.

2. Evoluția percepției publicului asupra protecției datelor personale

De la introducerea GDPR, percepția publicului asupra protecției datelor personale s-a schimbat semnificativ. Persoanele au devenit mai conștiente de drepturile lor și de importanța confidențialității datelor, astfel având loc o schimbare de mentalitate. Această schimbare de atitudine a fost influențată atât de campaniile de informare, cât și de cazurile mediatizate cu privire la încălcările de securitate a datelor. În prezent, persoanele sunt mai predispuse să solicite transparență și responsabilitate din partea societăților în ceea ce privește gestionarea datelor lor personale.

3. GDPR și noile tehnologii: provocări și soluții

Apariția noilor tehnologii, cum ar fi inteligența artificială, Internet of Things (IoT) și blockchain, a adus noi provocări în aplicarea GDPR. Aceste tehnologii generează volume mari de date și ridică probleme complexe de protecție a datelor. Spre exemplu, IoT implică colectarea continuă de date de la dispozitive conectate, iar blockchain-ul, prin natura sa descentralizată, poate complica procesul de ștergere a datelor.

4. Rolul DPO-ului după 7 ani de GDPR

Responsabilul cu protecția datelor (DPO) a devenit o figură centrală în cadrul organizațiilor. În ultimii 7 ani, rolul DPO-ului a evoluat, necesitând competențe din ce în ce mai diverse, de la cunoștințe juridice și tehnice, până la abilități de comunicare și gestionare a riscurilor. DPO-ul trebuie să fie capabil să navigheze prin complexitatea reglementărilor și să ofere consultanță strategică pentru protecția datelor, fiind un pilon esențial în cadrul societăților. GDPR a creat acest nou rol, care a oferit posibilitatea de specializare într-un domeniu interesant, dinamic și de actualitate.

5. GDPR în context internațional: influența asupra altor jurisdicții

GDPR a avut un impact semnificativ asupra legislației privind protecția datelor la nivel global, Uniunea Europeană setând un standard în materia protecției datelor. Multe țări au adoptat sau modificat propriile reglementări având ca sursă de inspirație standardele impuse de GDPR. De exemplu, California Consumer Privacy Act (CCPA) și Brazil's General Data Protection Law (LGPD) au fost influențate de principiile GDPR. Această influență internațională a contribuit la crearea unui cadru global mai coerent pentru protecția datelor, facilitând cooperarea și schimbul de bune practici între jurisdicții.

6. Viitorul GDPR - schimbările care se întrevăd

GDPR continuă să evolueze pentru a răspunde noilor provocări tehnologice și sociale.

De curând, Comisia Europeană a publicat o propunere de modificare a GDPR prin care se urmărește (i) restrângerea sferei operatorilor și persoanelor împuternicite cărora le revine obligația de a păstra evidența activităților de prelucrare, așa încât obligația să fie aplicabilă doar întreprinderilor care au mai mult de 750 de angajați (comparativ cu 250 de angajați, conform formei actuale) sau celor care desfășoară activități de prelucrare susceptibile să genereze un risc ridicat pentru drepturile și libertățile persoanelor vizate; (ii) introducerea noțiunii de întreprinderi mici cu capitalizare medie (i.e., între 250 și 749 de angajați, cifră de afaceri de până la 150 de milioane de euro, active totale de până la 129 de milioane de euro), așa încât codurile de conduită în baza art. 40 GDPR și mecanismele de certificare în domeniul protecției datelor instituie conform art. 42 GDPR să aibă în vedere și nevoile specifice ale acestora.

În concluzie, privind spre viitor, considerăm că aniversarea a 7 ani de aplicare a GDPR reprezintă un moment important de reflecție asupra impactului și evoluției acestui regulament pentru protecția datelor. Totodată, nu trebuie să pierdem din vedere că adaptarea continuă a GDPR la noile tehnologii va fi esențială, iar reglementarea trebuie să țină pasul cu inovația, fără însă a opri sau limita progresul.


 
 

PNSA

 
 

ARTICOLE PE ACEEASI TEMA

ARTICOLE DE ACELASI AUTOR


     

    Ascunde Reclama
     
     

    POSTEAZA UN COMENTARIU


    Nume *
    Email (nu va fi publicat) *
    Comentariu *
    Cod de securitate*







    * campuri obligatorii


    Articol 13 / 9582
     

    Ascunde Reclama
     
    BREAKING NEWS
    ESENTIAL
    Liviu Togan părăsește Dentons, unde coordona practica de drept penal și investigații și se alătură din nou firmei Mușat & Asociații, pe poziția de Partner: “Revin în cadrul unei echipe pe care o cunosc și în care am încredere”
    Avocații Kinstellar spun că semnalul cel mai pregnant din ultima perioadă e dat de proiectele de reorganizare și apreciază că anul acesta va crește numărul companiilor care fac disponibilizări masive. Clienții sunt interesați de consolidarea politicilor privind prevenirea și combaterea hărțuirii la locul de muncă, precum și de regândirea modului de organizare a muncii, pe fondul unei tendințe de creștere a volumului de cauze privind litigiile de muncă | Activitate intensă în practica de Employment, evidențiată de ghidurile juridice internaționale, cu mandate diverse și o echipă expusă la proiecte cu un caracter multidisciplinar
    Premieră juridică în România | Popescu & Asociații obține prima despăgubire integrală pentru expropriere: peste 60 mil. lei pentru Viorelo International. Succesul este rezultatul unei strategii juridice riguroase, elaborate și implementate de o echipă interdisciplinară de specialiști
    Premieră pe piața avocaturii din România: NNDKP, desemnată pentru a șaptea oară „Firma de avocatură a anului în România” la gala premiilor Chambers Europe 2025. | Ion Nestor, Co-Managing Partner: ” Această recunoaștere, care vine în anul în care sărbătorim 35 de ani de activitate, reprezintă încă o confirmare a poziției de top pe care NNDKP o ocupă pe piața avocaturii din România și validează munca, performanța și rezultatele excelente obținute de întreaga echipă”
    GNP obține o soluție favorabilă pentru un operator de platformă, ce ar putea să contureze o practică constantă și predictibilă, în baza căreia autoritățile de reglementare naționale vor analiza întinderea răspunderii furnizorilor de servicii intermediare. Problemele juridice ridicate în acest litigiu vizează în principal modul de interpretare și aplicare a reglementărilor din Regimul eCommerce și DSA | Avocații Octavian Adam (Partener), Cristina Badea (Senior Associate) și Alice Moisac (Associate), în prim plan
    Rising Stars | Eduard Morariu, unul dintre cei mai buni absolvenți ai generației 2022, a ales să profeseze ca avocat la Filip & Company, unde urmărește să se dezvolte în câteva dintre ramurile mai „nișate” ale Dreptului: „Parcursul meu a presupus implicarea în multe dosare de instanță și arbitraj, unele chiar de importanță națională, cu probleme de drept sensibile, dar și cu echipe de avocați excepționali, care le-au făcut față cu o măiestrie la care nu pot decât să aspir”
    Cum lucrează echipele Băncilă, Diaconu și Asociații (EY Law) și Grants & Incentives Avisory (EY), în proiectele care vizează accesarea ajutoarelor de stat, în care au o rată de succes mai mare de 90% | Ramificarea multidisciplinară a expertizei permite echipei să ofere clienților o viziune completă asupra pașilor de parcurs și modului în care pot implementa soluțiile propuse, astfel încât să obțină cele mai mari beneficii. Ce servicii integrate asigură clienților și care sunt strategiile pentru maximizarea șanselor de obținere a fondurilor
    OMV Aktiengesellschaft a mers pe mâna avocaților de la ZRVP într-un alt arbitraj ICC cu statul român și a câștigat încă 47 mil. €, plus dobânzi. Pretenții de alte 50 mil. € la orizont, într-o procedură nouă, inițiată în decembrie 2024, în care lucrează deja aceeași echipă de avocați
    Țuca Zbârcea & Asociații a adus la București 100 de avocați din 33 de țări
    Women Lawyers | Din vorbă în vorbă cu Corina Roman (Partener BACIU PARTNERS), pentru care cea mai bună decizie din carieră a fost aceea de a se îndrepta către avocatura de business: ”Expunerea la proiecte interesante și provocatoare este mereu un plus, deoarece te dezvoltă și, personal, îmi satisface curiozitatea înnăscută. Beneficiul principal oferit de BACIU PARTNERS constă în faptul că mă bucur de un mediu preocupat pentru knowledge, calitate și binele clienților”
    Familia Umbrărescu, cu sprijinul Bulboacă & Asociații, preia acționariatul Totalgaz Industrie – lider strategic în echipamente pentru gaze naturale
    VIDEO | Pastila de insolvență – Deschiderea procedurii la cererea debitorului (powered by ZRVP)
     
    Citeste pe SeeNews Digital Network
    • BizBanker

    • BizLeader

        in curand...
    • SeeNews

      in curand...