
GDPR, după primii 3 ani | Clienții KPMG Legal – Toncescu și Asociații și-au recalibrat proiectele din acest domeniu, în ultimii doi ani, trecând de la consultanță în conformarea inițială cu GDPR, la proiecte sofisticate, punctuale. Digitalizare proceselor de contractare, printre cele mai provocatoare mandate ale echipei coordonate de partenerul Cristiana Fernbach
28 Septembrie 2021
Ștefania EnacheÎn proiectele de conformare inițială cu cerințele GDPR, complexitatea și provocările au fost generate în principal de dimensiunea companiilor și de volumul mare de documente, respectiv de date cu caracter personal prelucrate.
![]() |
Odată cu intrarea în vigoare a prevederilor Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, piața s-a confruntat cu o inflație de păreri divergente legate de aplicarea GDPR. În acel moment nu existau practici cristalizate cu privire la multe dintre aspectele noi introduse de GDPR, astfel că fiecare practician, în lipsa unor îndrumări clare, era obligat să își dea frâu liber creativității. Experții KPMG Legal subliniază faptul că tipul acesta de creativitate de început a dus la abordări divergente, dar și la diverse anomalii de tipul solicitării consimțământului pentru toate tipurile de prelucrări de date cu caracter personal. Cu timpul, practica a devenit mai unitară, iar specialiștilor le-a fost mult mai ușor să explice faptul că implementarea de măsuri tehnice și organizatorice adecvate nu înseamnă obținerea acordului persoanelor vizate pentru toate prelucrările de date.
„Sigur că întotdeauna există loc de îmbunătățire și GDPR nu face excepție aici, în special în ce privește prelucrările de date realizate în domeniul online, în special prelucrările efectuate pe scară largă, precum și în ce privește monitorizarea video”, punctează Cristiana Fernbach, Partener al KPMG Legal – Toncescu și Asociații.
Perioada de început a GDPR, finalul anului 2017 și anul 2018, a fost dificilă, existând un număr extrem de mare de proiecte în lucru. Volumul important de muncă a depășit capacitatea uzuală a firmelor de avocatură, iar acestea au fost nevoite să identifice și să aloce resurse suplimentare într-o perioadă scurtă de timp.
„Aceste proiecte au fost în general proiecte de conformare inițială cu prevederile GDPR și unele dintre ele s-au extins și în anul 2019, în special proiectele complexe care au presupus elaborarea unei documentații complexe în faza de implementare. Ulterior, începând cu anul 2020, am observat la clienții noștri o recalibrare a proiectelor din acest domeniu, acestea transformându-se din proiecte de consultanță în ce privește conformarea inițială cu GDPR în proiecte sofisticate, punctuale, din care cele mai provocatoare au fost cele legate de implementarea unor soluții tehnologice noi care presupunea prelucrarea datelor cu caracter personal”, explică Flavius Florea, Senior Managing Associate, KPMG Legal - Toncescu și Asociații.
Avocatul menționează că profesioniștii KPMG Legal au asistat, de exemplu, anumiți clienți în proiecte complexe, care au vizat fie implementarea unor soluții de detectare a pietonilor din incinta unui locații industriale în scopul prevenirii accidentelor, fie implementarea unor soluții digitale de contractare în domenii foarte reglementate, cum ar fi domeniul bancar.
Flavius Florea amintește faptul că, în proiectele de conformare inițială cu cerințele GDPR, complexitatea și provocările au fost generate în principal de dimensiunea companiilor și de volumul mare de documente, respectiv de date cu caracter personal prelucrate. „Dintre proiectele duse la bun sfârșit de echipa noastră, menționăm asistarea unei companii petroliere de top din România în ce privește evaluarea conformității GDPR și implementarea măsurilor pentru sporirea gradului de conformitate, precum și asistarea unuia dintre cei mai mari jucători din industria cărnii într-un proiect similar”, mai spune specialistul.
Pandemia a forțat digitalizarea, iar proiectele sunt din ce în ce mai complexe

În acest context au intervenit schimbări importante și în privința proiectelor pe care experții GDPR le au în lucru. Cătălina Fînaru - Pîrvu, Senior Associate, KPMG Legal – Toncescu și Asociații, spune că, în general, se observă o complexitate mai ridicată a proiectelor din industria financiar-bancară, acolo unde domeniul este unul extrem de reglementat, iar digitalizarea trebuie realizată în conformitate cu toate reglementările aplicabile domeniului. „Cele mai provocatoare proiecte au fost cele de digitalizare a procesului de contractare al clienților noștri, în special când vorbim de contractarea cu persoane fizice și în special când vorbim despre domenii foarte reglementate cum este cel financiar-bancar la care ne refeream mai devreme”, arată avocatul.
Mai mult, experții KPMG Legal consideră că lucrurile vor evolua, având în vedere că se așteaptă la apariția unor investigații tematice, sectoriale. Astfel de investigații sunt așteptate totuși pe termen mediu, nu pe termen scurt. Avocații sunt de părere că există premisele ca resursele pe care ANSPDCP le are la îndemână să crească treptat, așa încât investigațiile sectoriale vor fi cu siguranță următorul pas logic în dezvoltarea activității ANSPDCP.
Proiecte, aspecte sensibile, echipă dedicată
KPMG Legal are o echipă dedicată care gestionează proiectele de protecția datelor cu caracter personal, tehnologie și proprietate intelectuală. Cristiana Fernbach este de părere că cele trei domenii sunt complementare și că, având cele trei tipuri de competențe în aceeași echipă, firma poate oferi servicii de calitate clienților.
„Pe de altă parte, este posibil ca piața din România să nu fi ajuns la nivelul de maturitate care să permită în acest moment separarea acestor competențe și formarea în cadrul unor firme de avocatură a unor echipe mari care să se ocupe strict de protecția datelor cu caracter personal – totuși, credem că pe termen mediu și lung vom vedea o reașezare din acest punct de vedere”, mai spune Partenerul KPMG Legal - Toncescu și Asociații.
În cadrul proiectelor în care se implică, experții din București colaborează frecvent cu societățile din grupul KPMG Legal. De asemenea, avocații români au asistat clienți ai firmei în proiecte care țin de implementarea GDPR la nivel de grup.

„Cele mai importante proiecte din punct de vedere al volumului de muncă, dar și al complexității au fost cele legate de conformarea inițială cu cerințele GDPR. În acest sens, putem menționa asistarea unei companii petroliere de top , asistarea unuia dintre cei mai mari jucători din industria cărnii, pe care deja le-am menționat mai devreme, dar și asistarea unui important producător și retailer de mobilier, precum și al unui jucător important din industria farmaceutică în ce privește evaluarea inițială a conformității cu GDPR și implementarea măsurilor pentru sporirea gradului de conformitate. Ulterior conformării inițiale, proiectele majore au fost cele cu componentă de digitalizare a serviciilor care au implicat și prelucrarea datelor cu caracter personal”, precizează Flavius Florea (foto).

Activitatea departamentului de protecția datelor cu caracter personal, tehnologie și proprietate intelectuală este coordonată de Cristiana Fernbach, un profesionist cu aproximativ 20 de ani de experiență, care a activat ca avocat în Germania și România, având în portofoliu clienți de talie internațională, participând în tranzacții importante pentru industria IT și telecom din regiune și oferind asistență juridică în proiecte de conformare în materie de protecția datelor, protecția imaginii, a portofoliului de proprietate intelectuală, de dezvoltare și licențiere de software, de implementare a platformelor e-commerce.
De altfel, Cristiana Fernbach a coordonat recent unele dintre cele mai importante mandate de implementare GDPR din România, acordând asistență unor clienți importanți din industria financiar-bancară şi farmaceutică.
Echipa de bază este completată Flavius Florea, Senior Managing Associate, avocat cu aproximativ zece ani de experiență, care acordă consultanță în sectoarele tehnologie, media, telecom atât start-up-urilor locale, cât și companiilor internaționale, și de Cătălina Pîrvu, Senior Associate, avocat specializat în domeniul protecției datelor cu caracter personal și al tehnologiei.
În ceea ce privește portofoliul de clienți, în general, acesta include jucători din diverse domenii de activitate: firme din industria petrolieră, sectorul alimentar, industria IT și industria farmaceutică. Dimensiunea companiilor variază de la start-up-uri entuziaste până la companii cu o reputație bine determinată pe piață care sunt lideri în domeniile lor.

Intră pe LadyLawyer.ro și află mai multe despre activitatea, preocupările și proiectele doamnelor avocat din cele mai importante firme de pe piața locală
Publicitate pe BizLawyer? |
![]() ![]() |
Articol 1040 / 1916 | Următorul articol |
Publicitate pe BizLawyer? |
![]() |

BREAKING NEWS
ESENTIAL
LegiTeam: CMS CAMERON MCKENNA NABARRO OLSWANG LLP SCP is looking for: Associate | Corporate and M&A Practice Group (2-4 years definitive ̸ qualified lawyer)
LegiTeam: WH Simion & Partners is looking for a Senior Associate
Cum se modelează o carieră în Drept cu programul Erasmus | Povestea Raisei Manolescu, studentă în ultimul an la Iași, dar și o comparație între două sisteme: ”Dacă la noi accentul este pe memorarea multor informații, la universitatea din Coimbra accentul cădea pe un dialog autentic între student și profesor, pe spiritul critic, pe utilizarea unor concepte juridice în situații practice. Am simțit că atitudinea non-formală a profesorilor de la seminare a dus la crearea unui mediu academic mai dinamic”
Filip & Company asistă Adrem în vânzarea a 20% din acțiuni către ROCA Investments. Monica Stătescu (partener): ”Această tranzacție este un exemplu de colaborare strategică între antreprenori români”
Kinstellar și-a relocat birourile în Globalworth Tower, pe fondul extinderii echipei. Cushman & Wakefield Echinox a asistat firma de avocați în acest proiect și în vânzarea fostului sediu din centrul Capitalei
Chambers Global 2025 | RTPR rămâne singura firmă de avocați listată pe prima poziție în ambele arii de practică analizate: Corporate ̸ M&A și Banking & Finance. Filip & Company și Schoenherr sunt în prima bandă în Corporate ̸ M&A. Firmele care au cei mai mulți avocați evidențiați sunt RTPR (9), Filip & Company (7), CMS (5) și Clifford Chance Badea (5)
Cum văd coordonatorii departamentelor juridice din companiile mari industriile în care activează și provocările anului 2025 | Monica Constantin, Legal & Corporate Affairs Director Bergenbier SA: ”Echipele noastre colaborează strâns pentru a preveni riscurile ce vin cu toate schimbările legislative. Vom continua acțiunile de conformare la modificările legislative și pe cele de prevenție. Menținem focusul pe strategia de sustenabilitate și continuăm să investim în dezvoltarea echipei”
Înalta Curte de Casație a decis în premieră restituirea TVA aferentă taxei clawback | Victoria obținută de avocații Băncilă, Diaconu și Asociații împreună cu EY România pentru un jucător de top din industria farmaceutică va avea implicații pentru toată industria farmaceutică
Trei ofertanți intră în a doua rundă a vânzării Amethyst Healthcare, lanț paneuropean de radioterapie cu șase clinici în România. Goldman Sachs supraveghează tranzacția
Stratulat Albulescu o recrutează pe Andreea Șerban de la Reff & Asociații, pe poziția de Partener
Practica de protecție a datelor este o componentă strategică a firmei Wolf Theiss, existând o cerere crescătoare în acest domeniu. Viitorul acestei arii este unul promițător, având în vedere majorarea volumului de date prelucrate și evoluțiile tehnologice rapide, spun avocații | Flavius Florea - Counsel: „Un aspect cheie este legat de avansul tehnologic, cum ar fi utilizarea tot mai frecventă a inteligenței artificiale și provocările aferente respectării principiilor GDPR”
Noi promovări în echipa RTPR | Andreea Nedeloiu devine Counsel, alți cinci avocați au terminat stagiatura și vin pe poziția de Associate
Citeste pe SeeNews Digital Network
-
BizBanker
-
BizLeader
- in curand...
-
SeeNews
in curand...