![ZRP](/banners/zrvp_bigad03.gif)
GDPR, după primul an | Suciu Popa & Asociații a fost alături de companii multinaționale care folosesc un flux de date și de servicii suport ce necesită transferul de date în afara UE. Trebuie conștientizat faptul că procesul de conformare GDPR nu poate fi îngropat în birocrație și proceduri tipizate, spun avocații
09 Septembrie 2019
Ștefania EnacheCele mai afectate industrii au fost acelea ce oferă servicii direct persoanelor fizice, care au nevoie de datele personale ale acestora pentru a îmbunătăți serviciile și a fideliza clienții.
![]() |
Miruna Suciu (Managing Partner), Andrei Georgescu (Partener) si Vlad Cordea (Avocat Colaborator Coordonator) - Suciu Popa & Asociatii |
Avocații axați pe Data Protection au avut foarte mult de lucru în ultima perioadă, mai ales în ultimul an, după intrarea în vigoare a prevederilor Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date. Miruna Suciu, Managing Partner Suciu Popa & Asociații, precizează că adaptarea la cerințele GDPR a presupus o muncă susținută și o cooperare strânsă cu clienții firmei la nivel de angajați efectiv implicați în activitățile de prelucrare a datelor cu caracter personal.
“Dificultatea cea mai mare a constat în faptul că, în multe ocazii, a fost necesar ca mai întâi să realizăm o activitate de conștientizare asupra GDPR și de demontare a miturilor create în jurul acestuia. Astfel, atitudinea clienților față de prevederile GDPR a variat pe un palier foarte larg, de la „nouă nu ni se aplică GDPR-ul” până la „GDPR o să omoare afacerea””, punctează avocatul.
Un alt aspect important este faptul că GDPR nu poate fi ocolit sau scurtcircuitat prin formule contractuale care să aloce răspunderea către terți sau, cu atât mai puțin, către persoanele vizate. “Astfel de solicitări sunt în mod particular dificil de gestionat, întrucât trebuie conștientizat faptul că procesul de conformare GDPR nu poate fi îngropat în birocrație și proceduri tipizate, ci poate fi realizat doar prin acordarea respectului cuvenit persoanelor vizate și intimității acestora de către operatori. Or, acest deziderat poate fi atins în contextul prelucrării datelor cu caracter personal doar prin asigurarea unui nivel adecvat de protecție a drepturilor și libertăților fundamentale ale persoanelor, în conformitate deplină cu principiile și regulile enunțate de GDPR”, mai spune Miruna Suciu.
Cele mai afectate industrii au fost acelea ce oferă servicii direct persoanelor fizice, care au nevoie de datele personale ale acestora pentru a îmbunătăți serviciile și a fideliza clienții.
![](/userfiles/Miruna Suciu_Suciu Popa12.jpg)
Miruna Suciu, Managing Partner Suciu Popa & Asociații
“Considerăm că unul dintre cele mai importante aspecte pe care am reușit să îl reglăm este acela al informării complete și corecte a persoanelor vizate asupra activităților de prelucrare. În definitiv, unul dintre scopurile principale ale GDPR este acela ca persoanele vizate să cunoască cine, de ce și ce date personale prelucrează despre ele, pentru a decide dacă sunt de acord sau nu cu o astfel de prelucrare. Dar, pentru a realiza această informare, în dese ocazii a fost necesar ca clientul nostru, fie că este vorba despre operatorul de date sau de persoana împuternicită de operator, să își analizeze propria afacere pentru a determina ce date personale prelucrează și care este scopul prelucrării, precum și dacă are implementate măsuri tehnice și organizatorice adecvate pentru a asigura protecția drepturilor și libertăților fundamentale ale persoanelor vizate de prelucrare. Această analiză a activității clienților a presupus totodată și o analiză de oportunitate cu privire la eventuala reducere a categoriilor de date prelucrate, în conformitate cu principiul reducerii la minimum a datelor (data minimization). În acest context, este util să amintim că principiul minimizării datelor (ca de altfel și alte prevederi cheie din GDPR) era enunțat atât în Directiva 95/46/EC cât și în Legea nr. 677/2001 privind protecția datelor cu caracter personal, însă mare parte dintre operatori au început să fie serios preocupați de respectarea acestor principii și prevederi doar în contextul intrării în vigoare și aplicării GDPR. Pe lângă aspectele evidențiate mai sus, așa cum detaliam în răspunsurile anterioare, mandatele cele mai complexe și care au necesitat un efort susținut și conjugat din partea avocaților și consultanților noștri au fost cele care au vizat externalizări ale unor activități de prelucrare a datelor cu caracter personal, transferurile de date cu caracter personal în state terțe din afara UE, precum și realizarea unor evaluări privind impactul asupra protecției datelor (data protection impact assessments)”, arată Vlad Cordea, Avocat Colaborator Coordonator Suciu Popa & Asociații.
Servicii complexe
Echipa de avocați implicați în probleme ce privesc aspecte de GDPR este condusă de Andrei Georgescu, Partener. Andrei a obțiunit certificarea de Data Protection Officer de la Maastricht Univeristy fiind astfel recunoscut ca expert în protecția datelor, la nivel european. Vlad Cordea, Avocat Colaborator Coordonator, Mihai Caragui, Avocat Colaborator, împreună cu Andrei Niculescu și Vlad Lupașcu, Avocați Colaboratori, completează echipa ce gestionează proiecte de conformare la GDPR.
În proiectele pe care le-au avut în lucru, avocații firmei au acoperit întreaga sferă de activitate care vizează adoptarea la cerințele GDPR, de la identificarea proceselor de prelucrare a datelor cu caracter personal, revizuirea procedurilor și documentelor interne, optimizarea anumitor procese pentru a minimiza prelucrarea sau diseminarea de date cu caracter personal și până la realizarea de evaluări de impact asupra protecției datelor.
„Cele mai sensibile aspecte au fost legate de calibrarea corectă a relației operator-operator sau operator-împuternicit, întrucât în această arie avem de-a face deja cu entități diferite, cu interese divergente sau chiar cu interpretări diferite ale obligațiilor legale care le incumbă. Considerăm că am reușit să realizăm aranjamente contractuale rezonabile, conforme cu rolul fiecărei entități în activitățile de prelucrare, care să apere interesele clienților noștri, dar fără a le crea un fals confort că au „externalizat” în totalitate răspunderea prelucrării datelor”, explică Andrei Georgescu, Partener Suciu Popa & Asociații.
![]() ![]() |
Echipa de profesioniști a firmei Suciu Popa & Asociații are și clienți pe care i-a asistat, cu succes, în instanță, în legătură cu acțiuni de respingere a pretențiilor unor persoane vizate privind ștergerea unor date cu caracter personal pe care operatorul avea dreptul să le dețină.
„De asemenea, am asistat, cu succes, un client într-o investigație derulată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în legătură cu operarea unei aplicații de entertainment complexe, prin intermediul căreia terți furnizori de servicii colectează date pentru analiza traficului în aplicație, cu scopul oferirii de mesaje publicitare”, completează Andrei Georgescu.
![](/userfiles/Andrei Georgescu_Suciu Popa1(1).jpg)
Andrei Georgescu, Partener Suciu Popa & Asociații
Suciu Popa & Asociații a fost alături de companii multinaționale care folosesc un flux de date și de servicii suport ce necesită transferul de date în afara UE. În aceste mandate, experții au colaborat în mod eficient cu avocații și cu consultanții IT ai acestora, pentru a determina un nivel de protecție adecvat al datelor transferate și a limita accesul la aceste date la minimul necesar. “De asemenea, am asistat operatorii unor aplicații IT complexe, care presupun colectarea de date pentru analiza traficului și oferirea de mesaje publicitare. De altfel, și în cazul acestora fluxul de date a presupus transferul în afara UE, fiind necesară stabilirea și asigurarea unui nivel de protecție adecvat”, adaugă Partenerul Suciu Popa & Asociații.
![](/userfiles/Vlad Cordea_Suciu Popa200 -1.jpg)
Vlad Cordea, Avocat Colaborator Coordonator Suciu Popa & Asociații
![](/userfiles/Lady-Lawyer-Logo-Transparent.png)
Intră pe LadyLawyer.ro și află mai multe despre activitatea, preocupările și proiectele doamnelor avocat din cele mai importante firme de pe piața locală.
Publicitate pe BizLawyer? |
![]() ![]() |
Articol 1566 / 1783 | Următorul articol |
Publicitate pe BizLawyer? |
![]() |
![](/banners/musatad01.gif)
BREAKING NEWS
ESENTIAL
Clifford Chance a asistat Erste Group și BCR în finanțarea dezvoltării unui proiect eolian onshore de 99,2 MW achiziționat de Nala Renewables de la OX2. Nadia Badea (Partener) și Andreea Șișman (Counsel), în prim plan
LegiTeam: Experienced Lawyer Employment | Reff & Associates
CMS asistă Nala Renewables la achiziția unui portofoliu de proiecte eoliene de 99,2 MW în România. Echipa multidisciplinară a fost condusă de Ramona Dulamea (Energy Counsel), sub supravegherea Variniei Radu (Energy Partner). Asistență pe parcursul întregului proces al tranzacției și cu privire la finanțarea proiectului
Băiculescu & Asociații își consolidează echipa | Horațiu Pătrașcu, fost judecător la Înalta Curte de Casație și Justiție se alătură pe poziția de Counsel și va coordona practica de Contencios Administrativ și Fiscal
INTERVIU | Cosmin Vasile, singurul avocat român evidențiat ca Thought Leader atât în practica de Arbitration, cât și de Commercial Litigation, în Who’s Who Legal ̸ Lexology: ”Avem șansa să fim implicați într-un număr foarte mare de arbitraje internaționale, de la comerciale la investiționale, dar și în numeroase arbitraje domestice. Pe de altă parte, reputația firmei noastre de litigatori excepționali ne dă șansa să gestionăm numeroase proiecte semnificative ca miză, sonoritate a părților implicate și care au o componentă internațională”
ITR EMEA Tax Awards 2024 | Băncilă Diaconu și Asociații, Popescu & Asociații și Țuca Zbarcea & Asociații concurează pentru titlul de firma anului în România în domeniul taxelor. Popescu & Asociații și Țuca Zbârcea au câte trei nominalizări în jurisdicția locală, iar NNDKP este pe lista scurtă pentru distincția de firma anului în dispute fiscale
Cariere în Drept | Andrea Roxana Chihaia, printre cei mai buni zece absolvenți ai generației sale, acum stagiară, a intrat în profesie cu emoție și entuziasm. Ea spune că performanța nu se întreține singură, ci trebuie susținută. ”Trebuie să începem ca societate să credem în tineri, în potențialul lor și să le oferim oportunități pe măsură”
A nouăsprezecea ediție a Școlii de vară la NNDKP | Internship-ul include, pe lângă componenta practică, o serie de training-uri generale care facilitează integrarea în firmă și mai multe cursuri de specialitate. Ce trebuie să știe tinerii aflați la început de drum care vor să se alăture uneia dintre cele mai performante echipe de avocați și care sunt așteptările NNDKP legate de viitorii profesioniști care vor contribui la succesul firmei
CMS asistă INVL în finanțarea de 24 milioane EUR acordată de BERD și Eiffel pentru construcția unei centrale solare în România
RTPR a asistat Grupul Evryo la vânzarea portofoliului de energie regenerabilă către PPC Group. Echipa de avocați a fost coordonată de Roxana Ionescu (Partner) și Cezara Urzică (Senior Associate)
Promovări la Schoenherr & Asociații: Nora Olah devine local partner, alți trei avocați fac un pas înainte în carieră | Sebastian Guțiu (managing partner): ”Avocații promovați sunt specializați în domenii în care activitatea firmei s-a intensificat în ultimii ani. Fiecare dintre ei este un specialist confirmat în domeniul său de activitate”
Ana-Maria Baciu este singurul avocat din România nominalizat pentru premiul ‘Regulatory Lawyer or In-House Counsel of the Year’ acordat în cadrul Global Regulatory Awards 2024
Citeste pe SeeNews Digital Network
-
BizBanker
-
BizLeader
- in curand...
-
SeeNews
in curand...