{"id":5922,"date":"2022-10-25T12:29:50","date_gmt":"2022-10-25T12:29:50","guid":{"rendered":"https:\/\/ccib.ro\/afacerea\/?p=5922"},"modified":"2022-10-26T13:09:47","modified_gmt":"2022-10-26T13:09:47","slug":"neconformarea-costa-scump-cum-sa-evitati-amenzile-pentru-nerespectarea-regulilor-gdpr","status":"publish","type":"post","link":"https:\/\/revista-afacerea.ro\/afacerea\/neconformarea-costa-scump-cum-sa-evitati-amenzile-pentru-nerespectarea-regulilor-gdpr\/","title":{"rendered":"Neconformarea cost\u0103 scump! Cum s\u0103 evita\u021bi amenzile pentru nerespectarea regulilor GDPR?"},"content":{"rendered":"
\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>

material de opinie realizat de Alex Milcev, Liderul departamentului de Asisten<\/em>\u0163\u0103 fiscal\u0103 \u015fi juridic\u0103<\/em>, EY Rom\u00e2nia\"\"<\/em><\/p>\n

O simpl\u0103 c\u0103utare pe Google dup\u0103 General Data Protection Regulation (GDPR) arat\u0103, \u00een mai pu\u021bin de 50 de secunde, aproape 700 milioane de rezultate (a se citi pagini), ceea ce este un bun indiciu nu doar despre complexitatea subiectului, ci \u0219i despre gradul de interes al juc\u0103torilor din pia\u021b\u0103, fie companii, fie persoane fizice. Pentru c\u0103 este vorba, pe de o parte, de protejarea datelor \u0219i a informa\u021biilor din \u0219i despre companie, \u00eentr-o pia\u021b\u0103 puternic concuren\u021bial\u0103, iar, pe de alt\u0103 parte, despre siguran\u021ba datelor personale, oferite \u0219i utilizate \u00een diferite circumstan\u021be.<\/p>\n

Lucrurile dob\u00e2ndesc o \u0219i mai mare anvergur\u0103 c\u00e2nd vine vorba despre fluxurile financiare ale companiilor \u2013 intr\u0103ri \u0219i ie\u0219iri de active \u2013 b\u0103ne\u0219ti, digitale \u0219i materiale, bazate pe contracte comerciale. Totul \u00eenseamn\u0103 date<\/strong>, iar tot ceea ce \u00eenseamn\u0103 date<\/strong> \u00een timpurile actuale \u0219i, mai ales big data<\/strong>, presupune obligatoriu m\u0103suri de siguran\u021b\u0103, confiden\u021bialitate, protec\u021bie.<\/p>\n

Am putea aprecia, f\u0103r\u0103 nicio exagerare, c\u0103, din punct de vedere financiar, implementarea normelor GDPR scute\u0219te compania de poten\u021biale nepl\u0103ceri de pe urma nerespect\u0103rii acestora, fie din ne\u0219tiin\u021b\u0103, fie din rea-voin\u021b\u0103. Iar \u00eenainte de amenzi \u0219i penaliz\u0103ri, sunt procesele costisitoare \u00een instan\u021b\u0103, pe care le pot deschide ter\u021bi (persoane fizice sau juridice) pentru a-\u0219i ap\u0103ra integritatea datelor folosite abuziv sau f\u0103r\u0103 acordul lor precis exprimat.<\/p>\n

Regulile generale de protec\u021bie a datelor au fost adoptate \u0219i, ca urmare, impuse \u00een Uniunea European\u0103, \u00een anul 2016. Potrivit programului gradual de implementare, Rom\u00e2nia a trebuit s\u0103 se conformeze regulamentului european \u00eencep\u00e2nd cu anul 2018.<\/p>\n

Vorbim despre o istorie scurt\u0103, chiar la nivelul UE, dar plin\u0103 de evenimente nepl\u0103cute, care s-au concretizat \u00een amenzi absolut ame\u021bitoare, inclusiv \u00een Rom\u00e2nia. \u0218i, pentru c\u0103 cei mai la \u00eendem\u00e2n\u0103 pentru autorit\u0103\u021bi \u2013 \u00een cazul Rom\u00e2niei vorbim despre Autoritatea Na\u021bional\u0103 de Supraveghere a Prelucr\u0103rii Datelor cu Caracter Personal (ANSPDCP) \u2013 de a fi subiectul unui control sunt \u00eentotdeauna marii juc\u0103tori, amenzile au mers c\u0103tre companii importante din pia\u021b\u0103, inclusiv c\u0103tre b\u0103nci. Mai mult, \u00eentr-un clasament anual al \u021b\u0103rilor \u00een care s-au aplicat amenzi pentru \u00eenc\u0103lcarea Regulamentului, Rom\u00e2nia figura, \u00een anul 2021, pe locul trei, dup\u0103 Italia \u0219i Ungaria.<\/p>\n

Este foarte posibil ca mediul economic local, mai ales companiile rom\u00e2ne\u0219ti mici \u0219i mijlocii, s\u0103 nu fi luat \u00eenc\u0103 foarte \u00een serios ideea c\u0103 adoptarea unei politici interne coerente de aplicare \u0219i conformare pe regulile europene GDPR este absolut obligatorie \u0219i dep\u0103\u0219e\u0219te cadrul strict al unei cheltuieli prev\u0103zute \u00een bugetul companiei, fie cu o solu\u021bie GDPR, fie cu un angajat care s\u0103 fie format \u0219i s\u0103 se ocupe exclusiv de acest aspect \u00een cadrul companiei (data protection officer \u2013 DPO).<\/p>\n

Exemplele amenzilor pentru nerespectarea regulilor de protec\u021bie a datelor \u2013 fie c\u0103 este vorba despre date interne (financiare sau ale angaja\u021bilor) sau externe (ale clien\u021bilor \/partenerilor \/ ac\u021bionarilor) \u2013 ar trebui s\u0103 dea de g\u00e2ndit oric\u0103rui coordonator de business, fiind de preferat o investi\u021bie \u00een pachetul<\/em> de protejare a datelor prelucrate de companie, \u00een locul unei penaliz\u0103ri drastice pentru neconformare.<\/p>\n

Implementarea prevederilor GDPR este, de fapt, o investi\u0163ie care poate s\u0103 duc\u0103 la cre\u0219terea profitabilit\u0103\u021bii, astfel cum reiese dintr-un studiu al companiei CISCO dat publicit\u0103\u021bii: peste 40% din organiza\u021biile intervievate au beneficii de cel pu\u021bin dou\u0103 ori mai mari, dec\u00e2t cheltuielile lor realizate cu implementarea conformit\u0103\u0163ii GDPR.<\/p>\n

Cel pu\u021bin la fel de important ca \u00eens\u0103\u0219i adoptarea uneia sau alteia dintre cele dou\u0103 variante r\u0103m\u00e2ne premisa de la care orice top manager sau proprietar al unei companii trebuie s\u0103 porneasc\u0103: oricine, oric\u00e2nd poate face obiectul unui control al autorit\u0103\u021bii. Cu alte cuvinte, s\u0103 nu se bazeze nimeni pe ideea c\u0103 autoritatea NU va ajunge s\u0103 controleze respectarea normelor GDPR.<\/p>\n

Tocmai de aceea, sunt de avut \u00een vedere trei <\/strong>mari aspecte<\/strong> din aceast\u0103 perspectiv\u0103:<\/p>\n