Data Protection – trei ani de la intrarea în vigoare a GDPR

AVESTIS INTERNATIONAL participă la Conferința cu tema
„Data Protection – trei ani de la intrarea în vigoare a GDPR”
organizată de Club Antreprenor

Revista „Club Antreprenor” a organizat, la data de 25.05.2021, o conferinta care a atins un subiect extrem de interesant, discutiile fiind dedicate implementarii, la nivel national a Regulamentului General privind Protectia Datelor Personale – GDPR, avand in vedere implinirea a trei ani de la aplicarea sa. Din partea Avestis International SRL, la eveniment a participat d-na Cristina Cornaci fondatorul si Directorul general al companiei.

Dupa cum cunoastem, protectia conferita de GDPR vizeaza persoanele fizice, indiferent de cetatenia sau de locul de resedinta detinute, in ceea ce priveste prelucrarea datelor cu caracter personal ale acestora, fiind impusa obligatia prelucrarii acestor date numai cu just titlu, in conditii limitativ reglementate, numai pentru scopul legal si cu minima folosire a respectivelor date. Nu este permisa utilizarea, sub nicio forma, a stocarii datelor prin care o persoana poate fi identificata sau a datelor ce pot ajuta la identificarea unei persoane (cum ar fi adresa de email, nr. de telefon etc.) fiind aplicabil principiul minimei prelucrari a datelor cu caracter personal, in directa legatura cu scopul legal al utilizarii.

Alocutiunile au fost foarte interesante, cu o deosebita trecere in revista a normelor si regulamentelor interne necesare pentru protejarea acestor date, dar si a sistemelor informatice si a masurilor pe care companiile trebuie sa le adopte pentru respectarea principiilor GDPR.

Am remarcat interventia d-nei Daniela Cireasa, Vice-Presedinte al ASCPD care a prezentat evolutia numarului de amenzi GDPR, sanctiunile aplicate fiind ingrijoratoare.

Ceea ce dorim sa aducem in discutie este modul de implicare al autoritatilor statului in indrumarea companiilor pentru aplicarea corecta a GDPR-ului, dorindu-ne mai mare aplecare spre exemple si spete concrete cu prezentarea de informatii publice, astfel incat contribuabilii sa fie ajutati in mod real si complet asupra normelor de drept substantial pe care sa le respecte cu sfintenie. Ne intereseaza in mod deosebit punctele de vedere oficiale cu privire la interpretarea dispozitiilor GDPR si mijloacele practice, concrete pentru respectarea princiiilor acestei norme europene:

• legalitatea, echitatea si transparenta;
• limitarea scopului;
• minimizarea datelor;
• exactitatea;
• integritatea;
• confidentialitatea

Asadar, autoritatile statului nu au numai rolul de control si de aplicare a unor sanctiuni impovaratoare, ci mai ales acela de asigurare a respectarii legalitatii prelucrarii datelor cu caracter personal prin mijloace concrete, prin educarea cetatenilor asupra drepturilor de care beneficiaza si prin indrumarea eficienta a companiilor, inclusiv prin comunicate de presa, prin participarea la conferinte, prin pliante si alte publicatii menite sa ajute mediul de afaceri, cunoscut fiind faptul ca majoritatea amenzilor au fost aplicate pentru fapte de o gravitate redusa, abaterile fiind savarsite de unele companii nu din rea – vointa, ci dintr-o insuficienta informare.

Salutam initiativa domnului Mircea Fica si a Revistei „Club Antreprenor”, sperand sa participam din nou la alte evenimente pe aceasta tema.