Avocatii in E-volutie

Avocaţii în e-voluţie
19
cifra de afaceri totală realizată la nivel mondial în cursului exerciţiului financiar
anterior, iar în cazul altor încălcări ale prevederilor stipulate în Regulament, amenda este
în cuantum de 10.000.000 EUR sau, în cazul unei întreprinderi, 2% din cifra de afaceri
totală realizată la nivel mondial în cursul exerciţiului financiar anterior.
Deşi Regulamentul a adus o serie de noutăţi, a creat şi dificultăţi în interpretarea şi în
aplicarea acestuia în practică, atât în cazul societăţilor cât şi în cazul formelor de exercitare
a profesiei de avocat, care doresc să implementeze încă de pe acum măsurile necesare
pentru a se conforma cu prevederile Regulamentului.
Astfel că, pentru a facilita înţelegerea şi aplicarea acestui Regulament, Grupul de Lucru
„Articolul 29” pentru protecţia datelor 6 a revizuit şi adoptat o serie de trei ghiduri: Ghidul
privind Responsabilul cu protecţia datelor, Ghidul privind dreptul la portabilitatea datelor,
Ghidul privind identificarea autorităţii de supraveghere lider a unui operator sau împuternicit,
iar recent, chiar şi Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter
Personal a publicat un ghid de interpretare a Regulamentului, denumit Ghid referitor la
aplicarea Regulamentului General privind Protecţia Datelor destinat operatorilor.
Cine trebuie sa desemneze un Responsabil cu protecţia datelor (DPO)?
Numirea unui responsabil cu protecţia datelor este o obligaţie în cazul în care va regăsiţi
în următoarele categorii:
☑ Dacă prelucrarea este efectuată de o autoritate publică sau un organism public (indiferent
de datele prelucrate);
☑ Dacă activităţile principale ale operatorului 7 sau ale persoanei împuternicite 8 constau
în operaţiuni de prelucrare care necesită o monitorizare periodică şi sistematică a persoanelor
vizate pe scară largă;
☑ Dacă activităţile principale ale operatorului sau ale persoanei împuternicite constau
în prelucrarea pe scară largă a unor categorii speciale de date personale privind condamnările
penale şi infracţiuni
Responsabilul cu protecţia datelor poate fi numit şi în mod voluntar, în situaţia în care
nu vă aflaţi în vreunul din cazurile obligatorii. Cu toate acestea, în cazul în care aţi
desemnat în mod voluntar un responsabil, vi se vor aplica toate dispoziţiile legale ca şi cum
desemnarea ar fi obligatorie.
6 Grup constituit in temeiul articolului 29 din Directiva 95/46/CE, fiind un organ consultativ european
independent care se ocupa cu protecţia si confidenţialitatea datelor. Sarcinile sale sunt descrise in
cadrul articolului 30 din Directiva 95/46/CE si la articolul 15 din Directiva 2002/58/CE.
7 Operator înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur
sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal; atunci
când scopurile şi mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau
criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern
8 Persoană împuternicită de operator înseamnă persoana fizică sau juridică, autoritatea publică,
agenţia sau alt organism care prelucrează datele cu caracter personal în numele operatorului
25 Octombrie 2017