Avocatii in E-volutie

22
Avocaţii în e-voluţie
vizata a solicitat ştergerea de către aceşti operatori a oricăror linkuri către datele respective
sau a oricăror copii sau reproduceri ale acestor date cu caracter personal.
Atât dreptul la portabilitatea datelor, cât şi dreptul de a fi uitat, impun obligaţii corelative
în sarcina operatorilor care vor trebui să pună în aplicare masuri tehnice şi organizatorice
potrivite – spre exemplu pseudonimizare, pentru protecţia datelor, obligaţia de a păstra o
evidenţă a activităţilor de prelucrare, dar şi obligaţia de a notifica orice încălcare a securităţii
datelor cu caracter personal către Autoritatea de supraveghere competentă în cel mult 72 de
ore de la data luării la cunoştinţă despre această încălcare.
Aşadar, dacă spre exemplu, din partea Societăţii Civile Profesionale s-ar trimite din
greşeală, copia unui contract în format electronic către o altă persoană, decât clientului
căruia îi era dedicat, avocatul ar trebui să notifice Autoritatea Naţionala de Supraveghere a
Prelucrării Datelor cu Caracter Personal, şi să prezinte informaţii cu privire la persoanele
vizate în acest caz, categoriile de persoane, consecinţele acestei fapte, măsurile adoptate
pentru a remedia aceasta situaţie. Totodată, va trebui notificată şi persoana vizata cu privire
la această încălcare a securităţii datelor – toate acestea cu respectarea şi în condiţiile articolului
34 din Regulament.
Cum ne pregătim pentru respectarea Regulamentului?
Formele de exercitare a profesiei de avocat ar trebui să se asigure în prima faza că au
făcut ordine în politicile lor interne şi s-au pregătit pentru intrarea în vigoare a Regulamentului,
înainte de a consilia un client cu privire la acest subiect.
Măsurile de pregătire pot consta în implementarea unor măsuri aplicabile în cazul unor
încălcări, astfel încât orice reacţie în caz de încălcare să fie una rapidă şi eficientă, analizarea
temeiului juridic pe care îl vor folosi în prelucrarea de date cu caracter personal,
verificarea procedurilor interne şi modificarea acestora (dacă se impune), verificarea
existenţei unor transferuri de date transfrontaliere, precum şi a contractului în baza căruia
se efectuează aceste transferuri de date.
Efectul nu va consta numai în conformarea cu prevederile Regulamentului, dar şi în
faptul că acest lucru va ajuta formele de exercitare a profesiei de avocat în înţelegerea
modului practic în care trebuie implementate schimbările solicitate de Regulament şi in
conceperea unor proceduri care îi vor ajuta să conducă şi să consilieze clientul prin
puterea exemplului.
SURSE:
Ghidul privind Responsabilul cu protecţia datelor adoptat în data de 13 decembrie
2016, revizuit şi adoptat în data de 5 aprilie 2017 de către Grupul de lucru „Articolul 29”
pentru Protecţia Datelor.
Ghidul pentru stabilirea autorităţii de supraveghere principale a operatorului sau a
persoanei împuternicite de operator adoptat la 13 decembrie 2016, revizuit şi adoptat la
5 aprilie 2017 de către Grupul de lucru „Articolul 29” pentru Protecţia Datelor.
25 Octombrie 2017