Revista GDPR nr. 3/2020

Regulamentul GDPR din 2018 a schimbat modul in care persoanele fizice sunt protejate in ceea ce priveste prelucrarea datelor cu caracter personal. Acest regulament priveste toate companiile si profesiile liberale si impune sanctiuni mari in cazul nerespectarii sau neadaptarii procedurilor interne la cerintele noii legislatii. Acesta defineste "datele personale" ca fiind orice informatii privind o persoana fizica identificata sau identificabila, iar prelucrarea datelor cu caracter personal este considerata legala in cazul in care persoana vizata si-a dat consimtamantul, este necesara pentru executarea unui contract, pentru respectarea unei obligatii legale si alte cazuri prevazute de regulament. Profesionistii sunt obligati sa elaboreze modalitati de cartografiere a datelor cu caracter personal adaptate cu planul de management al operatorului, sa investeasca in solutii de securitate pentru criptarea datelor si sa pastreze dosarele in format fizic sau inregistrarile audio-video pentru o durata care nu depaseste timpul necesar utilizarii. Adaptarea la normele GDPR poate reprezenta o oportunitate pentru proiectarea si implementarea unei strategii eficiente de gestionare a datelor si pentru obtinerea unui echilibru intre rezultatele juridice si obiectivele de business.