Cum se pot pregăti companiile pentru investigația ANSPDCP

### Amenzile pentru Nerespectarea RGPD: O Nouă Etapă în Protecția Datelor Personale

#### Contextul aplicării RGPD și primele sancțiuni

La mai bine de un an de la implementarea Regulamentului General privind Protecția Datelor (RGPD), care a intrat în vigoare pe 25 mai 2018, autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a început să aplice amenzi pentru nerespectarea acestuia. Această evoluție marchează o intensificare a activităților de control din partea autorităților competente.

În perioada premergătoare aplicării regulamentului, companiile au investit resurse semnificative pentru a se conforma cerințelor legale. Totuși, primul an de aplicabilitate s-a caracterizat printr-o relativă liniște, iar multe organizații care nu au realizat analize adecvate au considerat că nu vor fi afectate.Recenta serie de sancțiuni demonstrează că ANSPDCP și-a consolidat capacitatea de monitorizare și investigare.

#### Sancțiunile recente impuse

Între 27 iunie și 5 iulie 2019, ANSPDCP a emis trei amenzi notabile: o penalizare de 130.000 euro unei instituții financiare, o amendă de 15.000 euro unei unități hoteliere și una de 3.000 euro unei firme specializate în consultanță pe problemele protecției datelor. La nivel european, autoritățile britanice au anunțat intenția unor amenzi substanțiale împotriva unui lanț hotelier și al unei companii aeriene pentru încălcări similare ale RGPD.

#### Proceduri recomandate în cazul investigațiilor ANSPDCP

În contextul acestor sancțiuni, este esențial ca organizațiile să fie pregătite în cazul inițierii unor investigații din partea ANSPDCP. Iată câteva măsuri recomandate:

Înaintea investigației

• Evaluarea periodică a conformității proceselor interne cu reglementările actuale.
• Verificarea respectării normelor RGPD atât la nivel intern cât și la partenerii externi.
• Instruirea angajaților cu privire la obligațiile legale și procedurile interne relevante.

Pdurata investigației

• Identificarea personalului responsabil din cadrul autorității care efectuează controlul.
• Colectarea informațiilor necesare pentru informarea responsabilului cu protecția datelor (DPO) si avocatului companiei.
• Colaborarea deschisă cu inspectorii prin furnizarea documentației solicitate.
• Acordarea accesului la informațiile confidențiale relevante pentru obiectivele investigației.

După finalizarea investigației

• Efectuarea unei analize împreună cu consilierii legali privind oportunitatea contestării procesului-verbal emis.
• Implementarea măsurilor corective necesare pentru asigurarea conformității viitoare cu RGPD.

#### Concluzie

Experiența acumulată până acum sugerează că riscurile asociate nerespectării RGPD sunt variate şi complexe. companiile trebuie să adopte un proces continuu de aliniere la reglementările europene privind protecția datelor personale, având în vedere posibilele penalizări severe ce pot ajunge până la 20 milioane euro sau până la 4% din cifra lor anuală totală de afaceri.

Parteneri

Articole recomandate din rețeaua noastră

Dolce SportATP propune ca rezultatele de la Masters 1.000 să nu mai poată fi înlocuite în clasamentGetPonyChaparral 2J folosea două ventilatoare pentru aderență încă din 1970, cu opt ani înainte de BrabhamBravonetAl Pacino va fi onorat la 86 de ani cu cea mai înaltă distincție a Sindicatului ActorilorLylaVoucherele de 800 de lei pentru vacanță în 2026. Ce verifici înainte să rezervi o tabără pentru adulțiRevista IoanaCazurile grave de gripă apar mai devreme, când vaccinul antigripal se găsește greuNews24Bilanțul arestărilor după protestele cu incendieri și jafuri a ajuns la 1.200