Efectele Regulamentului General de Protecția Datelor asupra companiilor multinaționale

INTRODUCERE

Benjamin Franklin a spus odată: "Dacă nu te pregătești de ceea ce urmează, te pregătești să eșuezi", această afirmație este adevărată în mod special pentru întreprinderile multinaționale în această perioadă, deoarece Regulamentul General de Protecție a Datelor (RGPD) a intrat în vigoare în întreaga Uniune Europeană (UE).

RGPD reprezintă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind liberă circulație a acestor date și de abrogare a Directivei 95/46/CE “(Regulamentul general privind protecția datelor)”. RGPD a fost publicat în Jurnalul Oficial al Uniunii Europene L119/4 mai 2016, a intrat în vigoare la 25 mai 2016 și este aplicabil din 25 mai 2018 la nivelul întregii Uniuni Europene. RGPD conține un set de reguli menite să ofere cetățenilor mai mult control asupra datelor care sunt de natură să îi identifice.

Acest Regulament își are ca sursă legea nr. 677/2001 (pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date) și este considerată, fără îndoială, cea mai cuprinzătoare și complexă reglementare a confidențialității datelor din lume. Întrucât companiile s-au pregătit pentru aplicarea RGPD pe 25 mai 2018, încă continuă să existe o mare confuzie cu privire la cerințele RGPD.

Multe companii nu au înțeles amploarea schimbărilor pe care politicile de procesare și protecție a datelor ale companiilor vor trebui să le suporte pentru a respectă regulamentul general privind protecția datelor (RGPD).

Spre exemplu, în cadrul întâlnirii din 22 mai 2018 cu Parlamentul European; Jason Straight, un avocat și ofițer șef de confidențialitate la United Lex, o companie care stabilește programe de conformitate cu RGPD pentru companii spunea: “Foarte puține companii vor fi conforme cu 100% pe 25 mai". "Companiile, în special companiile americane, se luptă cu siguranță aici în ultima lună pentru a se pregăti" . Într-un studiu realizat de Institutul Ponemon, în aprilie 2018, în mai mult de 1.000 de companii, jumătate dintre companii au declarat că nu vor respecta termenul limită. Atunci când sunt defalcate în funcție de industrie, 60% dintre companiile de tehnologie spun că nu au fost pregătite.

Începând cu data de 25 mai 2018, toate companiile trebuie să respecte procedurile existente și să asigure existența mecanismelor corecte de conformitate cu RGPD. Nerespectarea regulamentului aduce sancțiuni costisitoare pentru fiecare companie în parte, ba mai mult, întreprinderile care nu respectă cerințele ar putea, de asemenea, să se confrunte cu interdicții sau suspendări privind prelucrarea datelor, pe lângă riscul acțiunilor de clasă și al sancțiunilor penale.

CAPITOLUL I - Aspecte esențiale ale RGPD

I.1 Ce este RGPD?

Regulamentul de protecție a datelor stabilește normele privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și normele privind libera circulație a datelor cu caracter personal. Regulamentul protejează drepturile și libertățile fundamentale ale persoanelor fizice, în special dreptul lor la protecția datelor cu caracter personal.

I.2. Domeniul general de aplicare a Regulamentului

RGPD este direct aplicabil în toate statele membre UE și protejează drepturile tuturor persoanelor fizice aflate pe teritoriul UE, indiferent de situarea geografică a operatorului de date; extinde sfera de aplicare și asupra operatorilor de date stabiliți în afara UE, în măsura în care bunurile și/sau serviciile acestora sunt adresate și implică procesarea de date cu caracter personal a cetățenilor UE.

I.3 Definiții RGPD

Pe scurt, RGPD este o lege despre prelucrarea datelor cu caracter personal și cum ar trebui acestea utilizate, care impune companiilor implementarea unei documentații, a unui responsabil și a unui set de reguli.

Pentru a putea explica mai bine, am selectat următoarele definiții de interes pentru subiectele abordate în lucrare folosind atat sursa oficială a regulamentului cât și o sursă ce oferă o imagine clară și ușor abordabilă asupra definițiilor.