Implementare GDPR in entitate economica

1. Asa dupa cum imi dati seama ca stiti deja, CNP nu este necesar pe facturi. Inteleg foarte bine ca softul dvs de facturare actual cere CNP, insa cred ca ar trebui sa le solicitati in scris o ajustare a programului. In paranteza fie spus, daca facturile pe care le emiteti au un potential litigios accentuat, situatie in care va fi necesara identificarea precisa a co-contractantului, atunci stocarea CNP ar putea fi considerata justificata. Cred insa ca nu e cazul firmei dumneavoastra.

2. Pentru firma dumneavoastra impresia mea este ca nu e obligatorie, in acest moment, desemnarea unui DPO. Totusi va recomand sa desemnati un DPO, din prudenta. Pe de alta parte, daca veti realiza monitorizare video, desemnarea unui DPO va fi obligatorie. Practic DPO o sa va ghideze la implementarea supravegherii video.

3. Da, ar trebui sa aveti acorduri cu toti acesti parteneri ai firmei dumneavoastra, atat cu operatorii asociati cat si cu imputernicitii. Aceste acorduri trebuie negociate cu atentie, nu formal, intrucat sunt foarte importante. Nu este relevant cine are initiativa, insa pot sa va spun ca in practica initiativa vine din partea partenerului de afaceri care are mai multi parteneri aflati in pozitie respectiva.

Avand in vedere exemplele la care ati facut referire, toti acesti parteneri coopereaza cu mai multe firme ca dumneavoastra, atat SSM-istii cat si IT-stii, astfel incat in mod normal initiativa ar trebui sa vina din partea lor.

Va sugerez sa le solicitati in scris declansarea discutiilor cu privire la acordul de protectie a datelor, cred ca veti fi surprins sa aflati ca au deja acorduri incheiate cu alti parteneri ai lor, care vor fi un punct de pornire in discutiile pe care le veti demara.

4. In ce priveste monitorizarea video lucrurile nu sunt atat de simple, adica nu trebuie doar sa intocmiti niste hartii, ci trebuie sa realizati un studiu de impact. Subliniez si ca, in acest caz, este obligatoriu sa aveti DPO. Dealtfel cu privire la studiul de impact avizul DPO este necesar.

5. La fel stau lucrurile si in ce priveste monitorizarea GPS, este nevoie de studiu de impact si DPO, intrucat este intruziva. Da, desemnarea DPO trebuie notificata la Autoritate. In final, imi exprim bucuria ca firma dumneavoastra se dezvolta si satisfactia ca la nivelul conducerii companiei exista o preocupare cu privire la respectarea dispozitiilor legale, mai ales ca, asa dupa cum stiti, amenzile in domeniul protectiei datelor sunt foarte mari.

Cel mai mare pericol in acest domeniu insa nu sunt amenzile, ci lucrurile facute sumar, fara atentie, din cauza ca salariatii si colaboratorii dumneavoastra pot oricand sa se adreseze cu plangeri la ANSPDCP. Mult succes in desemnarea unui DPO si ramanem mereu la dispozitia dumneavoastra si a DPO pe care il veti desemna.