# Cum se pot pregăti companiile pentru investigația ANSPDCP

> La mai bine de un an de la implementarea Regulamentului General privind Protecția Datelor (RGPD), care a intrat în vigoare pe 25 mai 2018, observăm o nouă dinamică generată de primele sancțiuni apl...

Publicat: 18 iulie 2019, 08:42 · Autor: Bogdan Dragomir · Categorie: [Afaceri](https://jurnalulnational.ro/stiri/afaceri/index.html.md) · Pagina web: https://jurnalulnational.ro/cum-se-pot-pregati-companiile-pentru-investigatia-anspdcp/ · Publicație: Jurnalul Național

![](https://jurnalulnational.ro/wp-content/uploads/2022/01/Nicoleta-Gheorghe-Radu-si-Asociatii-1024x864.webp)

![](https://financiarul.ro/wp-content/uploads/2019/07/Nicoleta-Gheorghe-Radu-si-Asociatii.jpg)

La mai bine de un an de la implementarea Regulamentului General privind Protecția Datelor ([RGPD](https://jurnalulnational.ro/incep-inscrierile-pentru-a-doua-sesiune-la-bacalaureat/)), care a intrat în vigoare pe 25 mai 2018, observăm o nouă dinamică generată de primele sancțiuni aplicate de [Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal](https://jurnalulnational.ro/autoritatea-de-protectie-a-datelor-a-dat-55-de-avertismente-si-amenzi-pentru-nerespectarea-gdpr/) ([ANSPDCP](https://jurnalulnational.ro/instruirea-angajatilor-si-revizuirea-procedurilor-interne/)) pentru nerespectarea acestui regulament.

În perioada 2017-2018, multe companii au investit resurse considerabile, atât financiare, cât și de timp, pentru a se conforma cerințelor legale, adesea într-un ritm alert. Totuși, primul an de aplicare a RGPD a fost relativ calm, iar firmele care au realizat analiza și conformarea au beneficiat de o perioadă de liniște. În contrast, cele care nu au luat măsuri nu au observat efecte imediate și au putut crede că activitatea lor nu va fi afectată. Recent, sancțiunile impuse demonstrează că autoritățile au folosit acest interval pentru a-și întări capacitățile de control și a iniția investigații.

Între 27 iunie și 5 iulie 2019, ANSPDCP a aplicat trei amenzi: 130.000 de euro unei bănci, 15.000 de euro unei unități hoteliere și 3.000 de euro unei firme de consultanță în domeniul protecției datelor. La nivel european, pe 8 și 9 iulie 2019, [ICO](https://jurnalulnational.ro/seriale-de-vizionat-in-2017/) (autoritatea britanică pentru protecția datelor) a anunțat intenția de a sancționa un mare lanț hotelier cu peste 99 milioane de lire sterline și o companie aeriană cu 183,39 milioane de lire, echivalentul a 1,5% din veniturile globale ale acesteia din anul precedent, conform The Guardian.

În ceea ce privește activitatea ANSPDCP, cele trei amenzi au fost rezultatul investigațiilor declanșate de plângeri sau notificări de breșe de securitate din partea operatorilor de date. Autoritatea a actualizat recent site-ul său pentru a facilita accesul la procedura de depunere a plângerilor conform RGPD, oferind un formular online simplificat. De asemenea, a fost înființată Direcția Plângeri, ceea ce sugerează o creștere a numărului de investigații și sancțiuni în viitor.

O întrebare importantă este: ce măsuri poate lua o companie în cazul în care ANSPDCP inițiază o investigație? Cum se poate pregăti pentru o astfel de situație?

În contextul reglementărilor actuale, există măsuri esențiale de luat înainte, în timpul și după investigație:

## Pregătiri înainte de investigație

- Evaluarea periodică a conformității proceselor de prelucrare a datelor cu reglementările în vigoare, inclusiv verificarea măsurilor de securitate IT;

- Monitorizarea modului în care terții care prelucrează date în numele companiei respectă RGPD;

- Instruirea regulată a angajaților cu privire la RGPD și legislația națională, precum și la procedurile de acțiune în cazul unui control ANSPDCP.

## Acțiuni pe durata investigației

- Identificarea personalului autorității care efectuează investigația, prin verificarea legitimației de control;

- Obținerea de informații detaliate despre investigație pentru a informa responsabilul cu protecția datelor ([DPO](https://jurnalulnational.ro/bmw-e38-are-motor-v12-sub-capota-fax-si-frigider-in-cabina/)) și avocatul companiei;

- Informarea imediată și completă a DPO-ului și avocatului;

- Colaborarea totală cu inspectorii, inclusiv furnizarea documentelor și informațiilor solicitate;

- Permisiunea de a audia persoane relevante pentru investigație;

- Accesul la informații confidențiale, cu menționarea caracterului lor confidențial;

- Revizuirea atentă a procesului verbal de control înainte de semnare pentru a evita erorile.

## Acțiuni după finalizarea investigației

- Consultarea cu avocatul și alți specialiști pentru a evalua oportunitatea contestării procesului-verbal;

- Implementarea măsurilor necesare pentru a remedia neconformitățile și a se alinia la RGPD.

Analizând cazurile investigate și sancționate de ANSPDCP, precum și cele anunțate de ICO, observăm că situațiile de încălcare a RGPD sunt diverse și adesea imprevizibile. Este clar că procesul de conformare la RGPD este continuu și necesită o instruire constantă a personalului care gestionează datele personale. Cunoașterea fluxurilor de date, a obligațiilor operatorului și a riscurilor asociate este esențială pentru a evita amenzi de până la 20.000.000 euro sau 4% din cifra de afaceri.

Sursa: [Financiarul.ro](https://financiarul.ro).