Arheologia dreptului protecției datelor ne duce doar pana in perioada apusului celei de-a doua conflagrații mondiale. In anul 1949, autorul britanic Eric Arthur Blair publica, sub pseudonimul literar George Orwell, cartea 1984. Șocul produs de acest roman și-a definit amplitudinea maxima in anii ’90, cand opera a devenit profetica. Caderea regimurilor socialiste și nevoia de „Big Brother”, cum numește Orwell sistemul de supraveghere video, au imaginat o lume in care riscul folosirii datelor personale in alte scopuri decat cele pentru care au fost colectate devine un prezent periculos. Dupa recomandari, decizii și directive, in 25 mai 2018 a intrat in vigoare cea mai importanta schimbare privind reglementarea confidențialitații persoanelor fizice din interiorul Uniunii Europene, anume Regulamentul 2016/679 denumit generic GDPR (in engleza „General Data Protection Regulation”) privind protecția persoanelor fizice in ceea ce privește prelucrarea datelor cu caracter personal, afectand toate companiile și profesiile liberale. Sancțiunile prevazute de noul Regulament reprezinta o componenta principala, deoarece acestea prevad o amenda de 20 de milioane de euro sau 4% din cifra de afaceri pe grup pentru nerespectarea sau neadaptarea procedurilor interne la cerințele noii legislații. Deja autoritatea de supraveghere din Franța a sancționat cu 50 de milioane de EUR grupului GOOGLE. Regulamentul definește „datele personale” ca fiind orice informații privind o persoana fizica identificata sau identificabila, denumita persoana vizata. O persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitații sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

In cadrul art. 6 din Regulament sunt prevazute cazurile in care prelucrarea datelor cu caracter personal este considerata legala: (1) persoana vizata și-a dat consimțamantul; (2) este necesara prelucrarea pentru executarea unui contract in care persoana vizata este parte; (3) este necesara pentru respectarea unei obligații legale; (4) este necesar sa se protejeze interesul vital al persoanei vizate sau al altei persoane fizice; (5) este necesar pentru indeplinirea unei sarcini indeplinite in interes public; (6) este necesar, in scopul intereselor legitime urmarite de operator sau de un terț. Astfel, avem paliere diferite de interes pentru companii și profesii liberale și aș indrazni sa spun ca și in cadrul profesiilor liberale sunt diferențe semnificative intre diferite ordine profesionale. Fiecare profesionist, indiferent de dimensiunea acestuia, este obligat sa realizeze o implementare GDPR care va implica anumite proceduri care sa clarifice modalitatea de utilizare a datelor in conformitate cu noile reguli (procedura de verificare a conflictului de interese, procedura video, procedura arhivare, procedura ștergere date etc.), registre noi pentru prelucrarea datelor cu caracter personal și documente standard adaptate potrivit cerințelor GDPR (fișa consimțamant prelucrare date la notar, de exemplu). Pentru a respecta cerințele menționate in regulament, profesioniștii trebuie sa elaboreze modalitați de cartografiere a datelor cu caracter personal adaptate cu planul de management al operatorului.

Profesioniștii din domeniu vor fi nevoiți sa investeasca in soluții de securitate pentru criptarea datelor, asigurarea confidențialitații, detectarea posibilelor amenințari și gestionarea raspunsurilor catre persoanele vizate (clienți). Dosarele in format fizic sau inregistrarile audio-video trebuie sa raspunda unor obiective sau finalitați specifice, explicite și legitime. Datele colectate in sistemul juridic (date despre parți, acte de stare civile, contracte de societate etc.) cu privire la clienți trebuie sa fie pastrate pentru o durata care nu depașește timpul necesar utilizarii, daca nu exista o prevedere legala in vigoare care sa impuna o anumita durata de pastrare. Exista o cerere foarte mare pe piața și sunt mulți ofertanți in aceasta zona de interes.

Adaptarea la normele GDPR nu trebuie privita ca avand implicații negative asupra planului financiar al entitaților. Profesioniștii pot folosi aceasta ocazie pentru a proiecta și implementa o strategie eficienta de gestionare a datelor și pentru a se indrepta catre o gestionare bazata pe transparența și pentru a obține un echilibru eficient intre rezultatele juridice și obiectivele de business. Aceste masuri reprezinta pentru consumatorii de servicii/bunuri, adica persoanele identificate/identificabile, o masura suplimentara de protecție, iar pentru sistemul juridic contureaza o modalitate de a identifica riscurile prelucrarii neconforme a datelor.

Ideile prezentate mai sus vor reprezenta scheletul noii Reviste pe care v-o propunem. Credem ca aceasta va fi un mijloc eficient de comunicare intre specialiștii din domeniu și practicieni și consideram ca este necesara realizarea unei structuri de dialog științific. Mulțumim Editurii Universul Juridic și directorului Nicolae Cirstea pentru demersurile realizate!

Conf. univ. dr. CIPRIAN PAUN