Cand vine vorba de aplicabilitatea GDPR-ului, suntem tentati sa gandim ca, daca acest regulament a fost compuse de catre UE pentru UE, atunci el este activ doar pe teritoriul Uniunii. Trebuie sa retinem totusi ca suntem cetateni ai acesteia indiferent unde mergem sa muncim in lume.

Asadar, daca sunteti cetatean UE ce trebuie sa se relocalizeze cu activitatea profesionala in afara granitelor uniunii, drepturile dumneavoastra trebuie respectate in acelasi mod. Iar ca operator de date cu caracter personal, faptul ca o persoana este angajata in cadrul unei organizatii ce isi are sediul in afara UE nu va da dreptul sa ii preluati si prelucrati datele cu caracter personal fara un consimtamant oferit in prelabil, atata timp cat vorbim de cetateni UE si cat nu exista un alt temei legal pe care sa va puteti baza preluarea/prelucrarea.

Normele GDPR-ului se aplica in cazul tuturor cetatenilor UE, indiferent unde acestia isi desfasoara activitatea profesionala

Trebuie retinut ca normele prevazute de GDPR se aplica in acelasi mod pentru fiecare cetatean UE, indiferent a cui angajat este acest cetatean. Atata timp cat din punct de vedere legal o persoana este considerata a fi cetatean al unei tari membre ai Uniunii, operatorul de date se obliga sa aplice si respecte normele GDPR-ului atunci cand intra in posesia datelor cu caracter personal.

De aceea, o buna implementare GDPR in cadrul institutiilor si companiilor ce prelucreaza date private este necesara pentru a evita problemele si confuziile de orice fel.

Institutiile cu angajati din cadrul UE trebuie sa respecte GDPR-ul

Nu conteaza in ce colt al lumii isi desfasoara activitatea o institutie, deoarece atata timp cat va avea ca angajati cetateni ai UE, institutia va trebuie sa fie pusa la punct cu normele GDPR. Cu alte cuvinte, drepturile cetatenilor UE vor trebui respectate oriunde in lume, indiferent daca organizatia pentru care lucreaza aceste persoana intreprinde activitati pe teritoriul Uniunii Europene sau nu.

Ele vor trebui sa se conformeze GDPR-ului in vigoare si sa ofere gradul de protectia prevazut, cu privire la datele cu caracter personal, tuturor angajatilor ce sunt, in acelasi timp, cetateni ai UE. Acest aspect trebuie stiut si de catre persoanele ce doresc sa desfasoare activitati profesionale in afara UE, pentru a se asigura ca datele lor sunt prelucrate in conformitate cu normele in vigoare.

Desigur, exista si exceptii. Spre exemplu, in cazul in care temeiul legal pentru prelucrare este sarcina publica, este posibil sa existe necesitatea neinstiintarii angajatului legat de preluarea/prelucrarea datelor lui personale.

Cunoasteti-va drepturile si obligatiile indiferent unde calatoriti in lume

Asadar, oricine are un document de identitate emis in una dintre tarile membre UE, are dreptul de a se bucura de protectia GDPR-ului cand vine vorba de datele sale. Acest lucru trebuie tinut minte si cunoscut nu doar de catre cetatenii uniunii, cat si de catre orice institutie sau organizatie ce activeaza in UE sau angajeaza cetateni ai uniunii.

Numai in acest fel putem fi siguri ca datele noastre sunt in siguranta si ca vor fi intotdeauna prelucrate conform normelor si doar cu consimtamantul nostru (desigur, vom trebui sa mentionam din nou acele exceptii, anume cele in care persoana vizata nu este si nu trebuie instiintata, indiferent de locul in care isi desfasoara activitatea). Daca doriti sa profitati de oportunitatea de a lucra in afara uniunii, este bine de stiut ca oriunde veti merge, ca si angajat, compania la care lucrati va trebui sa va ofere un grad de protectie a datelor in conformitate cu regulamentul GDPR.

Pentru companii

Respectarea regulamentului trebuie facuta si de organizatii din UE ce doresc sa isi deschida sedii in diverse parti ale lumii si, in acelasi timp, sa trimita angajati din UE catre acele puncte de lucru. Indiferent unde compania dumneavoastra isi va desfasura activitatea, regulamentul GDPR va trebui respectat in acelasi mod.

In caz contrar, angajatii sau clientii dumneavoastra, ce sunt si cetateni UE, pot reclama neconformitatile legate de preluarea, stocarea, si prelucrarea datelor lor cu caracter personal. Fiti atenti,  deci, la acest lucru si optati pentru o implementare GDPR adecvata, ce va tine sanctiunile la distanta.

Doar 12% dintre firme au finalizat implementarea GDPR (regulamentului privind protecţia datelor personale) până la până la 25 mai, data la care a regulamentul a intrat în vigoare, arată un raport PwC. Cele mai multe dintre acestea au un număr de până în 200 de angajați (57%) și activează în domeniul farmaceutic, cel al serviciilor financiare, auto și energie, conform datelor oferite de HotNews.ro.

În același timp, companiile consideră că cele mai afectate departamente de aplicarea regulamentului sunt cele de resurse umane (25%) și de relații cu clienții (25%).

În acest clasament urmează departamentul IT (21%) iar pe locul al treilea se află departamentul de vânzări (18%).

Totodată, participanții la sondaj au declarat că cele mai des întâlnite măsuri de implementare a Regulamentului constau în adoptarea unei strategii sau proceduri interne specifice de protecție a datelor (19%) sau revizuirea și adaptarea procedurilor interne, ca un tot unitar, în sensul respectării cerințelor GDPR (19%).

Doar 62% dintre companiile din România conștientizează că reglementările GDPR le vor afecta, în timp ce 37% nu au auzit despre Regulament sau nu cred că li se aplică 20% dintre companiile care au înțeles că vor trebui să aplice normele GDPR nu au întreprins nimic în această privință, 16% nu cred că vor reuși să se alinieze cerințelor GDPR până în 25 mai.
De asemenea, Costurile implementării GDPR cresc odată cu mărimea companiilor: microîntreprinderile cheltuie cel mult 3.000 euro, iar companiile mari au bugete de peste 10.000 euro.

Mai mult de o treime dintre companiile din România (37%) nu au aflat încă despre GDPR sau cred că Regulamentul nu li se aplică lor, conform unui studiu realizat de MKOR Consulting la începutul anului. Chiar dacă că mai sunt doar două luni până la data intrării în vigoare a noului Regulament General privind Protecția Datelor, mai mult de un sfert (27%) dintre companiile românești nu au aflat încă despre GDPR. Acestora li se adaugă alte 10% care consideră că Regulamentul nu li se va aplica și lor.

Totodată, GDPR va trebui aplicat și respectat de majoritatea companiilor din România. Cu toate acestea, doar 62% conștientizează că vor fi afectate de noua reglementare. Dintre acestea, aproape două treimi și-au actualizat sau sunt în curs de actualizare a proceselor pentru a fi în acord cu legislația până în 25 mai, dată la care GDPR intră în vigoare în toată Uniunea Europeană.

Pe de altă parte, aproape un sfert dintre companiile respondente și-au identificat procesele de lucru care vor suferi modificări și și-au pregătit un plan de lucru, iar 19% dintre ele au pregătit o echipă internă dedicată implementării GDPR.

Studiul MKOR Consulting a fost realizat în perioada 9-20 februarie, printr-un chestionar online aplicat unui eșantion de 252 de respondenți, factori de decizie din companiile din România.

MKOR Consulting este o agenție de cercetare de piață inovativă, care combină experiența practică în afaceri, know-how-ul la nivel MBA și expertiza de top pentru a oferi o înțelegere aprofundată a mediului de business. În activitatea sa, MKOR Consulting acoperă toate tipurile de cercetare și oferă o flexibilitate crescută clienților săi, cu scopul înțelegerii și livrării celor mai detaliate perspective asupra pieței.

MKOR Consulting este fondat de către Corina Cimpoca, un profesionist cu peste 12 ani de experienţă în marketing şi cercetare de piaţă. Corina are titlul de MBA, obținut la Cotrugli Business School. De-a lungul carierei sale, a colaborat cu mai multe organizaţii în calitate de manager de marketing şi PR şi a iniţiat mai multe proiecte antreprenoriale.