Prelucrarea datelor cu caracter personal generează conflicte între companii și persoane fizice, între angajatori și salariați, între operatori și partenerii lor contractuali și, nu în ultimul rând, între organizații și autoritatea de supraveghere. În materia protecției datelor, o măsură aparent tehnică poate avea consecințe juridice importante: o investigație a autorității, o sancțiune, o cerere de despăgubiri, o solicitare de ștergere sau acces la date, contestarea unei măsuri de monitorizare ori un litigiu privind divulgarea sau utilizarea unor informații. SĂVESCU & ASOCIAȚII este o firmă de litigatori. Abordăm protecția datelor din această perspectivă: identificăm riscul juridic, construim strategia probatorie și apărăm interesele clientului în fața autorităților și a instanțelor.
Litigii privind protecția datelor. Reprezentăm clienții în dispute care privesc aplicarea Regulamentului general privind protecția datelor (GDPR) și a legislației naționale în materie. Litigiile pot avea ca obiect, între altele:
– contestarea sancțiunilor și măsurilor dispuse de autoritatea de supraveghere
– legalitatea prelucrării datelor cu caracter personal
– exercitarea dreptului de acces, rectificare, ștergere, restricționare sau opoziție
– divulgarea neautorizată ori utilizarea nelegală a datelor
– incidente de securitate și încălcări ale securității datelor
– cereri de despăgubiri formulate pentru prejudicii pretins cauzate prin încălcarea normelor privind protecția datelor
– prelucrarea datelor salariaților și monitorizarea la locul de muncă
– utilizarea imaginilor, înregistrărilor audio-video, comunicațiilor electronice și datelor de localizare
– decizii automatizate, profilare și utilizarea sistemelor informatice care prelucrează date personale
– conflicte privind transmiterea datelor către parteneri contractuali, furnizori de servicii sau alte entități
– răspunderea operatorilor și a persoanelor împuternicite de operator.
În numeroase cauze, problema protecției datelor nu apare izolat. Ea interferează cu dreptul muncii, dreptul contractelor, contenciosul administrativ, proprietatea intelectuală, concurența, răspunderea civilă sau dreptul penal. Construim strategia litigiului ținând seama de toate aceste raporturi.
Investigații și sancțiuni. Asistăm organizațiile în relația cu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), inclusiv atunci când sunt solicitate informații și documente, sunt efectuate investigații sau sunt dispuse măsuri corective și sancțiuni. Intervenția avocatului încă din etapa investigației este importantă. Documentele și explicațiile prezentate autorității pot deveni ulterior elemente esențiale într-un litigiu. Analizăm situația de fapt, temeiurile juridice ale prelucrării, documentele și sistemele implicate, stabilim strategia de răspuns și pregătim apărarea având în vedere inclusiv perspectiva unei eventuale contestări în instanță.
Despăgubiri pentru încălcarea GDPR. Încălcarea normelor privind protecția datelor poate genera pretenții patrimoniale. Acordăm asistență atât persoanelor și organizațiilor împotriva cărora sunt formulate cereri de despăgubiri, cât și în evaluarea și susținerea pretențiilor rezultate din utilizarea nelegală a datelor personale. În asemenea litigii analizăm distinct existența încălcării, prejudiciul invocat, raportul de cauzalitate și probele prin care fiecare dintre aceste elemente poate fi demonstrat sau combătut.
Datele personale în raporturile de muncă. Relațiile de muncă sunt una dintre zonele în care protecția datelor generează frecvent dispute. Monitorizarea comunicațiilor profesionale, utilizarea e-mailului și a dispozitivelor companiei, supravegherea video, sistemele de control al accesului, localizarea, investigațiile interne și folosirea datelor salariaților în proceduri disciplinare ridică simultan probleme de dreptul muncii, viață privată și protecția datelor. Asistăm și reprezentăm angajatori și persoane implicate în asemenea litigii, inclusiv atunci când datele personale constituie probe într-o procedură judiciară.
Incidente de securitate și cyberlaw. Un incident informatic poate deveni foarte repede un incident juridic. Accesul neautorizat, pierderea sau divulgarea datelor, compromiterea conturilor, transmiterea greșită a unor informații ori atacurile informatice pot declanșa obligații de notificare, investigații ale autorității, pretenții formulate de persoanele afectate și litigii între partenerii contractuali. Intervenim pentru evaluarea juridică a incidentului, conservarea probelor, gestionarea comunicării cu autoritățile și persoanele implicate și pregătirea strategiei pentru eventualele litigii.
Proba în litigiile privind datele personale. În litigiile de data protection, proba este adesea decisivă. Log-uri, e-mailuri, baze de date, politici interne, registre ale operațiunilor de prelucrare, capturi de ecran, înregistrări, configurații ale aplicațiilor, contracte și corespondență pot demonstra ce date au fost prelucrate, de cine, pentru ce scop, în ce moment și în ce condiții. Analizăm de la început nu numai argumentul juridic, ci și posibilitatea de a-l demonstra. Pentru noi, conformitatea cu GDPR nu înseamnă doar existența unor documente. Înseamnă și capacitatea organizației de a explica și de a proba, atunci când apare un conflict, ce a făcut, de ce a făcut și în baza cărui temei juridic.
Consultanță orientată spre prevenirea litigiilor. Acordăm consultanță în materia protecției datelor în special atunci când este necesară evaluarea unui risc juridic concret sau prevenirea unei dispute. Redactăm opinii juridice, analizăm operațiuni de prelucrare, contracte, proceduri și incidente și asistăm managementul în adoptarea deciziilor care pot avea consecințe litigioase. Experiența de litigatori influențează modul în care oferim consultanța: analizăm dinainte întrebările pe care le-ar putea formula autoritatea, susținerile unui adversar și probele care ar trebui prezentate unei instanțe.
În protecția datelor, cea mai bună strategie de litigiu începe înainte de apariția litigiului.
Av. dr. Andrei Săvescu
Av. Alina Matei
Av. Raluca Onufreiciuc
Alexandru George Gîdea