{"id":1772,"date":"2026-10-19T10:56:17","date_gmt":"2026-10-19T10:56:17","guid":{"rendered":"https:\/\/voiceguard-project.eu\/2026\/10\/19\/denuntarea-neregulilor-si-rgpd-lectii-invatate-din-activitatea-noastra-in-grecia\/"},"modified":"2026-10-19T11:17:59","modified_gmt":"2026-10-19T11:17:59","slug":"denuntarea-neregulilor-si-rgpd-lectii-invatate-din-activitatea-noastra-in-grecia","status":"publish","type":"post","link":"https:\/\/voiceguard-project.eu\/ro\/2026\/10\/19\/denuntarea-neregulilor-si-rgpd-lectii-invatate-din-activitatea-noastra-in-grecia\/","title":{"rendered":"Denun\u021barea neregulilor \u0219i RGPD: Lec\u021bii \u00eenv\u0103\u021bate din activitatea noastr\u0103 \u00een <br\/>Grecia"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Denun\u021barea neregulilor \u0219i RGPD: Lec\u021bii \u00eenv\u0103\u021bate din activitatea noastr\u0103 \u00een<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Grecia<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>De MD Brainnovation, Manos Dimogerontakis<\/em>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La MD Brainnovation activ\u0103m \u00een principal ca consultan\u021bi \u00een materie de conformitate cu RGPD. De c\u00e2nd Grecia a adoptat Legea 4990\/2022, o mare parte din activitatea noastr\u0103 a constat \u00een sprijinirea companiilor \u00een configurarea \u0219i revizuirea canalelor lor de denun\u021bare. Am constatat rapid c\u0103 majoritatea problemelor dificile nu \u021bin deloc de legisla\u021bia privind denun\u021barea neregulilor. Ele se refer\u0103 la datele cu caracter personal. Acest articol prezint\u0103 ceea ce am \u00eenv\u0103\u021bat pe parcurs, din perspectiva noastr\u0103.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">At\u00e2t Directiva (UE) 2019\/1937, c\u00e2t \u0219i legea greac\u0103 care a transpus-o se bazeaz\u0103 pe GDPR. Identitatea denun\u021b\u0103torului trebuie s\u0103 r\u0103m\u00e2n\u0103 la cuno\u0219tin\u021ba persoanelor autorizate s\u0103 gestioneze sesizarea. Datele care sunt \u00een mod evident irelevante nu trebuie p\u0103strate. Sesiz\u0103rile trebuie stocate doar at\u00e2t timp c\u00e2t este necesar. Legea 4990\/2022 adaug\u0103 faptul c\u0103 \u00eentreprinderile cu 50 sau mai mul\u021bi angaja\u021bi trebuie s\u0103 numeasc\u0103 un responsabil cu primirea \u0219i monitorizarea sesiz\u0103rilor (\u03a5.\u03a0.\u03a0.\u0391.) \u0219i permite anumite limit\u0103ri ale drepturilor persoanelor vizate \u00een cazul \u00een care acestea ar pune \u00een pericol persoana care a f\u0103cut sesizarea sau ancheta. Pe h\u00e2rtie, acest lucru este clar. \u00cen practic\u0103, patru probleme apar \u00een mod repetat.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Lec\u021bia 1: Societ\u0103\u021bile din cadrul grupului \u0219i transferurile de date&nbsp;<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mul\u021bi dintre clien\u021bii no\u0219tri sunt filiale grece\u0219ti ale unor grupuri interna\u021bionale. De obicei, grupul dispune deja de o linie telefonic\u0103 de asisten\u021b\u0103 global\u0103, adesea gestionat\u0103 de un furnizor extern, iar sesiz\u0103rile sunt analizate la sediul central. Reac\u021bia fireasc\u0103 este s\u0103 se conecteze compania greac\u0103 la acest sistem \u0219i s\u0103 se treac\u0103 mai departe. Aceast\u0103 abordare poate func\u021biona, dar necesit\u0103 o analiz\u0103 mai aprofundat\u0103 dec\u00e2t se a\u0219teapt\u0103 majoritatea. Compania din Grecia r\u0103m\u00e2ne responsabil\u0103 pentru propriul canal, astfel \u00eenc\u00e2t solu\u021bia la nivel de grup trebuie s\u0103 respecte cerin\u021bele din Grecia, inclusiv desemnarea unui responsabil local. Atunci c\u00e2nd sesiz\u0103rile sunt transmise c\u0103tre societatea-mam\u0103, trebuie definit rolul fiec\u0103rei entit\u0103\u021bi: cine este operatorul, cine este persoana \u00eemputernicit\u0103 de operator \u0219i dac\u0103 exist\u0103 un control \u00een comun. Iar atunci c\u00e2nd sediul central sau furnizorul platformei se afl\u0103 \u00een afara SEE, sunt necesare un mecanism de transfer, cum ar fi clauzele contractuale standard, \u0219i o evaluare a impactului transferului. Ceea ce le spunem clien\u021bilor este simplu: cartografia\u021bi traseul pe care \u00eel parcurge efectiv o sesizare, din momentul \u00een care este depus\u0103 p\u00e2n\u0103 la \u00eenchiderea cazului. Foarte adesea, nimeni nu a f\u0103cut acest lucru, iar harta \u00een sine eviden\u021biaz\u0103 lacunele.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Lec\u021bia 2: Cererile de acces din partea persoanelor implicate \u00eentr-un raport&nbsp;<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mai devreme sau mai t\u00e2rziu, o persoan\u0103 men\u021bionat\u0103 \u00eentr-un raport depune o cerere de acces \u00een temeiul RGPD. Uneori, este vorba de o dorin\u021b\u0103 sincer\u0103 de a afla ce informa\u021bii se de\u021bin despre ea. Alteori, este o \u00eencercare de a afla cine a f\u0103cut sesizarea. Legisla\u021bia greac\u0103 permite companiei s\u0103 restric\u021bioneze drepturile pentru a proteja persoana care a f\u0103cut sesizarea \u0219i ancheta. Am observat \u00eens\u0103 c\u0103 unele companii interpreteaz\u0103 acest lucru ca pe o permisiune de a refuza orice cerere, iar aceasta este o gre\u0219eal\u0103. Restric\u021bia trebuie evaluat\u0103 de la caz la caz \u0219i documentat\u0103. Persoana \u00een cauz\u0103 are \u00een continuare dreptul la datele care o privesc, at\u00e2ta timp c\u00e2t nimic nu dezv\u0103luie identitatea persoanei care a f\u0103cut sesizarea \u0219i nu prejudiciaz\u0103 ancheta. \u00cen practic\u0103, acest lucru \u00eenseamn\u0103 o redactare atent\u0103, o motivare clar\u0103 \u00een dosar \u0219i un r\u0103spuns \u00een termenele prev\u0103zute de GDPR. Sfatul nostru este s\u0103 preg\u0103ti\u021bi o procedur\u0103 intern\u0103 succint\u0103 pentru aceste cereri \u00eenainte de sosirea primei dintre ele. Gestionarea lor sub presiune este momentul \u00een care se produc cele mai multe erori.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Lec\u021bia 3: Anonimatul \u0219i pseudonimizarea<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Raportarea anonim\u0103 pare cea mai sigur\u0103 op\u021biune \u0219i, pentru denun\u021b\u0103tor, adesea chiar este. Pentru organiza\u021bie, aceasta \u00eengreuneaz\u0103 urm\u0103rirea cazului, deoarece nu exist\u0103 nimeni c\u0103ruia s\u0103 i se poat\u0103 solicita mai multe detalii sau care s\u0103 fie \u021binut la curent. Platformele bune rezolv\u0103 aceast\u0103 problem\u0103 cu o c\u0103su\u021b\u0103 po\u0219tal\u0103 anonim\u0103, astfel \u00eenc\u00e2t echipa care se ocup\u0103 de caz s\u0103 poat\u0103 comunica cu denun\u021b\u0103torul f\u0103r\u0103 a \u0219ti cine este acesta. \u00cen cazul \u00een care denun\u021b\u0103torul este cunoscut, recomand\u0103m pseudonimizarea \u00een cadrul dosarului. Identitatea este p\u0103strat\u0103 separat, accesibil\u0103 doar responsabilului, iar dosarul cazului func\u021bioneaz\u0103 cu un num\u0103r de referin\u021b\u0103. Acest lucru limiteaz\u0103 prejudiciul \u00een cazul \u00een care dosarul este partajat sau se produce o scurgere de informa\u021bii. Este important s\u0103 re\u021binem, totu\u0219i, c\u0103 datele pseudonimizate r\u0103m\u00e2n date cu caracter personal pentru compania care de\u021bine cheia, astfel \u00eenc\u00e2t toate obliga\u021biile prev\u0103zute de RGPD continu\u0103 s\u0103 se aplice. Cel mai mare risc pe care \u00eel observ\u0103m nu este numele. Este tot ceea ce \u00eel \u00eenconjoar\u0103: departamentul, datele, un detaliu pe care doar o singur\u0103 persoan\u0103 l-ar putea cunoa\u0219te. \u00cenainte ca orice rezumat s\u0103 p\u0103r\u0103seasc\u0103 echipa de caz, cineva ar trebui s\u0103 \u00eel citeasc\u0103 av\u00e2nd \u00een minte o singur\u0103 \u00eentrebare: ar putea acest lucru s\u0103 identifice autorul raportului?&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Lec\u021bia 4: Evaluarea impactului asupra protec\u021biei datelor (DPIA) nu este op\u021bional\u0103 \u00een Grecia<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ni se pune adesea \u00eentrebarea dac\u0103 o evaluare a impactului asupra protec\u021biei datelor este cu adev\u0103rat necesar\u0103 pentru un canal de denun\u021bare. \u00cen Grecia, r\u0103spunsul este da. Lista opera\u021biunilor de prelucrare care necesit\u0103 o DPIA, \u00eentocmit\u0103 de Autoritatea Elen\u0103 pentru Protec\u021bia Datelor (Decizia 65\/2018, publicat\u0103 \u00een Monitorul Oficial 1622\/10.05.2019), men\u021bioneaz\u0103 \u00een mod expres \u00eenregistrarea persoanelor fizice \u00een sistemele de denun\u021bare ca exemplu de prelucrare care ar putea \u00eempiedica persoanele s\u0103-\u0219i exercite drepturile. Conform listei, \u00eendeplinirea unui astfel de criteriu este suficient\u0103 pentru ca DPIA s\u0103 devin\u0103 obligatorie. Din experien\u021ba noastr\u0103, DPIA este, de asemenea, cel mai util document din \u00eentregul proiect. Acesta oblig\u0103 compania s\u0103 r\u0103spund\u0103 la \u00eentreb\u0103rile de mai sus: unde ajung datele, cine le vede, c\u00e2t timp sunt p\u0103strate \u0219i cum vor fi gestionate cererile privind drepturile. Aceasta trebuie realizat\u0103 \u00eenainte ca canalul s\u0103 devin\u0103 opera\u021bional \u0219i revizuit\u0103 ori de c\u00e2te ori se modific\u0103 platforma, furnizorul sau structura grupului.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Concluzii<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un canal de raportare func\u021bioneaz\u0103 numai dac\u0103 oamenii au \u00eencredere \u00een el. Dac\u0103 angaja\u021bii cred c\u0103 numele lor va fi f\u0103cut public, vor p\u0103stra t\u0103cerea, indiferent de ce prevede legea. Din perspectiva noastr\u0103, ca consultan\u021bi \u00een protec\u021bia datelor, respectarea prevederilor GDPR este modul \u00een care se construie\u0219te aceast\u0103 \u00eencredere, iar fiecare organiza\u021bie poate \u00eencepe s\u0103 fac\u0103 acest lucru chiar de acum.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Surse<\/strong>&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Directiva (UE) 2019\/1937 privind protec\u021bia persoanelor care semnaleaz\u0103\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u00eenc\u0103lc\u0103ri ale dreptului Uniunii\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Regulamentul (UE) 2016\/679 (GDPR)\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Autoritatea elen\u0103 pentru protec\u021bia datelor, Decizia 65\/2018, lista evalu\u0103rilor de impact privind protec\u021bia datelor (DPIA) \u00een temeiul articolului 35 alineatul (4) din RGPD\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>EY Grecia, Alert\u0103 juridic\u0103 privind Legea 4990\/2022\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Zepos &amp;amp; Yannopoulos, not\u0103 privind Legea 4990\/2022<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Denun\u021barea neregulilor \u0219i RGPD: Lec\u021bii \u00eenv\u0103\u021bate din activitatea noastr\u0103 \u00een&nbsp; Grecia&nbsp; De MD Brainnovation, Manos Dimogerontakis&nbsp; La MD Brainnovation activ\u0103m \u00een principal ca consultan\u021bi \u00een materie<span class=\"excerpt-hellip\"> [\u2026]<\/span><\/p>\n","protected":false},"author":1,"featured_media":1709,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[],"class_list":["post-1772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-centru-de-cunostinte"],"_links":{"self":[{"href":"https:\/\/voiceguard-project.eu\/ro\/wp-json\/wp\/v2\/posts\/1772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/voiceguard-project.eu\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/voiceguard-project.eu\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/voiceguard-project.eu\/ro\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/voiceguard-project.eu\/ro\/wp-json\/wp\/v2\/comments?post=1772"}],"version-history":[{"count":1,"href":"https:\/\/voiceguard-project.eu\/ro\/wp-json\/wp\/v2\/posts\/1772\/revisions"}],"predecessor-version":[{"id":1773,"href":"https:\/\/voiceguard-project.eu\/ro\/wp-json\/wp\/v2\/posts\/1772\/revisions\/1773"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/voiceguard-project.eu\/ro\/wp-json\/wp\/v2\/media\/1709"}],"wp:attachment":[{"href":"https:\/\/voiceguard-project.eu\/ro\/wp-json\/wp\/v2\/media?parent=1772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/voiceguard-project.eu\/ro\/wp-json\/wp\/v2\/categories?post=1772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/voiceguard-project.eu\/ro\/wp-json\/wp\/v2\/tags?post=1772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}