GDPR & Proprietate Intelectuală

Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) impune obligații companiilor care prelucrează date cu caracter personal ale persoanelor din UE.

Obligații minime pentru o companie românească tipică:

• Politică de confidențialitate publicată pe site
• Notă de informare la colectarea datelor
• Consimțământ explicit pentru prelucrări non-esențiale
• Registru de prelucrări intern
• Acord cu procesatorii de date (cloud, mailing list, etc.)
• Procedură de notificare incidente (72 ore către ANSPDCP)
• DPO desemnat dacă prelucrați date sensibile sau pe scară largă

Amenzile maxime: 20 milioane EUR sau 4% din cifra de afaceri globală. Asistăm IMM-uri și companii mari în implementare GDPR completă.

Procedura de înregistrare a mărcii la OSIM (România) sau EUIPO (Uniunea Europeană):

1. Cercetarea anteriorității — verificare dacă există mărci similare deja înregistrate. Critică pentru evitarea opozițiilor și a respingerii cererii.
2. Depunere cerere — cu lista clară a claselor Nisa (clasificare internațională produse/servicii). O marcă acoperă doar clasele plătite.
3. Examinare formală + de fond — OSIM/EUIPO verifică condițiile legale (caracter distinctiv, neînșelător, neconfuzabil)
4. Publicare — în Buletinul de Marca; perioadă de opoziție 2 luni (RO) sau 3 luni (UE)
5. Înregistrare — certificat valabil 10 ani, reînnoibil

Termen total: 4-9 luni dacă nu există opoziții. Costuri OSIM: ~700-1500 RON pentru 1-3 clase. Costuri EUIPO: ~850-1200 EUR pentru 1-3 clase. Plus onorariu avocat.

Sancțiunile ANSPDCP pot fi devastatoare. Cuantumul depinde de:

• Gravitatea încălcării — lipsă politică = încălcare ușoară; expunere date sensibile = gravă
• Numărul persoanelor afectate
• Cooperarea cu autoritatea — atitudinea firmei la control
• Cifra de afaceri — sancțiunile sunt procentuale

Plafoane:

• Categoria 1 (lipsă politici, lipsă registru, lipsă DPO): max 10 milioane EUR sau 2% din cifra de afaceri globală
• Categoria 2 (încălcări principiilor de prelucrare, lipsă consimțământ): max 20 milioane EUR sau 4% din cifra de afaceri globală

În România practica ANSPDCP arată sancțiuni efective de 5.000-200.000 EUR pentru IMM-uri tipice — dar în cazuri grave, sume mult mai mari.

NU. Conținutul găsit pe internet e protejat prin drept de autor implicit, fără necesitatea înregistrării. Folosirea fără autorizare e contrafacere, sancționabilă civil și uneori penal.

Excepții (uz permis fără autorizare):

• Citatul scurt cu indicarea sursei — pentru critică, recenzie, învățământ
• Conținut din domeniul public — peste 70 ani de la moartea autorului
• Conținut sub licență Creative Commons — verificați tipul exact al licenței
• Imagini stock plătite — verificați termenii licenței (uz comercial?)

Risc real: amenzi CC + daune (uneori 1.000-10.000 EUR per imagine pentru uz comercial neautorizat). Recomandare: folosiți doar conținut propriu, plătit, sau cu licență explicit verificată.

Răspunsul depinde de natura raportului juridic:

• Salariat cu contract de muncă — drepturile patrimoniale aparțin angajatorului automat (Legea 8/1996, art. 74), pentru opere create în îndeplinirea atribuțiilor de serviciu. Drepturile morale rămân la autor.
• Contractor independent (freelancer) — drepturile rămân la autor, dacă nu există clauză expresă de cesiune. Contractul standard de prestări servicii NU transferă automat drepturile IP.
• Co-creație cu fondatori — situație ambiguă, generează dispute majore la divorțul cofondatorilor.

Recomandare critică pentru startup-uri: contracte de cesiune drepturi IP semnate cu toți cei care contribuie la cod — fondatori, freelanceri, salariați (suplimentar la contractul de muncă). Fără asta, valoarea companiei la due diligence pentru investitori e drastic redusă.