Angajatorii au voie să adune date personale despre potențiali salariați, de pe rețelele sociale, doar în anumite condiții, conform unor reguli ce se vor aplica în toate statele Uniunii Europene din mai 2018 și unor explicații aferente acestora. Concret, ideea este că trebuie să existe o justificare legală pentru a procesa asemenea informații, chiar și în condițiile în care acestea sunt disponibile în mod public pentru oricine. Citește articolul
Companiile care se ocupă în principal cu prelucrarea datelor personale vor avea obligația de a desemna, începând din mai 2018, un responsabil cu protecția datelor („data protection officer” sau DPO). În acest sens, legislația este destul de permisivă, astfel că funcția va putea fi acoperită de un salariat sau de un consultant extern, iar studii de specialitate și experiență profesională în domeniul protecției datelor nu vor fi necesare. Citește articolul
Folosirea Registrului general de evidență a salariaților (Revisal) reprezintă o prelucrare de date personale, potrivit legislației în vigoare, și este de ajuns pentru a oferi angajatorilor calitatea de operatori de date cu caracter personal. În aceste condiții, apare întrebarea firească dacă toți angajatorii ar trebui să numească un responsabil cu protecția datelor („data protection officer” sau DPO) începând din mai 2018? Pentru a răspunde acestei nelămuriri, redacția noastră a luat legătura cu o specialistă. Citește articolul
Începând din mai 2018, firmele care se ocupă în principal cu prelucrarea datelor personale, cum ar fi băncile, firmele de securitate, spitalele, clinicile private, farmaciile sau magazinele online, vor fi obligate să aibă un responsabil cu protecția datelor personale („data protection officer” sau DPO). În acest context, este important de știut ce variante vor exista pentru ocuparea acestei funcții și ce persoane vor putea efectiv s-o ocupe. Citește articolul
Spitalele, firmele de securitate și de asigurări, companiile de transport public, băncile sau furnizorii de internet și telefonie vor trebui să desemneze un responsabil cu protecția datelor personale, prevede un act normativ european ce se va aplica direct în toate statele membre ale Uniunii Europene (UE), deci și în România, începând din mai 2018. Responsabilul va putea să fie ori cineva specializat care deja este la firmă, ori cineva contractat din exteriorul ei doar pentru protecția datelor, iar absența lui va putea fi drastic sancționată. Citește articolul
Companiile ale căror afaceri se bazează în principal pe prelucrarea datelor personale ale clienților și-ar putea pierde temporar sau definitiv posibilitatea de a le folosi pentru a-și promova serviciile, dacă încalcă dispozițiile Regulamentului general privind protecția datelor (GDPR). De exemplu, dacă o firmă are o bază de date obținută fără respectarea legislației, autoritățile i-ar putea impune să n-o mai folosească în scopuri de marketing, ceea ce s-ar putea traduce chiar prin imposibilitatea de a mai desfășura afaceri. Citește articolul
Securitatea infrastructurii IT are o importanță majoră asupra business-ului de astăzi. O infrastructură sigură înseamnă o colaborare fără compromisuri atât cu clienții cât și cu partenerii și prevenirea breșelor de securitate. Astăzi companiile mari investesc în securitate pentru a-și proteja datele pe care le dețin și pentru a preveni pierderea lor în cazul unui atac cibernetic. Acesta ar putea duce la o serie de consecințe grave, în special dacă luăm în considerare și schimbările legislative. GDPR reprezintă un demers legislativ care va schimba felul în care ne protejăm până în prezent de incidentele de securitate. În acest demers continuu de îmbunătățire a nivelului de securitate vom nuanța care sunt măsurile tehnice propuse de Cisco pentru diminuarea riscurilor din sfera protecției datelor cu caracter personal. Citește articolul
Magazinele online, clinicile private, farmaciile și asigurătorii se numără printre companiile ce vor fi obligate să-și desemneze, începând cu data de 25 mai 2018, un responsabil cu protecția datelor personale („data protection officer” sau DPO, pe scurt). Obligația este inclusă în Regulamentul general pentru protecția datelor (GDPR), care se va aplica, în mod direct, tuturor statelor membre ale Uniunii Europene, deci și României. Citește articolul
GDPR – General Data Protection Regulation este unul dintre cele mai de actualitate subiecte de astăzi și o provocare care a lăsat o amprentă puternică în toate organizațiile care dețin date personale. În cele mai multe cazuri, companiile încearcă să găsească soluții care îi vor ajuta să-și protejeze datele, să optimizeze procesul de conformare cu regulamentul și de asemenea, să evite o breșă de securitate care poate duce la pierderi majore și la amenzi usturătoare din partea Autorității Naționale de Supraveghere a Procesării Datelor Personale(ANSPDCP). Citește articolul
Companiile care se ocupă în principal de prelucrarea datelor personale ale persoanelor fizice, cum ar fi unitățile medicale, farmaciile, băncile sau magazinele online, vor trebui să angajeze un responsabil cu protecția datelor (sau DPO, pe scurt, de la „data protection officer”). Obligația se va aplica începând cu data de 25 mai 2018, astfel că societățile ar trebui să țină cont de principalele aspecte legate de încadrarea în muncă a unui asemenea specialist. Citește articolul