ACCES PREMIUM

Utilizarea sistemelor de supraveghere audio-video: probleme identificate de ANSPDPC în 2024 și recomandări utile

Acest departament se ocupă direct de securitatea tehnică a sistemelor de supraveghere (parole, acces, stocare), de respectarea cerințelor GDPR în practică și de rolul responsabilului cu protecția datelor (DPO).

Utilizarea sistemelor de supraveghere audio-video aduce riscuri juridice (amenzi și măsuri corective), operaționale, dar și reputaționale, amplificate când se captează date sensibile ori când nu se respectă drepturile persoanelor vizate (inclusiv furnizarea unei copii a înregistrărilor). Companiile trebuie să fie atente la definirea clară a scopului și temeiului prelucrării, realizarea unei evaluări de impact înainte de implementare, securitatea tehnică, perioadele de retenție bine justificate, precum și interdicția fermă a publicării în social media sau a utilizării dispozitivelor personale pentru captare/partajare a imaginilor. Citește articolul

ACCES GRATUIT

UPDATE Din 15 septembrie, pașapoartele simple temporare vor avea și un cod QR, ce va face verificarea acestora mai rapidă

Acest departament este interesat de introducerea elementelor digitale de securitate (cum ar fi codul QR semnat digital) în pașapoarte, deoarece astfel de modificări pot influența sistemele IT care procesează sau verifică identitatea persoanelor și implică gestionarea datelor personale în siguranță.

Guvernul a reglementat, printr-o hotărâre apărută recent, introducerea în pașapoartele simple temporare, ce se eliberează în cazul în care e nevoie de o deplasare urgentă în străinătate, a unui cod QR, verificabil rapid prin intermediul unor sisteme optice. Măsura se va aplica din data de 15 septembrie 2025. Citește articolul

ACCES PREMIUM

Cabinet medical, amendat de ANSPDCP pentru că a lăsat datele de conectare la contul de e-mail pe monitor

Acest departament este direct responsabil cu securitatea datelor și a sistemelor informatice, inclusiv cu gestionarea parolelor și prevenirea accesului neautorizat, pentru a proteja informațiile companiei și ale clienților.

O clinică medicală a fost amendată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pentru că a lăsat în văzul tuturor clienților datele de conectare la contul de e-mail a cabinetului. Citește articolul

ACCES GRATUIT

Poliția locală, sancționată de ANSPDCP după ce un angajat a filmat o urmărire auto cu telefonul personal și a distribuit apoi imaginile

Acest departament este direct responsabil cu siguranța datelor companiei. Articolul vorbește despre lipsa unor măsuri de siguranță adecvate care au permis ca datele să ajungă unde nu trebuia, deci este foarte relevant pentru ei pentru a preveni incidente similare.

Potrivit celui mai recent raport al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), o unitate de poliție locală a fost sancționată, deoarece un angajat al acesteia a filmat, în timpul serviciului, o persoană care a încălcat legislația rutieră și a distribuit înregistrarea audio-video din timpul urmăririi pe un grup de WhatsApp și apoi în presă, fiind dezvăluite date personale, precum imaginea și vocea persoanei filmate, dar și numărul de înmatriculare al mașinii acesteia. Citește articolul

ACCES PREMIUM

Amendă de 5.000 euro aplicată de ANSPDCP unei bănci, după ce a trimis din greșeală e-mailuri către foști clienți

Articolul abordează direct încălcări ale GDPR, prelucrarea nelegală a datelor și lipsa unor măsuri de securitate adecvate, subiecte de maxim interes pentru acest departament.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat un operator din domeniul bancar după ce acesta a transmis din eroare, prin e-mail, o informare privind fraudele online către un număr foarte mare de foști clienți. Citește articolul

ACCES PREMIUM

Sistemul național de import: Normele pentru utilizarea sa, de către importatorii de mărfuri, au fost oficializate la câteva săptămâni după implementare

Acest departament trebuie să înțeleagă cum funcționează sistemul electronic nou prin care se declară importurile, pentru a se asigura că infrastructura tehnică a firmei este compatibilă și că datele sunt transmise în siguranță.

De la 1 august 2025, Sistemul național de import (SNI) a devenit operațional și a înlocuit vechiul sistem folosit de Autoritatea Vamală Română (AVR) la procesarea declarațiilor vamale de import. Totuși, normele pentru utilizarea SNI au fost oficializate de AVR abia acum, la câteva săptămâni distanță. Totodată, au apărut și norme noi pentru administrarea contingentelor tarifare. Citește articolul

ACCES PREMIUM

UE a introdus noul sistem de supraveghere a importurilor și exporturilor de deșeuri metalice. Care este impactul asupra activității companiilor?

Acest departament trebuie să se asigure că sistemele informatice ale firmei pot colecta și raporta corect și la timp toate datele cerute de noile reglementări, pentru a evita problemele.

Comisia Europeană a introdus recent o nouă măsură importantă care ar putea reconfigura operațiunile pe piața globală a deșeurilor metalice. Departe de a fi doar o simplă actualizare birocratică, implementarea imediată a supravegherii importurilor și exporturilor de deșeuri metalice este o mișcare strategică, semnalând un accent sporit al UE pe securitatea materiilor prime și pe obiectivele sale ambițioase în contextul economiei circulare. Citește articolul

ACCES GRATUIT

ANSPDCP: Polițistul NU ar trebui să îți fotografieze documentele cu telefonul personal

Articolul abordează în mod direct modul în care datele personale sunt colectate, prelucrate și securizate, precum și riscurile asociate cu utilizarea unor mijloace tehnice neadecvate sau nesecurizate (cum ar fi fotografierea documentelor cu telefoane personale). Este vital pentru acest departament să înțeleagă cum să implementeze măsuri tehnice și organizatorice adecvate pentru a proteja datele.

Un polițist ce voia să aplice o sancțiune contravențională unei persoane i-a fotografiat, cu telefonul personal, actul de identitate și permisul de conducere, fără să aibă acordul acesteia, după cum apare în cel mai recent raport al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Autoritatea a sancționat inspectoratul județean de poliție în cadrul căruia activa polițistul ce a fotografiat documentele, deoarece a constatat că nu există reguli clare prin care să se interzică folosirea telefonului personal pentru fotografierea unor documente ce au legătură cu activitatea desfășurată. Citește articolul

ACCES PREMIUM

Transmiterea copiilor actelor de identitate ale angajaților, fără consimțământ, nelegală. Angajatorul, amendat cu 10.000 de euro

Acest departament se ocupă de siguranța informațiilor și de modul în care datele sunt stocate și transmise. Articolul arată riscurile trimiterii greșite a datelor prin e-mail și importanța respectării regulilor GDPR pentru a proteja informațiile companiei și ale angajaților.

O societate a fost amendată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), după ce a transmis prin e-mail copiile cărților de identitate ale angajaților săi, fără acordul acestora, către o altă firmă, în scopul înscrierii la cursuri de formare profesională pentru calificarea ca agenți de securitate. Citește articolul

ACCES GRATUIT

MDLPA a lansat în dezbatere publică un nou regulament pentru atestarea auditorilor energetici

Necesită adaptarea sistemelor informatice pentru procesarea online a cererilor și gestionarea sigură a datelor auditorilor energetici.

Ministerul Dezvoltării, Lucrărilor Publice și Administrației (MDLPA) propune o nouă reglementare a profesiei de auditor energetic pentru clădiri, punând în dezbatere publică un regulament de atestare tehnico-profesională a acestei categorii de profesioniști. Inițiativa, menită să alinieze normele naționale la strategiile europene de renovare și reducere a emisiilor, aduce o serie de modificări privind cerințele de eligibilitate și competențele specialiștilor în domeniu. Citește articolul