Rămâi informat cu avocatnet.ro, acum și pe Google News. Click aici și apasă pe urmărește-ne (follow sau steluță)!
Pentru a implementa măsuri de securitate, a proteja sistemele și datele companiei împotriva atacurilor cibernetice (cum sunt phishing-ul și smishing-ul) și a asigura respectarea regulilor GDPR.
În materie de tehnici de fraudare, hackerii sunt mai creativi ca niciodată. Cea mai nouă metodă care te-ar putea lăsa fără bani direct de pe telefon este intitulată smishing și ar trebui să știi cum funcționează. Citește articolul
Interesat de soluțiile tehnice pentru stocarea și partajarea datelor, de securitatea acestora, de integrarea cu sistemele existente și de aspectele de conformitate (ex: GDPR).
Imaginează-ți că lucrezi cu mai mulți colegi la un proiect. Nu ar fi mai simplu să organizați toate fișierele într-un singur loc și să lucrați pe ele simultan? Nu mai ești legat de dispozitivul pe care îl folosești, fișierele fiind disponibile oriunde ai acces la Internet, cât timp ai drept de utilizare a acestora. Citește articolul
Acest departament trebuie să înțeleagă cum se aplică reglementările privind protecția datelor personale (GDPR) și comunicațiile electronice în activitățile de marketing direct, pentru a asigura respectarea vieții private a clienților.
În piață, foarte mulți oameni vorbesc despre ideea de marketing direct. Doar că, în legislație, nu această definiție trebuie căutată, pentru a afla cum anume se pot trimite e-mailuri / sms-uri și altele către clienți, ci alta. Citește articolul
Conținutul despre GDPR este foarte relevant pentru implementarea politicilor de protecție a datelor personale și securitate cibernetică în cadrul companiei.
Noi, la Inteligo, vrem să ajutăm oamenii să rămână mereu informați și actualizați la cerințele și noutățile lumii moderne. Tocmai de aceea, în fiecare săptămână, îți pregătim o listă de cursuri, ghiduri, cărți și podcasturi care să te ajute să descoperi care sunt lucrurile de care ești pasionat și la care poți deveni cu adevărat bun și, în plus, îți propunem și un subiect interesant pe care să îl putem dezbate împreună. Citește articolul
Articolul menționează explicit că vor fi necesare schimbări radicale ale infrastructurii IT a firmei pentru a se conecta la SAF-T și pentru a permite raportarea electronică și instantanee a datelor.
Introducerea fișierului standard de audit de taxe (supranumit SAF-T) -- unul dintre planurile majore ale autorităților fiscale pentru anul 2020 -- va permite analizarea datelor de la contribuabili în timp real. În aceste condiții, specialiștii EY România atrag atenția că firmele vor rămâne fără „spațiul de manevră” pe care-l au în prezent la întocmirea raportărilor fiscale. Cu alte cuvinte, neregulile din acte nu vor mai putea fi acoperite ulterior. Citește articolul
Departamentul IT se ocupă de infrastructura tehnică pentru semnăturile electronice și securitatea datelor. Trebuie să știe ce standarde de securitate sunt necesare pentru ca semnăturile să fie valabile și sigure, protejând împotriva furtului de identitate și asigurând respectarea legilor privind protecția datelor.
Toate tipurile de semnături electronice, indiferent dacă sunt emise sau nu în concordanță cu legislația europeană, ar putea căpăta exact aceeași valoare legală. Cu alte cuvinte, oricare dintre ele va fi considerată echivalentul semnăturii de mână, ceea ce ar crește riscul de fraudare. Măsura este prevăzută de două proiecte de legi din Parlament, care, dacă ar ajunge să se aplice, ar însemna că aproape oricine ar putea emite semnături electronice pe care să le folosească ilegal în numele altor persoane. În plus, cele două proiecte contravin normelor europene. Citește articolul
Articolul vorbește despre păstrarea documentelor în format electronic și, foarte important, despre ștergerea datelor personale ale clienților după o anumită perioadă, în conformitate cu regulile de protecție a datelor (GDPR), iar nerespectarea atrage amenzi GDPR.
Firmele de contabilitate, avocații și alte entități raportoare au anumite obligații de cunoaștere a clientelei în temeiul legii privind prevenirea spălării banilor și a finanțării terorismului. Prevederile acestei legi au fost completate de curând cu un set de norme de punere în aplicare, cu referiri inclusiv la măsurile de cunoaștere a clientelei și păstrării documentelor relevanteccare atestă identitatea clienților și faptul că au fost respectate obligațiile de cunoaștere a clientelei. Aceste documente trebuie menținute de către entitățile raportoare pentru o perioadă de cel puțin cinci ani. Altcumva, riscă amenzi ridicate de la Oficiul Național de Prevenire și Combatere a Spălării Banilor (ONPCSB). Citește articolul
Acest departament se ocupă de securitatea și stocarea datelor clienților, inclusiv de implementarea tehnologiilor necesare (cum ar fi semnătura electronică) pentru a îndeplini cerințele de identificare și monitorizare.
Legislația pentru prevenirea spălării banilor și a finanțării terorismului stabilește că entitățile care au obligații în materie trebuie, printre altele, să adopte măsuri de cunoaștere a clienților. Aceste măsuri sunt de mai multe feluri și este important pentru cei care au asemenea obligații să știe ce care sunt potrivite de la caz la caz. Practic, cea mai bună modalitate de stabilire a măsurilor potrivite este prin raportare la gradul de risc existent într-o anumită situație dată. Obligația de cunoaștere a clientelei a fost detaliată recent în normele de aplicare ale legii contra spălării banilor. Citește articolul
Acest departament se ocupă de securitatea și buna gestionare a datelor și documentelor firmei, inclusiv a celor sensibile referitoare la clienți și tranzacții, care trebuie păstrate conform legii.
Entitățile raportoare din Legea pentru prevenirea și combaterea spălării banilor trebuie să stabilească politici și norme interne, mecanisme de control și proceduri de administrare a riscurilor. Toate aceste proceduri trebuie cunoscute de angajați, care trebuie instruiți în acest scop. Aceste obligații sunt ușor detaliate acum în normele de aplicare ale legii, recent publicate. Citește articolul
Acest departament se ocupă de respectarea regulilor GDPR în cadrul companiei și de securitatea datelor, inclusiv cele colectate și gestionate de HR, pentru a se asigura că informațiile sunt protejate corespunzător.
Practica din domeniul resurselor umane a suferit modificări odată cu implementarea Regulamentului general privind protecția datelor (GDPR). Prin urmare, angajatorii ar trebui să se limiteze doar la strictul necesar atunci când vorbim de documentele solicitate în procesul de recrutare. Printre acestea se numără permisul auto, care trebuie cerut doar dacă angajatul urmează să conducă o mașină de serviciu, și cazierul judiciar, care trebuie să fie solicitat numai pentru anumite posturi. Citește articolul