ACCES PREMIUM

GDPR: Firmele vor trebui să documenteze și să raporteze incidentele de securitate către autorități și persoanele fizice

Acest departament este direct responsabil pentru securitatea sistemelor informatice și a datelor. Articolul detaliază procedurile de raportare a incidentelor de securitate (breșelor de date) și obligațiile conform GDPR.

De fiecare dată când securitatea datelor personale prelucrate de firme este încălcată, acestea trebuie să documenteze incidentele, reiese din Regulamentul general pentru protecția datelor (GDPR), ce se va aplica de mâine. Totodată, companiile trebuie să raporteze uneori incidentele de securitate către autorități sau chiar și către persoanele fizice vizate. Citește articolul

ACCES GRATUIT

Știrile dimineții: trei subiecte interesante pentru tine

Este interesat de cele mai noi amenințări cibernetice, de metodele de apărare împotriva infractorilor online și de strategiile de protecție a datelor și a sistemelor informatice ale companiei, inclusiv de abordările folosite de alte instituții.

avocatnet.ro și Digi24.ro vă prezintă cele mai importante știri ale dimineții. Citește articolul

ACCES GRATUIT

Tu și GDPR-ul: Ce înseamnă că ai dreptul să-ți portezi datele personale și la ce-ți folosește asta

Pentru că departamentul IT este responsabil de sistemele care stochează datele și trebuie să știe cum să extragă și să transmită aceste date într-un format corect și sigur, conform cerințelor de portabilitate.

Dreptul la portabilitatea datelor presupune două chestiuni, în reglementarea din Regulamentul european privind protecția datelor (GDPR): prima, că putem cere celui care ne-a prelucrat datele prin consimțământ sau contract să ne dea pe un suport datele respective ca să le folosim cum dorim, iar a doua, că putem să-i cerem, în aceleași condiții, să le transmită altcuiva (un alt furnizor de servicii ș.a.m.d.). Citește articolul

ACCES PREMIUM

GDPR și fimele start-up: Care sunt aspectele esențiale de care o mică afacere trebuie să țină cont

Acest departament este cheia pentru implementarea soluțiilor tehnice necesare protejării datelor personale și asigurarea securității informatice în conformitate cu cerințele GDPR.

Începând cu finalul acestei săptămâni, firmele care prelucrează datele personale ale clienților, salariaților sau partenerilor de afaceri vor fi obligate să respecte noua legislație ce va intra în vigoare în toate țările Uniunii Europene. Amenzile aplicabile, în cazul în care autoritățile vor identifica abateri, sunt uriașe, astfel că firmele, indiferent de mărimea sau vechimea lor, trebuie să se conformeze, iar acest lucru este valabil și în cazul firmelor nou-înființate (așa numitele companii start-up). Citește articolul

ACCES GRATUIT

Datele a mii de români, dezvăluite pe internet. Pățania unui bărbat care a refuzat o comandă online

Acest departament se ocupă direct cu securitatea informațiilor și a datelor personale ale clienților și angajaților. Articolul arată riscurile la care se expun datele online și avertizează despre noile reguli care intră în vigoare, pe care ei trebuie să le aplice.

Divulgarea datelor personale pe internet şi nu numai va fi aspru pedepsită. România intră astfel în rândul ţărilor care nu vor mai tolera dezvăluirea identităţii cuiva. Firmele care vor nesocoti noua lege riscă penalităţi care le pot falimenta. Citește articolul

ACCES PREMIUM

GDPR: Când ar trebui neapărat să consulți DPO-ul și cum procedezi când nu vrei să-i urmezi sfatul

Acest departament lucrează îndeaproape cu DPO-ul pentru a implementa măsurile tehnice de securitate și pentru a se asigura că sistemele IT respectă cerințele de protecție a datelor (GDPR).

Cei care vor lucra obligatoriu sau benevol cu un responsabil cu protecția datelor (DPO) trebuie să se asigure că-l implică, cât mai curând posibil, în toate aspectele legate de protecția datelor. În aplicarea sarcinilor trasate prin Regulamentul european privind protecția datelor (GDPR), precum și în baza celor stabilite la nivel intern, responsabilul trebuie să devină inclusiv parte din procesul decizional în unele cazuri. Cine nu vrea să urmeze sfatul DPO-ului o poate face, firește, dar e necesar să documenteze acest lucru. Citește articolul