ACCES PREMIUM

Ai nevoie de DPO dacă prelucrezi date personale pe scară largă, dar ce înseamnă acest lucru?

Acest departament se ocupă în mod direct de regulile de protejare a datelor personale (GDPR) și trebuie să știe când este obligatoriu să desemneze un responsabil cu aceste date (DPO), mai ales când este vorba de monitorizarea sau prelucrarea datelor 'la scară largă'.

Obligația de a avea un responsabil cu protecția datelor (DPO) îi vizează direct pe cei care prelucrează date personale pe scară largă, conform Regulamentului general privind protecția datelor personale (GDPR). Regulamentul nu oferă însă o definiție pentru ce înseamnă o atare prelucrare. De aceea, trebuie să căutăm lămuririle oferite de specialiști. Citește articolul

ACCES GRATUIT

Curiozități legislative

Dreptul de a fi uitat - ce înseamnă asta?

Acesta este departamentul principal responsabil pentru protecția datelor. Articolul este direct relevant pentru modul în care datele sunt stocate, procesate și șterse din sistemele IT, asigurându-se că firma poate îndeplini dreptul la uitare.

Dreptul de a fi uitat este un alt fel de a numi dreptul la ștergerea datelor personale, cuprins în Regulamentul general privind protecția datelor (GDPR). Nu este însă un drept absolut și nu funcționează în toate situațiile și în raport cu orice entitate care ne deține datele personale. De pildă, nu o să putem merge la starea civilă să cerem să fim uitați din registre. Citește articolul

ACCES GRATUIT

Cum ascunzi din notificări mesajele pe WhatsApp, Messenger, iMessage

Acest departament este interesat să se asigure că informațiile confidențiale, fie ele personale sau ale companiei, sunt protejate pe telefoanele angajaților. Articolul oferă o metodă simplă de a preveni ca aceste informații să fie văzute accidental de alți oameni, contribuind astfel la securitatea datelor și la respectarea regulilor de protecție a informațiilor.

În cazul în care vrei să sporești gradul de intimitate pe care ți-l conferă telefonul, ar fi bine să știi cum ascunzi conținutul mesajelor din notificări pe WhatsApp, Messenger, iMessage sau orice altă aplicație de chat. Citește articolul

ACCES GRATUIT

Patria lucrului bine făcut

Chiar vrei să-l numești pe Dorel DPO la firma ta?

Articolul se referă direct la regulamentul GDPR și la rolul Responsabilului cu Protecția Datelor (DPO), care se ocupă de modul în care informațiile personale sunt păstrate în siguranță. Este esențial pentru a înțelege cerințele și responsabilitățile legate de protejarea datelor.

Dacă cineva crede că GDPR-ul acesta a necăjit doar firme de pe la noi sau că doar românii se uită la el ca la o boală... greșește. Peste tot pe unde citești constați că există nelămurire, nepregătire și neconformare cu Regulamentul general privind protecția datelor, nu doar printre români. Doar că, așa cum se întâmplă adesea când apare câte o nouă chichiță de îndeplinit pe la o firmă, impusă de lege, românul merge mai întâi pe principiul: lasă, bă, că merge așa, făcut să fie. Citește articolul

ACCES PREMIUM

GDPR: Specialistul în protecția datelor, un angajat care nu e DPO, dar care ar putea fi util la firmă

Echipa de IT și Protecția Datelor este direct responsabilă de siguranța datelor și trebuie să știe exact rolul și responsabilitățile persoanei specializate în acest domeniu pentru a colabora eficient și a asigura respectarea regulilor.

Regulamentul general privind protecția datelor (GDPR) nu împiedică nicio companie care nu e obligată să aibă un responsabil cu protecția datelor (DPO) să-și numească un salariat specializat sau să colaboreze cu un specialist pe probleme de protecția datelor personale. Aceasta ar fi, practic, o variantă pentru cei care nu vor să numească voluntar un DPO și să-și asume tot bagajul de responsabilități care vin cu el. Citește articolul

ACCES PREMIUM

GDPR: În principiu, firmele trebuie să țină o evidență a prelucrărilor de date chiar dacă au sub 250 de salariați

Acest departament este direct responsabil de modul în care sunt stocate, folosite și protejate datele în firmă. Articolul le oferă detalii esențiale despre obligația de a ține evidența prelucrărilor de date, un aspect cheie al conformității GDPR.

Companiile care prelucrează date personale sunt obligate să țină o evidență a acestor prelucrări, potrivit Regulamentului general privind protecția datelor (GDPR). Deși, la prima vedere, evidența este necesară doar firmelor care au de la 250 de salariați în sus, specialiștii atrag atenția că sunt foarte puține societăți care scapă efectiv de obligație, chiar dacă au câțiva angajați. Citește articolul

ACCES PREMIUM

Finanțări 2021-2027: Zonele mai puțin dezvoltate vor fi susținute în continuare de UE. Ce impact va fi pentru România?

Acest departament este interesat de direcțiile de investiții în tehnologii digitale din bugetul UE și de sprijinul pentru modernizarea industrială, pentru a identifica oportunități de dezvoltare și finanțare pentru proiecte IT.

Bugetul Uniunii Europene (UE) pentru perioada 2021-2027 va trebui să facă față unei duble provocări, respectiv ieșirea Marii Britanii din UE, dar și contextul internațional instabil. Prin urmare, propunerea de buget înaintată de Comisia Europeană la începutul acestei luni este construită pe reducerea de cheltuieli și pe alocarea unor noi resurse în egală măsură. Consiliul Național al Întreprinderilor Private Mici și Mijlocii din România (CNIPMMR) a prezentat în cadrul unei conferințe de presă felul în care România ar putea fi afectată de aceste schimbări. Citește articolul

ACCES PREMIUM

GDPR: Dacă numești de bunăvoie un DPO la firma ta, îți asumi toate obligațiile legate de acesta

Acest departament se ocupă cu protejarea informațiilor digitale ale companiei și ale clienților. Rolul DPO este esențial în acest sens.

Obligația de a avea un responsabil cu protecția datelor revine entităților publice și firmelor care bifează cerințele Regulamentului general privind protecția datelor (GDPR) în acest sens. Sunt însă și entități care aleg sau vor alege să-și numească un astfel de responsabil în mod voluntar, deși nu sunt obligate prin regulament să facă asta. Această "super-conformare" nu este prohibită în GDPR, dar companiile care aleg să meargă pe drumul acesta trebuie să respecte obligațiile privind numirea și sarcinile acestuia, exact așa cum le impune regulamentul. Citește articolul

ACCES PREMIUM

GDPR: La cererea unui salariat, angajatorul e obligat să-i șteargă datele personale din Revisal?

Acest departament se ocupă cu securitatea datelor și cu implementarea sistemelor care permit ștergerea corectă a informațiilor personale din bazele de date ale companiei, conform cerințelor legale.

Românii au dreptul de a cere ștergerea datelor lor personale prelucrate de o companie, conform Regulamentului general privind protecția datelor (GDPR), iar firmele trebuie să se conformeze de obicei. Însă acest drept se aplică chiar și în situația în care un salariat cere ștergerea datelor sale prelucrate de angajator prin intermediul Registrului general de evidență a salariaților (Revisal)? Citește articolul

ACCES PREMIUM

GDPR: Firmele trebuie să ancheteze toate incidentele de securitate ce implică datele personale

Se ocupă direct de securitatea datelor și de aplicarea regulilor GDPR, fiind responsabili de identificarea, prevenirea și gestionarea incidentelor de securitate cibernetică.

Companiile care prelucrează date personale sunt obligate să documenteze toate incidentele de securitate apărute în activitatea lor de zi cu zi, conform Regulamentului general privind protecția datelor (GDPR). Obligația se aplică indiferent dacă incidentele trebuie raportate sau nu către autorități și persoanele fizice vizate. Citește articolul