Pași pentru implementarea GDPR

Implementarea Regulamentului general privind protecția datelor (GDPR) este o provocare majoră pentru toate companiile care colectează, procesează sau stochează date personale ale cetățenilor Uniunii Europene. GDPR a intrat în vigoare la 25 mai 2018 și a adus noi obligații pentru companii în ceea ce privește protecția datelor personale.

Pentru a se conforma GDPR, companiile trebuie să identifice punctele sensibile ale activității lor pentru protecția datelor personale și să analizeze modul în care colectează, procesează și stochează aceste date. Read More

Ce înseamnă Protecția datelor by design

Protecția datelor by design se referă la proiectarea sistemelor, aplicațiilor și proceselor pentru a asigura respectarea regulilor privind protecția datelor din începutul proiectării până la finalizarea acestuia. În acest fel, se poate evita introducerea intenționată sau neintenționată a vulnerabilităților de securitate și se poate asigura respectarea regulilor privind protecția datelor din punct de vedere legal și moral.

Read More

Pașii unui Audit GDPR

Regulamentul general privind protectia datelor (GDPR) este o lege a Uniunii Europene care reglementeaza modul in care sunt colectate, utilizate si protejate datele personale ale indivizilor in UE. Auditul GDPR implica evaluarea proceselor si politicilor unei organizatii pentru a se asigura ca acestea respecta cerintele GDPR privind protectia datelor personale. Read More

Despre Auditul GDPR

Auditul GDPR este un proces prin care se verifică dacă o organizație îndeplinește cerințele Regulamentului General privind Protecția Datelor (GDPR). Acest audit poate implica evaluarea documentației organizației, intervievarea angajaților, testarea sistemelor și procedurilor și verificarea înregistrărilor privind prelucrarea datelor. Read More

Prelucrarea datelor personale de către o persoană împuternicită

Prelucrarea datelor cu caracter personal de către o persoană împuternicită trebuie să fie documentată, adică trebuie să existe un contract, conform art 28, alineat 3 din REGULAMENTUL 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date
Data 20 decembrie 2022 Polonia

Read More

Germania: CEO-ul va fi tras la răspundere personală pentru încălcările confidențialității datelor

Într-un caz recent din Germania, o instanță a decis că un CEO era personal răspunzător pentru o încălcare a confidențialității datelor după ce a angajat un detectiv pentru a investiga posibilele acte criminale ale reclamantului. Având în vedere riscurile potențiale, acest caz ridică o serie de probleme pe care companiile și consiliile lor de administrație trebuie să le ia în considerare. Acesta este unul dintre numeroasele cazuri recente din Europa în care instanțele s-au ocupat de întrebarea cu privire la ceea ce este necesar pentru ca daunele să fie acordate în conformitate cu articolul 82 din Regulamentul general al UE privind protecția datelor (GDPR). Read More