Ce frumoasă și ușoară ar fi viața angajatorilor dacă nu ar trebui să-și facă deloc griji cu privire la integritatea sau disciplina angajaților! Dar realitatea este mai nuanțată. Sunt cazuri suficiente în care angajații comit greșeli de diverse grade de severitate. De la pierderi inocente la furt. Nu este de mirare că tema monitorizării împarte…
Cu un temerar optimism, firmele mici și mijlocii sunt încredințate că amploarea cerințelor GDPR și a amenzilor aferente nu reprezintă un motiv de îngrijorare. Motivul presupus: resursele limitate ale autorității de supraveghere reduc considerabil posibilitatea investigațiilor în legătură cu IMM-urile. Dar așa cum am mai scris, o considerabilă sursă de probleme pentru orice firmă indiferent…
Responsabilul cu Protecția Datelor (DPO): personajul inedit introdus de GDPR despre care s-a discutat mult și s-a acționat mult mai puțin. Realitatea crudă este că lipsa de informare sau lipsa de acțiune cu privire la desemnarea unui DPO (prin angajare sau externalizare) prezintă riscuri (legale, financiare și reputationale) considerabile pentru organizațiile care sunt obligate să…
Breșele de securitate sunt în imensa majoritate a cazurilor considerate a fi produse de hackeri necunoscuti. Realitatea statistica contrazice ferm această ipoteză de vreme ce probabilitatea unei breșe din cauze interne (a se citi angajații proprii) este net superioară, iar efectele sunt comparabile în ceea ce privește numărul persoanelor afectate și costurile aferente inchiderii complete…
Zilele se scurg din ce în ce mai repede spre un verdict din ce în ce mai probabil: “no deal Brexit”. Las detaliile politice, economice și sociale pe seama specialiștilor și comentatorilor din domeniile respective. Dar cu atât de puține zile la dispoziție până la termenul fatidic, cred că e momentul să discutăm și despre…
Sunt 3 mari pericole pentru o organizație care nu respectă GDPR, iar impactul acestora poate fi la fel de dezastruos: amenzile aplicate de autoritatea de reglementare, pierderile considerabile datorate unor breșe de securitate și nesatisfacerea completă a solicitărilor de acces la informații din partea clienților sau angajaților. O problemă complicată Amenzile sunt de departe cel…
Grupul american Radisson Hotel, care cuprinde peste 1.400 de hoteluri din peste 70 de țări (inclusiv Romania), a raportat o încălcare a datelor personale care aparțin unui “mic procent” de participanti ai programului sau de loialitate Radisson Rewards. Grupul include branduri precum Park Plaza, Park Inn, Radisson Blu, Radisson Red, Country Inn & Suites și…
Sunt inca multe nelamuriri si uneori distorsionari privitoare la esenta si intentia Regulamentului General de Protectie a Datelor. Dar nu exista multi care sa nu fi auzit sau sa nu se ingrijoreze cu privire la faimosul Responsabil cu Protectia Datelor (COR 242231) – deja impamantenit sub acronimul anglo-saxon DPO. In acest articol vom incerca sa…
In valtoarea zilelor din aprilie-mai 2018 cand multe firme erau angajate intr-o cursa contra-cronometru pentru a respecta la timp cerintele GDPR, firma de securitate cibernetica Redscan din Marea Britanie a descoperit primul val de phishing inspirat tocmai de GDPR. Hackeri deghizați în angajati ai serviciului de relatii cu publicul au trimis clienților Airbnb un e-mail…
N.B. Desi articolul de fata se bazeaza pe realitatea sectorului medical din Irlanda, concluziile si recomandarile merita atentia institutiilor medicale din Romania. Stire Autoritatea irlandeza de supraveghere a protectiei datelor a publicat recent un raport care detaliază o anchetă privind protecția datelor în sectorul asistenței medicale, derulata in 20 spitale în perioada ianuarie-decembrie 2017. S-a…