Sunt inca multe nelamuriri si uneori distorsionari privitoare la esenta si intentia Regulamentului General de Protectie a Datelor. Dar nu exista multi care sa nu fi auzit sau sa nu se ingrijoreze cu privire la faimosul Responsabil cu Protectia Datelor (COR 242231) – deja impamantenit sub acronimul anglo-saxon DPO. In acest articol vom incerca sa…
In valtoarea zilelor din aprilie-mai 2018 cand multe firme erau angajate intr-o cursa contra-cronometru pentru a respecta la timp cerintele GDPR, firma de securitate cibernetica Redscan din Marea Britanie a descoperit primul val de phishing inspirat tocmai de GDPR. Hackeri deghizați în angajati ai serviciului de relatii cu publicul au trimis clienților Airbnb un e-mail…
N.B. Desi articolul de fata se bazeaza pe realitatea sectorului medical din Irlanda, concluziile si recomandarile merita atentia institutiilor medicale din Romania. Stire Autoritatea irlandeza de supraveghere a protectiei datelor a publicat recent un raport care detaliază o anchetă privind protecția datelor în sectorul asistenței medicale, derulata in 20 spitale în perioada ianuarie-decembrie 2017. S-a…
Stire Pe 24 octombrie Associated Press a relatat informatia potrivit careia Yahoo a fost de acord să plătească 50 de milioane dolari drept daune pentru 200 de milioane de persoane din SUA și Israel afectate de bresele de securitate survenite in 2013 si 2014. De asemenea, compania trebuie să ofere utilizatorilor servicii de monitorizare a…
Stire GDPR Majoritatea companiilor nu reușesc să satisfacă în termenul stabilit (maxim 30 zile) solicitările de acces ale persoanelor vizate-incălcand una dintre cele mai importante prevederi promovate de GDPR. În conformitate cu articolele 15 și 20 din Regulamentul Uniunii Europene privind protecția datelor, în termen de o lună, organizațiile trebuie să documenteze și să furnizeze…
In lumea GDPR majoritatea IMM-urilor sunt vulnerabile. Motivul? De multe ori proprietarii de afaceri mici nu doresc să aloce fonduri pentru protecția datelor sau sunt convinsi că afacerile lor nu vor fi niciodată ținta unor atacuri cibernetice sau subiectul unor pierderi de date. Astfel opinia generala este ca numai firmele de dimensiuni mari sau multinationale…
O companie canadiană este tinta primei acțiuni formale de sanctionare pe considerente legate de GDPR. Acuzarea Oficiul Comisarului pentru Informații al Marii Britanii a trimis o notificare de sanctionare către AggregateIQ Data Services Ltd, un procesator de date canadian, prin care acuza firma că a furnizat organizațiilor politice britanice date cu caracter personal, cum ar…
Cazul În urma scandalului Cambridge Analytica, patru organizații ale consumatorilor din patru state europene au inițiat pe 30 mai 2018 acțiuni colective in instanță împotriva Facebook. Aceste organizații sunt deocamdată (lista e deschisă): Test-Aankoop / Test-Achats din Belgia, Altroconsumo din Italia, OCU din Spania și Deco- proteste din Portugalia. Acestea susțin că Facebook a încălcat…
