Expert GDPR
Pentru companiile care intră sub incidența NIS2, una dintre cele mai importante decizii nu este doar dacă trebuie să se conformeze, ci cum își organizează intern responsabilitatea. Mai exact: aleg un responsabil NIS2 externalizat sau construiesc rolul în interiorul companiei, printr-un specialist intern? La prima vedere, varianta internă pare mai controlabilă, iar cea externalizată pare […]
Pentru multe firme mici, GDPR pare un subiect disproporționat: prea multe documente, prea multe reguli și prea multe oferte care promit „pachete complete” fără să explice ce este cu adevărat necesar. De aici apare întrebarea corectă: care este minimul real de conformare, fără costuri inutile? Răspunsul bun nu este „faci tot ce fac marile companii”, […]
Când un manager caută „cât costă un DPO externalizat”, de fapt pune două întrebări în același timp. Prima este despre buget. A doua, mai importantă, este despre eficiență: merită să plătesc un serviciu extern sau are mai mult sens să angajez pe cineva intern? Răspunsul corect nu este un tarif universal. Nu există un preț […]
Când cineva caută GDPR clinica medicala, de cele mai multe ori nu caută teorie. Caută liniște. Vrea să știe că pacienții sunt informați corect, că formularele sunt potrivite, că acordurile sunt bine făcute, că website-ul nu scapă nimic important și că echipa nu lucrează pe presupuneri. Problema este că, în domeniul medical, GDPR nu se […]
Una dintre cele mai frecvente impresii în companii este că proiectul GDPR se încheie în momentul în care există un set de documente semnate, câteva proceduri standard și o mapă bine organizată. În realitate, exact de aici începe partea mai importantă: menținerea conformării în raport cu ceea ce se întâmplă efectiv în business. GDPR nu […]
Echipa GDPR Complet a fost prezentă, prin colega noastră Ana, la Romania Cyber Skills & Education Dialogue, eveniment organizat de NCC-RO la Palatul Parlamentului, dedicat viitorului competențelor de securitate cibernetică din România. Participarea noastră la acest dialog confirmă rolul activ pe care GDPR Complet îl are în ecosistemul național al furnizorilor de servicii de conformare […]
Pentru mulți administratori și directori, întrebarea nu mai este dacă securitatea cibernetică este importantă, ci dacă firma lor intră efectiv sub obligațiile NIS2. Iar aici apare problema reală: Se aplică NIS2 firmei mele? (Multe companii nu ignoră legislația, ci pornesc de la presupunerea greșită că „probabil nu ni se aplică”). În realitate, NIS2 poate viza […]
Politica GDPR pentru companii IT nu mai este un subiect rezervat juriștilor sau departamentelor de conformitate. Într-o firmă de software, fiecare linie de cod, fiecare tichet de suport, fiecare log salvat pe server și fiecare contract de hosting poate atinge date personale. Iar atunci când un client întreabă „unde sunt stocate datele?”, „cine are acces?” […]
SMS-uri despre o datorie inexistenta pot deveni rapid frustrante, mai ales cand nu ai primit nicio notificare oficiala pe posta sau e-mail si nu reusesti sa clarifici situatia prin telefon. SMS-uri despre o datorie: intrebarea Intrebare: Ce pot face ca sa inceteze aceste mesaje enervante? GDPR master a intrebat Buna ziua, Primesc de multe luni […]
Semnatura olografa ce inseamna in contextul GDPR? O intrebare practica apare atunci cand o institutie publica publica pe site informari, adrese sau alte documente care contin semnaturi vizibile. Semnaturi pe documente publicate pe site: intrebarea Intrebare: Este o incalcare sa apară semnaturile pe documente postate pe site-ul oficial? ANDREEA MADALINA Andreea a intrebat Buna ziua! […]
