Fii la curent cu ultimele noutăți în materie de protecția datelor cu caracter personal
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a publicat raportul de activitate pentru 2025. Am parcurs cele 141 de pagini și am extras ce contează pentru o organizație care prelucrează date personale: unde a crescut riscul, cât costă greșelile, ce cere Autoritatea după un incident și ce se poate face înainte. Raportul […]
„Am identificat scriptul, l-am șters, am schimbat parolele și am instalat măsuri suplimentare de securitate.” Din punct de vedere tehnic, acestea sunt măsuri firești și necesare după compromiterea unui website. Din perspectiva protecției datelor însă, mai există o întrebare: Ce s-a întâmplat înainte ca scriptul să fie eliminat? Un website compromis reprezintă, fără îndoială, un incident […]
Intri pe un site pe care îl cunoști. Pagina se încarcă, dar înainte să poți continua apare ceea ce pare a fi o verificare Cloudflare. „Verify you are human.” Până aici, nimic neobișnuit. Apoi însă ți se cere să deschizi Windows Terminal sau PowerShell, să lipești o comandă și să apeși Enter pentru a finaliza […]
Pentru multe organizații, implementarea NIS2 începe cu o întrebare aparent simplă: „Ce documente trebuie să avem?”. În realitate, conformarea nu se rezumă la politici, proceduri sau formulare. NIS2 presupune un sistem funcțional prin care compania identifică riscurile, stabilește responsabilități, implementează măsuri de securitate, gestionează incidentele și poate demonstra că aceste măsuri sunt aplicate în practică. […]
Directoratul Național de Securitate Cibernetică a publicat, la 22 iulie 2026, analiza tehnică intermediară privind incidentul de securitate produs în infrastructura Agenției Naționale de Cadastru și Publicitate Imobiliară. Documentul, cu numărul T66 și clasificat drept neclasificat, reconstituie pas cu pas modul în care s-a desfășurat atacul. Astfel de documente sunt rare. În mod obișnuit, despre […]
Pentru companiile care intră sub incidența NIS2, una dintre cele mai importante decizii nu este doar dacă trebuie să se conformeze, ci cum își organizează intern responsabilitatea. Mai exact: aleg un responsabil NIS2 externalizat sau construiesc rolul în interiorul companiei, printr-un specialist intern? La prima vedere, varianta internă pare mai controlabilă, iar cea externalizată pare […]
Pentru multe firme mici, GDPR pare un subiect disproporționat: prea multe documente, prea multe reguli și prea multe oferte care promit „pachete complete” fără să explice ce este cu adevărat necesar. De aici apare întrebarea corectă: care este minimul real de conformare, fără costuri inutile? Răspunsul bun nu este „faci tot ce fac marile companii”, […]
Când un manager caută „cât costă un DPO externalizat”, de fapt pune două întrebări în același timp. Prima este despre buget. A doua, mai importantă, este despre eficiență: merită să plătesc un serviciu extern sau are mai mult sens să angajez pe cineva intern? Răspunsul corect nu este un tarif universal. Nu există un preț […]
Când cineva caută GDPR clinica medicala, de cele mai multe ori nu caută teorie. Caută liniște. Vrea să știe că pacienții sunt informați corect, că formularele sunt potrivite, că acordurile sunt bine făcute, că website-ul nu scapă nimic important și că echipa nu lucrează pe presupuneri. Problema este că, în domeniul medical, GDPR nu se […]
Una dintre cele mai frecvente impresii în companii este că proiectul GDPR se încheie în momentul în care există un set de documente semnate, câteva proceduri standard și o mapă bine organizată. În realitate, exact de aici începe partea mai importantă: menținerea conformării în raport cu ceea ce se întâmplă efectiv în business. GDPR nu […]
