Testarea securității

Pentru început, să ne întoarcem puțin în timp, la momentul apariției GDPR. Sîntem în anul 2016, anul publicării. Au fost la dipoziție 2 ani pentru conformare: 2018 este promulgată și legea 190. Reiau ce am mai scris în timp despre acest subiect: ”operatorul și persoana împuternicită de acesta implementează măsuri tehnice și organizatorice adecvate în…

Numărul de Identificare Digitală

Ieri, Ministerul de Finanțe a lansat în dezbatere publică un proiect de modificare a Codului de procedură fiscală (”„Efectul sinergic (SIC!) al tuturor măsurilor pe care le implementăm pentru a ține sub control evaziunea fiscală va fi vizibil în contul de execuție bugetară. ”) Introducerea numărului de identificare digitală, alternativ CNP-ului Se propune utilizarea de către…

Ultimul tango: legea 362 și GDPR

Statistici oficiale despre stadiul implementării măsurilor tehnice în organizațiile sancționate de ANSPDCP nu sînt. Știm doar că au fost sancționate, în cele mai multe cazuri, pe motiv de prelucrare incorectă sau lipsa măsurilor tehnice și organizatorice. ”Legea NIS” și ”GDPR” reglementează subiecte diferite. NIS se referă la securitatea rețelelor și a sistemelor informatice care prelucrează…

O concluzie după aproape 5 ani: protecția datelor personale a ajuns în practică o himeră

Să încep cu o primă concluzie pe care o dezvolt în continuare: GDPR este o reglementare necesară dar a apărut cînd „pacientul„ era deja în comă. Dată(e)+Semnificație=Informație Teoria despre care tot spun și scriu că este bună dacă, după ce o înțelegi, o aplici corespunzător spune așa:datele sînt niște”chestii” brute fără prea mare însemnătate pentru…

Cum să eviți amenzile GDPR

Este un titlul (cu mici variații) citit cel mai adesea în online în ultimii doi ani pentru că este ”click-bait”. Discuții, prezentări, conferințe etc….cele mai multe dintre ele cu concentrare pe aspectele formale ale GDPR. Nu spun că sînt lipsite de importanță informările, politicile etc. Spun că nu sînt de ajuns. Despre partea practică/tehnică a…