Numele și prenumele sînt date personale

Am considerat mereu că „numele și prenumele„ nu sînt date cu caracter personal. Argumentul folosit: nu identifică în mod direct/unic o persoană. Dacă ne ducem cu discuția spre bazele de date știm că o astfel de înregistrare nu poate fi cheie primară într-o tabelă. De fapt, din cauză că am judecat prin prisma IT-ului acest…

Primul pas în conformarea cu GDPR

  Luna trecută am participat la un al doilea eveniment pe tema GDPR. A fost organizat de către Deloitte Romania iar eu am fost un fel de reprezentant al chapterului IAPP. Dar nu asta este important. Am constatat că mai mult de 2/3 dintre participanți erau juriști… Am spus îns scurta mea intervenție de acolo…

Despre evaluarea riscurilor în GDPR

Unul din subiectele care mi-au dat ceva bătăi de cap din punctul de vedere al înțelegerii îl reprezintă „evaluarea riscurilor„ în accepțiunea GDPR. Este drept că subiectul „riscuri„ este și una din pasiunile mele profesionale și mă așteptam să îmi fie mult mi ușor. În articolul anterior am scris că partea administrativă, deși consumatoare de…

Două situații practice în care GDPR ne complică viața

GDPR nu este nici pe departe un „bau-bau„ dar nici Ileana Cosînzeana nu se poate spune că este. Să presupunem că organizația a rezolvat tot ce ține de informare/notificare/consimțămînt, politici, proceduri, clauze contractuale, analiză de riscuri/impact, responsabil cu securitatea datelor etc. Din punctul meu de vedere sînt activitățile cele mai simple dar cele mai „mîncătoare„…