Cam cît va costa conformitatea cu GDPR?

Multișor! Nu sînt deloc puține cazurile din practica autohtonă în care conformitatea înseamnă să te acoperi de hîrtii. Aproape nimeni nu verifică dacă ceea ce este scris prin acele hîrtii chiar funcționează în realitate. Lucrurile sînt mult mai clare în cazul GDPR, deși nu am prea mari îndoieli în legătură cu capacitate de adaptare de…

Responsabilul cu protecția datelor

Din zona responsabililor publici nu am văzut/citit aproape nimic pe subiectul GDPR. Probabil pentru că mai este 2017 la mijloc. Cu toate acestea există cîteva propuneri legislative care vin în contradicție flagrantă cu dispozițiile directivei. Se va vedea în timp ce va ieși. Pînă în 2018 însă, organizațiile publice sau private, ar trebui să înceapă …

Politică, procedură, instrucțiune

  În timpul petrecut testînd legăturile dintre teorie și practică am descoperit că „practica„ autohtonă a înțeles greșit „teoria„. Astfel, multe din organizațiile de la noi s-au umplut de „hîrtii„ denumite pompos politici și proceduri. Cîtă relevanță au însă aceste documente, este greu de spus pentru că depinde de la caz la caz. Cu o…

Pseudonimizare și anonimizare

GDPR introduce (pe lîngă altele) un nou concept: pseudonimizare. prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și…

Directiva NIS și propunerea de lege a securității cibernetice

S-a întîmplat ca propunerea de Lege a securității cibernetice să rămînă la stadiul de… propunere chiar după cele două runde de consultări publice. Din declarațiile fostului ministru MCSI, această propunere se află „pe masa guvernului„. Din punctul meu de vedere, această întîrziere este bună pentru că oferă legiuitorului nostru suficient răgaz pentru a veni cu…