Știri și modificări
Noi acte de execuție, orientări și poziții ale autorităților de supraveghere — și ce înseamnă ele în practică.
Pot să gestionez singur o încălcare de date?
O încălcare de date poate fi evaluată și gestionată în mare parte singur, cu condiția să urmați pașii Regulamentului (UE) 2016/679 și să documentați ceea ce ați făcut; în caz de îndoială sau situație complexă, este recomandabil să solicitați sfaturi.
Citiți mai mult →Cererile persoanelor vizate: ce se schimbă în acest an?
Drepturile clienților și angajaților la accesare sau ștergere sunt stabilite de ani de zile în GDPR, dar modul în care companiile se ocupă de acestea se schimbă. Acest articol enumeră ce rămâne stabil și ce se schimbă în practică.
Citiți mai mult →Ce este cea mai frecventă greșeală în utilizarea instrumentelor de inteligență artificială la locul de muncă?
Cea mai frecventă greșeală este că angajații introduc date cu caracter personal într-un instrument de inteligență artificială fără ca întreprinderea să știe care este acel instrument, ce se întâmplă cu datele și dacă există un contract de prelucrare. Acest articol explică ce se întâmplă greșit și cum puteți evita acest lucru.
Citiți mai mult →Ce documente aveți nevoie pentru o cerere de acces sau ștergere?
O prezentare generală a documentelor de care aveți nevoie pentru a gestiona cu atenție o cerere de acces sau ștergere, cu atenție specială pentru problema identificării care este cea mai frecventă greșeală în această materie.
Citiți mai mult →Cât timp durează procesarea unei cereri de rectificare sau a unei obiecții?
O cerere de corectare a datelor sau o obiecție la prelucrare au același termen de o lună ca și o cerere de acces, dar în practică stagnează în alte puncte. Acest articol arată exact când pornim cronometrul și unde companiile pierd timp.
Citiți mai mult →Ce costă gestionarea unei încălcări a datelor pentru compania dvs?
Costurile unei încălcări a datelor nu se încorporează în notificare în sine, ci în timp, investigație și măsurile care urmează. Acest articol arată de unde provin aceste costuri și ce determină amploarea lor.
Citiți mai mult →Se aplică și GDPR-ul datelor de contact comerciale ale clienților și furnizorilor?
Mulți antreprenori cred că GDPR-ul se ocupă doar de datele consumatorilor. Acest articol explică atunci când datele de contact comerciale cad sub incidența GDPR-ului și ce înseamnă asta în practică.
Citiți mai mult →Ce este o cerere a persoanei vizate și ce trebuie să faceți cu ea?
O cerere a persoanei vizate nu este doar o solicitare formală de acces sau ștergere: poate fi și un e-mail simplu sau un apel telefonic. Acest articol explică ce drepturi sunt asociate și de ce recunoașterea acesteia este adesea cea mai mare problemă.
Citiți mai mult →Ce se întâmplă dacă nu fac noua mea pagină web sau magazin online conform RGPD?
Dacă cineva lansează o nouă pagină web sau magazin online fără să rezolve aspectele RGPD, se confruntă cu probleme practice: de la reclamații ale vizitatorilor la întrebări la care nu poate răspunde. Acest articol enumeră consecințele în mod obiectiv.
Citiți mai mult →Magazin online cu clienți în străinătate: ce este diferit conform GDPR?
GDPR se aplică la fel în întreaga UE/EEE, dar în jurul cookies-urilor, limbii, supravegherii și datelor din afara Europei regulile diferă. Acest articol detaliază exact unde se află diferența.
Citiți mai mult →Pot să-mi fac singur un nou site web sau magazin online conform GDPR?
De obicei, puteți elabora singur o declarație de confidențialitate și configura modulele cookie; acordurile de prelucrare a datelor cu furnizori de găzduire și analiză necesită mai multă atenție. Acest articol arată unde se află granița dintre ceea ce faceți singur și ceea ce externalizați.
Citiți mai mult →Breșe de date și obligația de notificare: ce se schimbă în acest an?
Termenul de 72 de ore din Regulamentul (EU) 2016/679 însuși este fix, dar modul în care autoritățile de supraveghere și legile conexe se raportează la acesta se schimbă. Acest articol rezumă ce se modifică și ce nu se modifică în acest an privind obligația de notificare în caz de breșe de date.
Citiți mai mult →Ce este cea mai frecventă greșeală în gestionarea unei cereri de acces sau ștergere?
Cea mai frecventă greșeală într-o cerere de acces sau ștergere nu este termenul, ci evaluarea incorectă a ceea ce trebuie exact șters sau divulgat. Acest articol arată unde lucrurile se dau peste cap și cum evitați asta.
Citiți mai mult →Ce documente aveți nevoie pentru un site web nou sau o magazie online?
Atunci când lansați un site web nou sau o magazie online, aproape întotdeauna apare o întreagă serie de noi responsabili ai prelucrării în același timp. Acest ghid arată ce documente sunt necesare în acest context și de ce sunt mai multe la o dată.
Citiți mai mult →Cât timp durează pentru a face un nou site web sau un magazin online conform GDPR?
Durata variază foarte mult: un site web simplu de promovare poate fi adesea finalizat într-o zi, iar un magazin online cu mai multe instrumente poate necesita câteva săptămâni. Acest articol arată unde se petrece acest timp și unde lucrurile eșuează adesea.
Citiți mai mult →Cât costă pentru a face un nou site web sau magazin online conform GDPR?
Un nou site web sau magazin online nu implică o taxă fixă GDPR: costurile depind de numărul de instrumente pe care le integrați, dacă elaborați singuri documente și câte date colectați prin intermediul site-ului.
Citiți mai mult →Se aplică GDPR și noului meu website sau magazin online?
Imediat ce un website sau magazin online procesează date cu caracter personal — prin intermediul unui formular de contact, analytics sau unui proces de comandă — se aplică GDPR. Acest articol explică când se întâmplă aceasta și ce înseamnă concret pentru dvs.
Citiți mai mult →Ce este o DPIA și când trebuie să o efectuați?
O DPIA este o analiză de risc obligatorie înainte de a începe o prelucrare care comportă riscuri semnificative pentru persoanele vizate. Acest articol explică când această obligație se aplică pentru IMM și ce ar trebui să conțină o astfel de analiză.
Citiți mai mult →Ce se întâmplă dacă nu am o declarație de confidențialitate pe site-ul meu?
Fără o declarație de confidențialitate, lipsește dovada că informați vizitatorii despre datele lor — cu consecințe care depășesc o simplă amendă de la o autoritate de supraveghere.
Citiți mai mult →Contract de prelucrare cu un furnizor din afara UE: ce este diferit?
Dacă furnizorul dvs. de SaaS se află în afara UE sau SEE, contractul de prelucrare rămâne același ca conținut, dar se adaugă un nivel separat de reguli privind transferul datelor către acea țară.
Citiți mai mult →Pot să demonstrez singur conformitatea cu protecția datelor pentru o licitație sau asigurător?
O parte din demonstrarea politicii de confidențialitate poate fi pregătită bine de către antreprenor; acolo unde vizualizarea și fundamentarea devin mai complexe, se află limita dintre ceea ce oferă externalizarea.
Citiți mai mult →Contract de prelucrare: ce se schimbă în acest an?
Regulile de bază pentru contractul de prelucrare sunt stabilite de ani de zile în RGPD, dar practica din jurul acestuia se schimbă: noi subprelucratori, reguli modificate privind transferul și linii directoare suplimentare. Acest articol explică ce înseamnă asta în mod concret pentru contractele dvs. existente.
Citiți mai mult →Care este cea mai frecventă greșeală în evaluarea unui acord de prelucrare?
Companiile semnează adesea un acord de prelucrare fără a verifica cine are ce rol și ce se întâmplă cu datele după încetarea contractului. Aceasta este greșeala care apare cel mai frecvent și care este cea mai ușor de evitat.
Citiți mai mult →Ce documente solicită un asigurător atunci când doriți să încheiați o asigurare cibernetică?
Un asigurător care oferă asigurare cibernetică solicită aproape întotdeauna dovezi că aveți control asupra datelor cu caracter personal și securității. Acest articol enumeră ce documente apar de obicei și de ce nu există o listă fixă și obligatorie.
Citiți mai mult →Cât timp durează configurarea unui registru de activități de prelucrare?
Configurarea unui registru de activități de prelucrare costă o mică întreprindere de obicei câteva ore până la câteva zile de lucru, răspândite pe câteva săptămâni — întârzierea se datorează aproape întotdeauna dificultății de a identifica exact ce instrumente și furnizori sunt utilizați.
Citiți mai mult →Cât costă un contract de prelucrare pentru compania dumneavoastră?
Prețul unui contract de prelucrare variază de la gratuit la câteva mii de euro; acest articol explică de unde provine acel cost și ce îl determină.
Citiți mai mult →Se aplică GDPR și atunci când compania dumneavoastră folosește ChatGPT sau alte instrumente de inteligență artificială?
GDPR nu se aplică pentru că folosiți un instrument de inteligență artificială, ci pentru că este posibil să prelucrați date cu caracter personal în acest proces. Acest articol explică când este și când nu este cazul.
Citiți mai mult →Cât timp pot să păstrez imagini de la camerele de supraveghere ale afacerii mele?
Pentru supravegherea cu camere pe locul de muncă sau în magazin nu există o perioadă de retenție stabilită prin lege, dar Autoritatea pentru Protecția Datelor aplică un principiu strict care surprinde majoritatea antreprenorilor.
Citiți mai mult →Ce se întâmplă dacă nu răspund la timp la o cerere de acces sau ștergere?
RGPD nu menționează o valoare specifică a amenzii pentru o perioadă ratată, dar descrie ceea ce se poate întâmpla: persoana vizată poate adresa o plângere către autoritatea de protecție a datelor sau se poate adresa instanței judecătorești. Acest articol explică ce presupune exact această perioadă și ce puteți face dacă riscați să o ratați.
Citiți mai mult →Încălcare de date la o filială în străinătate: care este autoritatea de supraveghere competentă?
Dacă întreprinderea dvs. are o filială în alt stat membru al UE și o încălcare de date afectează persoanele vizate în mai multe țări? Acest articol explică care autoritate de supraveghere conduce în acest caz și ce se schimbă și ce nu se schimbă.
Citiți mai mult →Pot să mențin singur registrul meu de activități de prelucrare?
GDPR nu prescrie niciun instrument: un registru de activități de prelucrare poate fi menținut de dvs. singur, cu condiția să rămână complet și actualizat. Acest articol arată unde merită să faceți singuri și unde devine dificil.
Citiți mai mult →Ce se schimbă în acest an pentru instrumentele SaaS pe care le utilizează compania dvs. conform RGPD?
RGPD-ul în sine nu se schimbă, dar instrumentele pe care le utilizați zilnic se schimbă: noile funcții și acordurile de prelucrare actualizate necesită din când în când o nouă privire asupra înțelegerilor existente.
Citiți mai mult →Care este cea mai frecventă greșeală la menținerea unui registru al activităților de prelucrare?
Majoritatea registrelor nu se înșală la întocmire, ci la menținere: sunt completate o singură dată și apoi se deconectează de la practica curentă. Acest articol arată ce greșeli se repetă constant și cum le puteți evita.
Citiți mai mult →Ce documente aveți nevoie în caz de încălcare a datelor?
În cazul unei posibile încălcări a datelor, nu este vorba doar despre notificarea către Autoritatea pentru Protecția Datelor: chiar și fără acea notificare, trebuie să documentați incidentul intern. Aceasta este lista documentelor și de ce acel registru intern este cel mai adesea uitat.
Citiți mai mult →Cât timp durează gestionarea unei cereri de ștergere?
RGPD acordă o lună pentru gestionarea unei cereri de ștergere, cu posibilitatea de prelungire cu două luni în cazuri complexe. Acest articol explică pe ce se bazează termenul respectiv și ce intră și ce nu intră sub incidența sa.
Citiți mai mult →Cât costă un registru al activităților de prelucrare pentru IMM?
O prezentare generală a costului unui registru al activităților de prelucrare: de la ținerea manuală cu un șablon până la un abonament sau sfat juridic, și ce determină în final prețul.
Citiți mai mult →Se aplică GDPR și pentru afacerea mea dacă nu am personal?
Mulți lucrători independenți și mici antreprenori cred că GDPR se aplică doar companiilor mari. Acest articol explică care este factorul care determină dacă legea se aplică dumneavoastră.
Citiți mai mult →Cât timp pot păstra date de candidatură ale candidaților respinși?
O explicație concretă a termenului de păstrare pentru CV-uri, scrisori de motivație și rapoarte de interviu ale candidaților care nu au fost angajați, și când poate fi justificat un termen mai lung.
Citiți mai mult →Ce se întâmplă dacă nu raportez o încălcare a datelor la timp către autoritatea de protecție a datelor?
O explicație sobră a ceea ce urmează dacă raportarea unei încălcări a datelor este prea târzie sau nu se întâmplă deloc: ceea ce GDPR prevede în această privință și ce poate însemna asta în practică.
Citiți mai mult →Monitorizare prin cameră la o locație în străinătate: se aplică aceleași reguli ca în Olanda?
RGPD se aplică în toate statele membre ale UE, dar pentru monitorizarea prin cameră și alte date cu caracter personal ale angajaților, reglementarea lasă spațiu pentru propriile reguli naționale. Oricine are personal și în Germania, Belgia sau alt stat membru al UE ar trebui să cunoască aceste diferențe.
Citiți mai mult →Pot elabora eu o înțelegere de prelucrare a datelor?
RGPD nu prescrie nicio formă fixă, deci puteți redacta singuri — dar există componente obligatorii care trebuie în orice caz incluse, și o limită de la care consultanța juridică devine mai prudentă.
Citiți mai mult →Ce se schimbă în acest an în regulile privind IA la locul de muncă?
Regulamentul european privind IA intră în vigoare treptat și afectează întreprinderile care utilizează instrumente de IA pentru personal, contact cu clienții sau monitorizare. Acest articol explică ce înseamnă aceasta în paralel cu obligațiile existente conform GDPR.
Citiți mai mult →Care este cea mai frecventă greșeală în raportarea unei încălcări de date?
Cea mai frecventă greșeală nu este încălcarea datelor în sine, ci așteptarea cu anunțarea până când toate faptele sunt stabilite — ceea ce face ca termenul legal de 72 de ore să fi trecut în mare parte înainte ca anunțarea să fie făcută.
Citiți mai mult →Ce documente aveți nevoie pentru a demonstra conformitatea cu reglementările privind protecția datelor la o licitație sau asigurator?
O entitate contractantă sau o asigurare cere din ce în ce mai des să demonstrezi că ai control asupra datelor cu caracter personal. Acest articol enumeră ce documente sunt necesare în acest context și explică de ce nu este suficient să bifezi pur și simplu o listă.
Citiți mai mult →Cât timp durează tratarea unei cereri de acces?
Regulamentul (UE) 2016/679 stabilește o termen fixă pentru răspunsul la o cerere a persoanei vizate, cu posibilitatea prelungirii în cazurile mai complexe. În practică, această termen se blochează adesea din cauza identificării și datelor dispersate.
Citiți mai mult →Cât costă o declarație de confidențialitate pentru site-ul dvs.?
O declarație de confidențialitate nu trebuie să coste nimic dacă o redactați singuri, dar ceea ce plătiți imediat ce achiziționați personalizare sau control juridic depinde de câte date și instrumente folosește afacerea dvs.
Citiți mai mult →Trebuie să mențin un registru al activităților de prelucrare ca o mică întreprindere?
Regulamentul (UE) 2016/679 se aplică pentru aproape orice organizație care prelucrează date cu caracter personal, inclusiv pentru persoane fizice care desfășoară activități independente și pentru întreprinderi mici. Există o excepție de la obligația de a ține un registru, dar în practică aceasta rareori se aplică complet.
Citiți mai mult →Ce este un acord de prelucrare și când aveți nevoie de unul?
Un contract de prelucrare stabilește cine este responsabil dacă o altă companie prelucrează date cu caracter personal pentru dumneavoastră. Acest articol explică când aveți nevoie de unul și ce trebuie să conțină.
Citiți mai mult →Căutați sprijin fiabil în chestiunile dumneavoastră de confidențialitate? GDPRIA ajută antreprenorii și organizațiile să configureze și să gestioneze corect protecția datelor. Pe această pagină de noutăți veți găsi cele mai recente actualizări, sfaturi practice și informații relevante despre legislația confidențialității, conformitatea cu GDPR și securitatea datelor.
Confidențialitatea nu este o sarcină unică. Reglementările evoluează în mod continuu, apar noi riscuri și organizația dumneavoastră crește. GDPRIA vă asigură că sunteți întotdeauna informat despre modificările importante pentru afacerea dumneavoastră. Împărtășim perspective cu privire la noile orientări din Regulamentul 2016/679, notificări de supraveghere din partea autorităților și cele mai bune practici din industrie.
Multe întreprinderi mici și mijlocii se confruntă cu aceleași provocări: ce date pot conserva? Cum obțin consimțământul corespunzător? Ce trebuie să fac în caz de încălcare a datelor? Răspundem regulat la aceste întrebări în comunicatele noastre de noutăți. Veți primi indicații practice pe care le puteți aplica imediat în operațiunile dumneavoastră.
Pe această pagină veți găsi, de asemenea, informații despre obligații legale, cum ar fi numirea unui delegat pentru protecția datelor, efectuarea evaluărilor de impact asupra confidențialității și încheiere de acorduri de prelucrare. Articolele noastre vă ajută să înțelegeți ce cere reglementarea de la dumneavoastră și cum să o organizați eficient.
GDPRIA nu vă oferă doar răspunsuri, ci construiește o relație pe termen lung. Monitorizăm progresele dumneavoastră, oferim sfaturi acolo unde este nevoie și ne adaptăm la situația specifică a organizației dumneavoastră. Datorită sprijinului nostru, vă puteți concentra pe ceea ce faceți cel mai bine: a conduce afacerea dumneavoastră.
Monitorizați această pagină pentru noi mesaje, modificări ale legilor de confidențialitate și sfaturi care vă vor îmbunătăți în continuare protecția datelor.