Senatul a adoptat, in sfarsit, legea care sa permita aplicarea GDPR in Romania, la mai bine de o luna de cand noile norme de protectie a datelor cu caracter personal au intrat in vigoare in toate cele 28 de state membre ale UE.
Ca sa armonizeze legislatia nationala cu prevederile GDPR, statul roman a creat doua legi.
Prima - adica cea initiata de Ministerul Afacerilor Interne toamna trecuta si al carei rol era sa abiliteze Autoritatea Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) sa aplice GDPR - a fost adoptata la finele lunii mai si promulgata prin decret de Klaus Johannis doua saptamani mai tarziu.
Abia miercuri, pe 27 iunie, a fost insa adoptata de Senat, ca for decizional, cea de-a doua lege de armonizare a legislatiei nationale cu GDPR. Intarzierea adoptarii acestei legi a fost cauzata, in principal, de faptul ca ea a fost neclar formulata si initiata foarte tarziu - adica abia in primavara acestui an - de ministrul de Interne, Carmen Dan, (din postura sa de deputat) si de senatorul Serban Nicolae.
Prea putin analizat, acest al doilea proiect de lege risca, inca de la bun inceput, sa le creeze probleme grave multora dintre companiile care prelucreaza date cu caracter personal.
Mai exact, din cauza ca era insuficient documentat, in loc sa faciliteze implementarea GDPR, proiectul prevedea aplicarea unor masuri care ar fi blocat activitatea multor companii, printre care cele de asigurari, dar si spitalele private.
In... mai mult
Joi, 28 Iunie 2018, ora 11:53
Imaginea audierii directorului general si cofondator al companiei Facebook, Mark Zuckerberg, din luna aprilie, in fata Congresului Statelor Unite ale Americii, raspandita in intreaga presa internationala si pe retelele de socializare, a semnalat o noua era a responsabilitatii digitale.
Printre elementele esentiale enumerate de cofondatorul Facebook s-a numarat si promisiunea ca drepturile oferite cetatenilor europeni conform Regulamentului General privind Protectia Datelor 2016/679 (GDPR - General Data Protection Regulation) vor fi extinse si catre cetatenii americani. De ce au insistat senatorii americani asupra acestui fapt si ce spune acest lucru despre drepturile noastre legate de securitatea online?
Intr-o Europa in care 250 de milioane de persoane utilizeaza zilnic Internetul, protejarea datelor personale pe care le impartasim in mediul online nu este o simpla optiune, ci o necesitate. Din ce in ce mai multe cazuri de incalcare a securitatii au iesit la iveala in ultimii ani, implicand numele unor mari companii precum Uber, Yahoo, eBay si Facebook. De altfel, directorul Facebook, Mark Zuckerberg, a fost audiat marti de Parlamentul European, el cerandu-si scuze pentru pentru incalcarea securitatii datelor cauzata de compania sa.
Evolutia continua a lumii digitale si impactul pe care il are asupra vietilor noastre semnaleaza nevoia de un nou cadru legislativ care sa garanteze dreptul la protectia datelor personale, a securitatii si chiar a propriei noastre... mai mult
Vineri, 25 Mai 2018, ora 00:00
Notele obtinute de elevi la examenele de Evaluare Nationala si Bacalaureat vor fi afisate si dupa intrarea in vigoare a GDPR, informeaza Ministerul Educatiei Nationale, la solicitarea Ziare.com.
Cu toate acestea, la cererea scrisa a parintilor si elevilor, rezultatele la examene ar putea fi anonomizate.
Activitatea la clasa si modul de afisare a notelor obtinute de elevi la examenele nationale nu se vor modifica in mod radical, dupa intrarea in vigoare a GDPR. Iata de ce.
"Datele scolare nu intra in categoria datelor personale si pot fi facute publice la nivelul clasei si al consiliului profesoral al clasei, precum si la nivelul parintilor. In caz extrem, aceste date pot fi transmise prin intermediul carnetului de elev", se arata intr-un raspuns formulat de MEN pentru Ziare.com.
In acest context, se vor putea afisa in continuare si notele obtinute de elevi la examenele de evaluare nationala. La cererea scrisa a parintilor si elevilor, insa, aceste date ar putea fi anonimizate. Mai exact, potrivit MEN:
"In cadrul unei intalniri organizate de Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) au fost enuntate activitatile relevante ale MEN aflate sub incidenta Regulamentului (UE) 2016/679.
Concluziile intalnirii clarifica aspectul 'anonimizarii' candidatilor la examenele si concursurile nationale, in sensul ca se pastreaza principiul transparentei in conditiile minimizarii informatiilor, respectiv folosirea numelui si... mai mult
Marti, 22 Mai 2018, ora 16:40
Power Net Consulting Romania a devenit Partener Gold al Forcepoint - companie americana care ofera servicii de securitate web, e-mail, date si solutii de securitate mobile.
Parteneriatul a fost realizat de Power Net Consulting pentru a putea oferi clientilor sai cele mai noi si eficiente solutii de securitate, un set complet de instrumente, resurse si suport, marca Forcepoint, in vederea implementarii noilor prevederi impuse de noul Regulament 679/2016, pentru protectia datelor personale, pe scurt GDPR.
Compania Power Net Consulting a investit in specializarea echipei de vanzari si a celei care asigura suport tehnic obtinand astfel toate certificarile necesare pentru parteneriatul cu producatorul american Forcepoint.
Deoarece noul GDPR se va aplica incepand cu luna mai a anului viitor, toate organizatiile vizate si cele implicate in oferirea de solutii tehnice si consultanta in domeniu au realizat un adevarat sprint pentru a se conforma.
Marea majoritate a companiilor realizeaza importanta alinierii la prevederile noului regulament, conform unui studiu pe aceasta tema realizat de Power Net Consulting.
Mai exact 79% dintre companiile chestionate pe tema pregatirii pentru implementarea noului GDPR sunt informate despre acest subiect, insa doar in 14% dintre acestea exista persoane nominalizate pentru functia de responsabil cu prelucrarea datelor personale.
De asemenea, 57% dintre respondenti au recunoscut ca nu au revizuit/actualizat politicile de... mai mult
Marti, 05 Decembrie 2017, ora 15:46
Disputa dintre autoritatile europene si Microsoft pe tema solicitarii unor date personale ale utilizatorilor programului Windows 10 este departe de a se fi sfarsit, in ciuda anuntului facut de gigantul IT american privind modificarile aduse procesului de instalare a programului de operare.
Autoritati responsabile de protectia datelor personale ale utilizatorilor din cele 28 de state ale UE au sesizat inca de anul trecut modul in care compania americana colecteaza datele clientilor, reclamand si folosirea acestora in scopuri publicitare, anunta Reuters.
Europenii sunt alarmati de faptul ca utilizatorii programului Windows 10 par sa nu aiba un control clar asupra datelor personale colectate de Microsoft la instalarea programului si in timpul rularii acestuia pe calculatoare, de anul trecut mai multe state incepand o serie de anchete in acest sens.
Inca din luna iulie a anului 2016 organismele de profil din Franta au cerut Microsoft sa puna capat practicii colectarii in exces de date personale ale utilizatorilor din acest stat.
"Separat de rezultatele anchetelor derulate la nivelul fiecarei tari, chiar luand in considerare si noile modificari aduse in procesul de instalare a programului Windows 10, ramanem ingrijorati in ceea ce priveste protectia datelor cu caracter personal colectate in acest mod", arata grupul autoritatilor europene cu atributii in protectia datelor.
Microsoft a adaugat schemei de instalare a celui mai nou program de operare un tabel cu... mai mult
Marti, 21 Februarie 2017, ora 17:54
1Senatul Romaniei a adoptat pe 7septembrie 2015 un proiect de lege pentru modificarea si completarea Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice ("Proiectul de Lege").
In iulie 2014, Curtea Constitutionala a Romaniei a declarat neconstitutionala Legea nr.82/2012 privind retinerea datelor generate sau prelucrate de furnizorii de retele publice de comunicatii electronice si de furnizorii de servicii de comunicatii electronice destinate publicului, precum si pentru modificarea si completarea Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice ("Legea privind retinerea datelor"), cunoscuta neoficial ca "Legea Big Brother".
"In incercarea de a reglementa accesul anumitor autoritati publice la datele prelucrate de furnizorii de retele publice de comunicatii electronice si de furnizorii de servicii de comunicatii electronice destinate publicului ("Furnizorii"), Proiectul de Lege are ca scop garantarea si protejarea dreptului persoanelor la viata privata", a punctat Alexandru Campean, Avocat Senior in cadrul Wolf Theiss Rechtsanwalte GmbH & Co KG.
Proiectul de Lege introduce o noua categorie de date, si anume datele de identificare a echipamentului, definite ca date tehnice ale Furnizorilor care permit identificarea amplasamentului echipamentului de comunicatii ale acestora si prelucrate in scopul... mai mult
Miercuri, 16 Septembrie 2015, ora 13:48
Ziua datelor cu caracter personal, 28 ianuarie, vine dupa o perioada zbuciumata in care legea "Big Brother" a generat divergente de opinii si a fost subiectul multor dezbateri.
Pentru a marca asa cum se cuvine aceasta zi, am stat de vorba cu Claudia Jelea, un expert in domeniul datelor cu caracter personal. Cu ajutorul sau am conturat o istorie a conceptului de "date cu caracter personal", am aflat care sunt cele mai putin cunoscute dintre aceste date, in ce masura sunt ele protejate si ce putem face noi, personal, pentru a ne feri de eventuale "furturi".
Si, pentru ca subiectul securitatii datelor cu caracter personal a fost ridicat din nou "la fileu" in contextul recentelor evenimente care au marcat Parisul, specialistul contureaza o noua perspectiva:
"Evident, oamenii nu vor un guvern abuziv si intruziv, le este teama de scenariul distopic al lui Orwell. Totusi, pe de alta parte, vor sa fie protejati impotriva evenimentelor de genul atentatului de la Paris. Asadar, dezbaterea ar trebui sa porneasca de la intrebarea: cata implicare a statului dorim in vietile si libertatile noastre, in schimbul acestei (eventuale) protectii fizice?", explica Claudia Jelea, intr-un interviu acordat Business24.
Cum am ajuns sa avem o zi dedicata datelor cu caracter personal?
Propunerea unei zile dedicate acestui domeniu a venit in 2006, din partea Comitetului de Ministri din cadrul Consiliului Europei. (Ca o paranteza, Consiliul Europei e cea mai veche organizatie politica... mai mult
Miercuri, 28 Ianuarie 2015, ora 07:30
Pericolul constant al atacurilor date de hackeri reprezinta noua sperietoare pentru firmele care isi stocheaza datele in sistemul online. Tom Ridge, fostul sef al Securitatii Nationale din Statele Unite, si-a exprimat intentia de a infiinta o firma de asigurari cibernetice in asociere cu firma londoneza de asigurari Lloyd.
Piata asigurarilor cibernetice ramane una slab explorata de companiile de profil, desi operatorii cu baze de date se plang continuu de atacurile hackerilor. Ultimul eveniment major a fost semnalat recent de JPMorgan Chase, banca vazandu-se nevoita sa recunoasca faptul ca datele personale ale peste 76 de milioane de clienti persoane fizice au fost compromise in urma unor atacuri cibernetice inregistrate in vara acestui an, informeaza publicatia Financial Times.
Piata infima
Pentru Ridge, socul inregistrat de banca JP Morgan reprezinta o motivatie in plus sa isi duca la capat planul investitional. "Toata lumea spune 'Daca li s-a intamplat lor, i se poate intampla oricui!'". In 14 ani, piata asigurarilor cibernetice a inregistrat o crestere fata de nivelul zero inregistrat la inceputul acestui mileniu, dar nu indeajuns de mult incat sa atenueze astfel de socuri resimtite de companiile care stocheaza datele personale ale clientilor.
Cererea de asigurari cibernetice este acum un fenomen in plina explozie pe piata din Statele Unite, sistemul legislativ obligand companiile care prelucreaza date de la clienti sa ii instiinteze daca acestea sunt... mai mult
Miercuri, 08 Octombrie 2014, ora 08:30
Presedintele Traian Basescu a promulgat vineri Legea pentru aprobarea Ordonantei de Urgenta a Guvernului care aduce modificari in domeniul prelucrarii datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice.
Proiectul de lege urmareste corelarea legislatiei in vigoare cu directivele europene. Printre altele, actul normativ prevede introducerea sintagmei de "incalcare a securitatii datelor cu caracter personal" si aduce lamuriri cu privire la masurile ce pot fi adoptate in vederea asigurarii securitatii prelucrarii datelor cu caracter personal.
Noul act normativ stabileste, de asemenea, care sunt contraventiile in acest domeniu si faptul ca acestea se sanctioneaza, in functie de gravitate, cu amenda de la 5.000 lei la 100.000 lei, iar pentru societatile comerciale cu o cifra de afaceri de peste 5.000.000 lei, se aplica o amenda in cuantum de pana la 2% din cifra de afaceri. Totodata, el prevede ca Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal poate audia masurile luate de furnizori si poate emite recomandari cu privire la cele mai bune practici. mai mult
Vineri, 26 Octombrie 2012, ora 16:13