Solutiile GDPR standardizate nu inseamna automat conformitate

Solutiile GDPR standardizate nu inseamna automat conformitate

Respectarea GDPR nu inseamna doar existenta unor politici, proceduri, informari, registre sau clauze contractuale privind protectia datelor. Aceste documente sunt importante, insa trebuie sa reflecte activitatea reala a organizatiei si sa fie integrate in modul efectiv de lucru. Un document preluat dintr-un model standard poate contine toate elementele necesare din punct de vedere formal si, totusi, sa nu raspunda situatiei concrete a organizatiei pentru care este utilizat. GDPR impune operatorilor sa adopte masuri tehnice si organizatorice adecvate fiecarui proces de prelucrare si particularitatilor organizatiei, astfel incat riscurile asociate prelucrarii sa fie identificate si…continue reading →
Shadow AI: riscurile GDPR ale utilizarii necontrolate a inteligentei artificiale

Shadow AI: riscurile GDPR ale utilizarii necontrolate a inteligentei artificiale

Inteligenta artificiala a intrat rapid in activitatea de zi cu zi a multor organizatii. Angajatii folosesc ChatGPT, Claude, Gemini, Grok sau alte instrumente AI pentru a redacta texte, rezuma documente, analiza informatii, lucra cu CV-uri sau automatiza diferite sarcini. Problema apare atunci cand aceste instrumente sunt utilizate iar organizatia nu stie ce date sunt introduse, unde ajung acestea, cine le prelucreaza si in ce conditii. Fenomenul este cunoscut sub denumirea de Shadow AI si poate genera riscuri GDPR care nu sunt intotdeauna vizibile la momentul utilizarii. De la introducerea datelor personale intr-un instrument…continue reading →
Amenda GDPR in Germania pentru utilizarea AI in decizii privind carduri de credit

Amenda GDPR in Germania pentru utilizarea AI in decizii privind carduri de credit

Autoritatea de supraveghere din Hamburg a aplicat o sanctiune de 492.000 de euro dupa ce un sistem automatizat a respins cereri de carduri de credit fara explicatii suficiente. Autoritatea pentru Protectia Datelor si Libertatea Informatiei din Hamburg (conform comunicatului HmbBfDI) a aplicat o amenda de 492.000 de euro unei companii din sectorul financiar, dupa ce a constatat deficiente in modul in care aceasta utiliza decizii automatizate pentru solutionarea cererilor de carduri de credit. Cazul este relevant pentru companiile care utilizeaza algoritmi sau sisteme de inteligenta artificiala in procese care pot produce efecte importante…continue reading →
Amenda GDPR de 285.395 lei: acces neautorizat, colectare excesiva si apeluri comerciale automate fara consimtamant

Amenda GDPR de 285.395 lei: acces neautorizat, colectare excesiva si apeluri comerciale automate fara consimtamant

De ce a avea documentatie GDPR nu inseamna ca esti conform Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a aplicat, in urma unei investigatii finalizate in iunie 2026, sanctiuni in valoare totala de 285.395 lei unei societati din Bucuresti specializate in activitati de intermediere telefonica si telemarketing conform comunicatului oficial al ANSPDCP. Cazul este relevant pentru orice companie care gestioneaza baze de date cu clienti sau potentiali clienti, foloseste sisteme de marketing automatizat sau permite accesul mai multor angajati la date cu caracter personal. Modelul de business al societatii…continue reading →
Cele mai importante riscuri GDPR in utilizarea inteligentei artificiale

Cele mai importante riscuri GDPR in utilizarea inteligentei artificiale

Inteligenta artificiala este deja utilizata in activitatea de zi cu zi a multor companii. Platforme AI, asistenti virtuali, chatbot-uri, instrumente de generare si analiza a documentelor, solutii integrate in aplicatiile de business sau agenti AI capabili sa execute automat anumite sarcini pot aduce beneficii importante de productivitate. In acelasi timp, utilizarea acestor instrumente poate expune organizatia la riscuri semnificative privind protectia datelor cu caracter personal. Introducerea intr-un instrument AI a unui document, a unei conversatii, a unui CV, a unor date despre un client sau a altor informatii care contin date personale reprezinta…continue reading →
Inteligența artificială și GDPR: cum implementezi AI fără riscuri de conformitate

Inteligența artificială și GDPR: cum implementezi AI fără riscuri de conformitate

Inteligența artificială a devenit, într-un timp foarte scurt, unul dintre principalele instrumente utilizate de organizații pentru automatizarea proceselor, creșterea productivității și îmbunătățirea procesului decizional. De la redactarea documentelor și analiza datelor până la automatizarea relației cu clienții, soluțiile bazate pe AI sunt deja prezente în activitatea de zi cu zi a companiilor. Totuși, adoptarea acestor tehnologii ridică numeroase întrebări privind protecția datelor cu caracter personal. În contextul european, implementarea inteligenței artificiale nu poate fi analizată separat de obligațiile impuse de Regulamentul General privind Protecția Datelor (GDPR). Din experiența echipei GDPR Center, utilizarea instrumentelor…continue reading →
De la reactie emotionala la expunere de date 

De la reactie emotionala la expunere de date 

Petitiile online – un instrument de implicare sau punctul de plecare al unor atacuri cibernetice de tip social engineering? In mediul digital actual, atacurile informatice nu mai vizeaza exclusiv vulnerabilitatile tehnice ale sistemelor, ci, intr-o masura tot mai mare, comportamentul utilizatorilor. Asa-numitele atacuri cibernetice de tip social engineering, bazate pe manipularea psihologica a persoanelor, au devenit un instrument frecvent utilizat in scheme de tip scam sau frauda. In acest context, petitiile online – aparent instrumente legitime de implicare civica – pot fi transformate in mecanisme eficiente de colectare a datelor personale. Petitiile online…continue reading →
Persoana fizica sanctionata pentru montarea unui sistem de supraveghere video si lipsa de colaborare cu ANSPDCP

Persoana fizica sanctionata pentru montarea unui sistem de supraveghere video si lipsa de colaborare cu ANSPDCP

O persoana fizica a fost sanctionata de Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) in urma unei investigatii care a vizat utilizarea unui sistem de supraveghere video montat la un imobil aflat in proprietatea sa. Sanctiunea a fost aplicata in principal pentru lipsa de cooperare cu autoritatea in cursul investigatiei. Actiunea de control a fost declansata ca urmare a unei sesizari primite de ANSPDCP, in care se semnala faptul ca sistemul video instalat de persoana in cauza ar capta imagini si din spatii care nu tin exclusiv de proprietatea…continue reading →
Comisia irlandeza pentru protectia datelor sanctioneaza utilizarea recunoasterii faciale in sistemul Public Services Card

Comisia irlandeza pentru protectia datelor sanctioneaza utilizarea recunoasterii faciale in sistemul Public Services Card

Pe 12 iunie 2025 Comisia irlandeza pentru protectia datelor (Data Protection Commission – DPC) a anuntat concluziile unei ample investigatii privind utilizarea tehnologiei de recunoastere faciala de catre Departamentul pentru Protectie Sociala (Department of Social Protection – DSP) in procesul de autentificare a identitatii persoanelor care solicita Public Services Card (PSC). In urma anchetei, autoritatea a constatat incalcari ale mai multor prevederi ale Regulamentului general privind protectia datelor (GDPR), a impus o amenda de 550.000 € si a cerut incetarea prelucrarii datelor biometrice in lipsa unui temei legal clar.Ancheta actuala, inceputa in iulie…continue reading →
TikTok risca o noua amenda de 500 de milioane € dupa ce in 2023 a fost amendata cu 345 de milioane € pentru incalcarea GDPR privind minorii.

TikTok risca o noua amenda de 500 de milioane € dupa ce in 2023 a fost amendata cu 345 de milioane € pentru incalcarea GDPR privind minorii.

TikTok, sanctionata de UE pentru lipsa de protectie a minorilor Comisia pentru Protectia Datelor din Irlanda (DPC) a sanctionat TikTok Technology Limited (TTL) cu o amenda de 345 de milioane de euro in septembrie 2023, dupa ce a constatat incalcari grave ale Regulamentului General privind Protectia Datelor (GDPR) in ceea ce priveste datele minorilor. Investigatia a vizat perioada 31 iulie – 31 decembrie 2020 si a fost coordonata la nivel european prin mecanismul de cooperare al GDPR. Setari implicite care expun minorii – o practica riscanta DPC a concluzionat ca TikTok a setat…continue reading →