Protectia datelor

Shadow AI: riscurile GDPR ale utilizarii necontrolate a inteligentei artificiale

Shadow AI: riscurile GDPR ale utilizarii necontrolate a inteligentei artificiale

Inteligenta artificiala a intrat rapid in activitatea de zi cu zi a multor organizatii. Angajatii folosesc ChatGPT, Claude, Gemini, Grok sau alte instrumente AI pentru a redacta texte, rezuma documente, analiza informatii, lucra cu CV-uri sau automatiza diferite sarcini. Problema apare atunci cand aceste instrumente sunt utilizate iar organizatia nu stie ce date sunt introduse, unde ajung acestea, cine le prelucreaza si in ce conditii. Fenomenul este cunoscut sub denumirea de Shadow AI si poate genera riscuri GDPR care nu sunt intotdeauna vizibile la momentul utilizarii. De la introducerea datelor personale intr-un instrument…continue reading →
Amenda GDPR de 285.395 lei: acces neautorizat, colectare excesiva si apeluri comerciale automate fara consimtamant

Amenda GDPR de 285.395 lei: acces neautorizat, colectare excesiva si apeluri comerciale automate fara consimtamant

De ce a avea documentatie GDPR nu inseamna ca esti conform Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a aplicat, in urma unei investigatii finalizate in iunie 2026, sanctiuni in valoare totala de 285.395 lei unei societati din Bucuresti specializate in activitati de intermediere telefonica si telemarketing conform comunicatului oficial al ANSPDCP. Cazul este relevant pentru orice companie care gestioneaza baze de date cu clienti sau potentiali clienti, foloseste sisteme de marketing automatizat sau permite accesul mai multor angajati la date cu caracter personal. Modelul de business al societatii…continue reading →
De la reactie emotionala la expunere de date 

De la reactie emotionala la expunere de date 

Petitiile online – un instrument de implicare sau punctul de plecare al unor atacuri cibernetice de tip social engineering? In mediul digital actual, atacurile informatice nu mai vizeaza exclusiv vulnerabilitatile tehnice ale sistemelor, ci, intr-o masura tot mai mare, comportamentul utilizatorilor. Asa-numitele atacuri cibernetice de tip social engineering, bazate pe manipularea psihologica a persoanelor, au devenit un instrument frecvent utilizat in scheme de tip scam sau frauda. In acest context, petitiile online – aparent instrumente legitime de implicare civica – pot fi transformate in mecanisme eficiente de colectare a datelor personale. Petitiile online…continue reading →
Comisia irlandeza pentru protectia datelor sanctioneaza utilizarea recunoasterii faciale in sistemul Public Services Card

Comisia irlandeza pentru protectia datelor sanctioneaza utilizarea recunoasterii faciale in sistemul Public Services Card

Pe 12 iunie 2025 Comisia irlandeza pentru protectia datelor (Data Protection Commission – DPC) a anuntat concluziile unei ample investigatii privind utilizarea tehnologiei de recunoastere faciala de catre Departamentul pentru Protectie Sociala (Department of Social Protection – DSP) in procesul de autentificare a identitatii persoanelor care solicita Public Services Card (PSC). In urma anchetei, autoritatea a constatat incalcari ale mai multor prevederi ale Regulamentului general privind protectia datelor (GDPR), a impus o amenda de 550.000 € si a cerut incetarea prelucrarii datelor biometrice in lipsa unui temei legal clar.Ancheta actuala, inceputa in iulie…continue reading →