Vicu Buzac, Managing Associate, RTPR: Companiile trebuie să fie foarte atente la respectarea cerințelor GDPR. Autoritatea din domeniu are aceleași așteptări din partea firmelor și în perioada stării de urgență

Companiile trebuie să fie foarte atente la respectarea cerințelor legate de pretecția datelor, de GDPR, de drepturile de proprietate intelectuală, cu atât mai mult cu cât  Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal are aceleași așteptări din partea firmelor și în perioada stării de urgență ca într-o perioadă normală, a declarat Vicu Buzac, Managing Associate, RTPR la conferința ZF Mobilio.

”Incidentele de securitate sunt generate în proporție de 70% de factorul uman. El trebuie trainuit pentru utilizarea unor soluții digitale. GDPR impune ca la orice incident de securitate, scurgere de date, să notifici autoritatea în domeniu. Termenul este de 72 de ore. Și trebuie făcută o analiză dacă acest incident reprezintă un pericol pentru securitatea persoanei vizate. Lipsa acestei notificări duce la sancțiuni de până la 4% din cifra de afaceri”.

El a adăugat că, pentru a evita amenzile, companiile trebuie să indentifice datele cu caracter personal, să facă o analiză juridică internă, să facă o actualizare a Registrului de Evidență a prelucrării datelor cu caracter personal, o notă de informare către persoana vizată și să notifice Autoritatea în domenui despre incindente de securitate.