🎅 CERT-RO, alături de Politia Romana și Europol (EC3) vă recomandă ghidul pentru protecția datelor de sărbători. 🎄 Chiar dacă tu ți-ai luat liber, asta nu înseamnă că și infractorii cibernetici au făcut-o. Protejează-ți datele și dispozitivele și gândește înainte de CLICK! ⬇️ Descarcă și distribuie materialul de pe site-ul cert.ro: https://lnkd.in/eJ2EzJKRead More →

Proiectul vizează modernizarea sistemelor de securitate existente în instituții din arcul guvernamental și entități de interes public ce dețin infrastructuri IT&C cu valențe critice pentru securitatea națională, precum și interoperabilitatea sistemelor de securitate ce urmează a fi implementate și integrate, cu sistemul informatic deja existent, în scopul susținerii funcționării Sistemului Național de Securitate Cibernetică (SNSC), în privința coroborării de informații, colaborării, analizei și reacției prin mecanismul informatic de alertare rapidă și diseminare a informațiilor în timp real. Beneficiarii direcți ai produselor ce fac obiectul achiziției sunt instituțiile guvernamentale, entități de interes public ce dețin infrastructuri IT&C cu valențe critice pentru securitatea națională (IVC) și CentrulRead More →

GDPR-ul se aplica si persoanelor fizice. Stim deja acest lucru si am mai scris despre el [aici] Un medic din Austria a publicat informații despre pacienții săi pe pagina personală de Facebook. Informațiile includeau categorii speciale de date cu caracter personal și constau în numele pacienților și numerele de securitate socială, extrase din scrisorile pacienților, dosare / protocoale medicale, diagnostice medicale, date despre medicamente, date despre internările în spital și externările și numele altor medici care tratează pacienții. Pentru acest lucru a primit o amenda de 600 Euro. Decizia este publicata aici.Read More →

Vodafone a fost amendat cu 12,5 milioane de euro pentru telemarketing agresiv făcut fără un temei legal adecvat pentru prelucrare. Datele cu caracter personal a milioane de cetățeni au fost prelucrate fără garanții adecvate sau măsuri de responsabilizare. Ancheta a arătat că listele de contacte au fost achiziționate de la terți fără un temei juridic adecvat și fără informarea persoanelor vizate. De asemenea, operatorii de telemarketing au cerut clienților să trimită ID-uri prin WhatsApp, încălcând măsurile de securitate. Autoritatea de supraveghere a ordonat consolidarea măsurilor de securitate pentru a preveni accesul neautorizat la bazele de date ale clienților și pentru a oferi un răspuns deplin laRead More →

În 11 și 12 august 2020, Departamentul de Justiție din Quebec (Canada) a fost victima unui atac cibernetic care a avut la bază un software malițios ce a compromis 14 căsuțe de e-mail aflate sub jurisdicția Departamentului. Atacatorii au putut astfel accesa toate e-mailurile găsite în aceste cutii poștale. Alexis Dorais-Joncas, Directorul Biroului de Cercetare și Dezvoltare ESET din Montreal, a raportat că hackerii au folosit o versiune a malware-ului Emotet, ale cărui campanii rău intenționate se desfășoară deja de câțiva ani. În cazul acestui ultim atac, hackerii au folosit informațiile furate pentru a răspândi mai departe malware-ul creat de ei într-un mod deosebit de insidios.Read More →

A fost publicat pe site-ul Senatului (https://senat.ro/) un proiect de lege care urmeaza sa reglementeze profesia de responsabil cu protectia datelor cu caracter personal. Din expunerea de motive rezulta ca un responsabil trebuie sa fie “un jurist specializat in tehnologie”, trebuind sa aiba cunostinte solide atat in domeniul juridic, cat si in cel tehnic. Proiectul de lege prevede o vechime in munca de minim un an.  Responsabilul cu protectia datelor poate fi mustrat sau avertizat in scris de catre angajator sau poate fi suspendat din profesie de Corpul Responsabilor… Asociatiile de specialisti in protectia datelor, contestă conținutul și modul de legiferare ales pentru organizarea profesieiRead More →

Grupul suedez H&M, al doilea mare retailer de modă la nivel mondial, a fost amendat cu peste 35 milioane de euro în Germania, o investigație derulată de autoritățile germane din domeniul protecției datelor relevând că retailerul a colectat ilegal date privind viața personală a sute de angajați din centrul de servicii din Nürnberg. Autoritatea pentru protecția datelor din Hamburg (HmbBfDI) a emis o amendă de 35,258 milioane de euro împotriva subsidiarei germane a H&M, a anunțat instituția într-un comunicat joi. “Înregistrări cu privire la angajați au fost stocate permanent pe o unitate de rețea. După absențe, cauzate de concedii de odihnă și medicale – chiarRead More →

Raportul anual conține o prezentare sintetică a activităților Autorității, fiind structurat în concordanță cu principalele competențe ale ANSPDCP, în următoarele capitole: cap. I – prezentare generala, cap. II – activitatea de avizare, consultare și informare publică, cap. III-activitatea de monitorizare și control, cap IV – activitatea in domeniul relatiilor internationale si cap. V – managementul economic al Autorității. Totodată, acest Raport conține repere statistice evidențiate în cadrul fiecărui capitol, inclusiv prin grafice comparative cu anii anteriori, cum sunt: numărul de investigații efectuate in total sau diferentiat (din oficiu, respectiv pe baza plângerilor), numărul de plângeri și sesizări primite, numărul măsurilor corective aplicate ( inclusiv amenzi), numărul de puncteRead More →