Conformarea facilă cu standardele GDPR sfaturi utile oferite de d-nul Tudor COLŢ: 1. Găsește toate locurile unde ar putea fi date ale clienților. Fie pe servere, fie în CRM, fie în mailuri sau pe sistemele angajaților. Ideal ar fi să reduci numărul acestor locații 2. Găsește toate procesele care generează lead-uri. Prospecții vor trebui să fie de acord cu prelucrarea datelor, iar în caz negativ trebuie să le ștergi de peste tot (acesta fiind și motivul pentru care mai sus recomandam reducerea numărului locațiilor). 3. Învață-ți angajații să nu pună date personale în câmpurile de comentariu sau în alte câmpuri nestructurate, pentru că este foarteRead More →

Un bărbat a fost închis pentru trimiterea unei scrisori care continea o bomba artizanala unei firme care tranzactioneaza Bitcoin din Londra – după ce firma a refuzat să-i reseteze parola contului sau. Bărbatul a trimis prin e-mail o cerere de resetare a parolei sale, companiei Cryptopay în august 2017. Compania a refuzat solicitarea declarând că cererea aceasta încălca politica de confidențialitate. Jermu Michael Salonen în vârstă de 43 de ani a fost condamnat la șase ani și jumătate de închisoare de Tribunalul Districtual din Stockholm, pentru trimiterea scrisorii. Scrisoarea a trezit suspiciuni si bomba nu a fost detonata. Sursa : https://www.bbc.comRead More →

Spitalul Barreiro din Portugalia a fost amendat cu 400.000 de euro de către Autoritatea portugheză pentru protecția datelor cu caracter personal pentru nerespectarea Regulamentului UE privind protecția generală a datelor (GDPR) Spitalul din sectorul public a acordat acces la datele clinice ale pacienților a cel puțin nouă persoane care sunt profesioniști non-medicali (asistenți sociali). În plus, CNPD a descoperit că 985 de utilizatori cu rol de acces pentru medici au fost înregistrați, în timp ce în spital există doar 296 de medici. Mai mult, datele pacienților din spitalul Barreiro nu au fost separate în mod corespunzător de datele arhivate ale unui alt spital, iar mecanismeleRead More →

DECIZIE nr. 174 din 18 octombrie 2018 privind lista operaţiunilor pentru care este obligatorie realizarea evaluării impactului asupra protecţiei datelor cu caracter personal EMITENT: Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal PUBLICAT: Monitorul Oficial nr. 919 din 31 octombrie 2018 …. preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie. ART. 1 (1) Evaluarea impactului asupra protecţiei datelor cu caracter personal de către operatori este obligatorie în special în următoarele cazuri: a) prelucrarea datelor cu caracter personal în vederea realizării unei evaluări sistematice şi cuprinzătoare a aspectelor personale referitoare la persoane fizice, care se bazează pe prelucrareaRead More →

Intruziunea a fost descoperită de companie in data de 1 octombrie 2018. Compania a declarat că clienții afectați vor primi notificări de la Radisson Rewards în perioada 30-31 octombrie 2018. Potrivit investigației în curs de desfășurare informațiile personale accesate de hackeri sunt numele de membru, adresa (inclusiv țara de reședință), adresa de e-mail și în unele cazuri numele companiei, numărul de telefon si codul membrilor Radisson Rewards. Compania confirmă că toate sejururile hoteliere și rezervările viitoare nu sunt expuse și că sunt luate măsuri pentru a asigura conturile afectate. Clienții sunt sfătuiți să monitorizeze contul pentru activități suspecte, iar atacatorii ar putea folosi datele expuseRead More →

Compania dvs. utilizează date personale? Sigur ca da ! Primul sfat pentru securitatea acestora este : Nu colectați mai mult decât aveți nevoie și păstrați datele numai atâta timp cât aveți nevoie de aceasta conform scopului colectarii . Un ghid de securitate pentru afaceri mici gasiti la adresa : https://www.ftc.gov/system/files/attachments/cybersecurity-small-business/cybersecuirty_sb_factsheets_all.pdfRead More →

Frauda „Mesaj de la şef – CEO“ vizează angajaţii autorizaţi să efectueze plăţi. Autorul sună sau trimite un e-mail, pretinzând că este unul dintre managerii companiei şi îi determină să plătească o factură falsă ori să efectueze un transfer din contul firmei. Recomandări pentru prevenirea acestui tip de fraudă: Pentru angajatori: – fiţi conştienţi de riscuri şi asiguraţi-vă că angajaţii sunt informaţi şi conştienţi; – încurajaţi-vă angajaţii să proceseze cererile de plată cu prudenţă; – implementaţi protocoale interne privind plăţile; – puneţi în aplicare o procedură pentru a verifica legitimitatea cererilor de plată primite prin e-mail; – actualizaţi securitatea tehnică. Pentru angajaţi: – aplicaţi înRead More →

Procedura de efectuare a investigațiilor – aprobată prin Decizia 161 din 9 Octombrie 2018Read More →

Persoanele care au tendința să dea click pe orice link sunt cele mai vulnerabile. Anunțul de avertizare a fost făcut de Centrul Național de Răspuns la Incidente de Securitate Cibernetică (CERT-RO). Reprezentanții instituției au transmis că au primit notificări de la persoane care au fost etichetate de prieteni de pe Facebook care făceau referire la accidente grave. Bineînțeles, dacă vrei mai multe detalii, trebuie să dai click pe un link. Pasul următor este redirecționarea către o pagină web, unde trebuie să-ți introduci contul de Facebook (username și parolă), după care „primești imagini de la accidentul respectiv”. Cei de la CERT-RO au avertizat că grafica utilizatăRead More →