În domeniul protecției datelor cu caracter personal, problemele mari intră adesea pe o ușă lăsată întredeschisă, precum un cont care încă funcționează după plecarea unui salariat, un fișier păstrat din obișnuință sau din comoditate, un e-mail deschis în grabă, fără utlizarea unor filtre analitice înainte de deschidere.
Thank you for reading this post, don't forget to subscribe!La o primă vedere, poate unii vor considera că sunt niște situații obișnuite, dintre acelea care apar în aproape orice companie. Tocmai aici se află mesajul cel mai important al sancțiunilor publicate de ANSPDCP în luna august 2026.
Protecția datelor cu caracter personal se pierde rar într-un singur moment. În esență, de cele mai multe ori, vulnerabilitatea se construiește treptat, din verificări amânate, drepturi de acces nerevizuite corespunzător și reguli care nu au fost înțelese cu adevărat de către salariați.
Protecția reală a datelor cu caracter personal într-o companie începe, printre altele, când cineva își adresează întrebarea dacă are nevoie reală de toate datele cu caracter personal dintr-un tabel, când un manager anunță în timp util plecarea unui angajat, când departamentul IT limitează accesul la ceea ce este necesar pentru fiecare funcție.
Uneori, debutează cu un gest și mai simplu, un coleg care observă ceva bizar într-un e-mail și, înainte să dea click, utilizează niște filtre analitice sau solicită a doua opinie.
Conformitatea nu se poate realiza doar prin politicile și procedurile dintr-un folder, ci se reflectă în conturile închise la timp, în drepturile de acces revizuite, în copiile de siguranță a datelor și în instruirile în urma cărora oamenii înțeleg realmente ce să facă și ce să nu facă.
Sancțiunile din august funcționează, în acest sens, ca o oglindă, iar fiecare companie se poate uita în ea înainte ca Autoritatea să o facă.
Surse: comunicatele ANSPDCP din luna august 2026 (selectiv)