Accesarea datelor din interiorul organizației poate deveni un incident GDPR ANSPDCP a…
Accesarea datelor din interiorul organizației poate deveni un incident GDPR
ANSPDCP a finalizat, în luna iunie 2026, o investigație la operatorul Banca Transilvania S.A. În urma verificărilor, autoritatea a constatat încălcarea prevederilor art. 32 alin. (1), (2) și (4) din Regulamentul (UE) 2016/679.
Pentru nerespectarea obligațiilor privind securitatea prelucrării, operatorul a fost sancționat cu o amendă în cuantum de 26.172 lei, echivalentul sumei de 5.000 euro.
Ce trebuie să verifice o organizație
Un sistem eficient de conformitate trebuie să poată răspunde clar la câteva întrebări: cine a accesat datele, când a realizat accesarea, ce informații a consultat, care a fost scopul operațiunii și dacă accesul corespundea atribuțiilor profesionale.
Exemplu practic
Un angajat din zona de suport poate avea nevoie să verifice datele de identificare ale unui client, dar nu trebuie să poată consulta istoricul complet al tranzacțiilor dacă această informație nu este necesară soluționării solicitării. Drepturile excesive creează un risc înainte ca incidentul să se producă.
Lecția de conformitate
Riscul intern nu trebuie tratat ca o excepție improbabilă. Angajații și colaboratorii care au acces legitim la sisteme pot produce incidente grave atunci când folosesc privilegiile acordate în alte scopuri decât cele profesionale.
Conformitatea reală presupune prevenție, control și trasabilitate. Politica scrisă reprezintă doar începutul. Organizația trebuie să demonstreze că accesul este limitat, monitorizat și revizuit permanent.
Actionati, nu asteptati - Expertiză. Claritate. Conformitate.
EuroMarket.ro sprijină organizațiile să evalueze și să consolideze mecanismele de protecție a datelor prin:
- auditarea drepturilor de acces și a fluxurilor de autorizare;
- revizuirea politicilor și procedurilor GDPR;
- evaluarea măsurilor tehnice și organizatorice;
- implementarea procedurilor privind incidentele de securitate;
- instruirea personalului și clarificarea responsabilităților;
Telefon: 0752 404 328
Email: office@euromarket.ro
Web: www.euromarket.ro
#GDPR #Cybersecurity #incidentsecuritate #bresagdpr #rgpd
ANSPDCP a finalizat, în luna iunie 2026, o investigație la operatorul Banca Transilvania S.A. În urma verificărilor, autoritatea a constatat încălcarea prevederilor art. 32 alin. (1), (2) și (4) din Regulamentul (UE) 2016/679.
Pentru nerespectarea obligațiilor privind securitatea prelucrării, operatorul a fost sancționat cu o amendă în cuantum de 26.172 lei, echivalentul sumei de 5.000 euro.
Ce trebuie să verifice o organizație
Un sistem eficient de conformitate trebuie să poată răspunde clar la câteva întrebări: cine a accesat datele, când a realizat accesarea, ce informații a consultat, care a fost scopul operațiunii și dacă accesul corespundea atribuțiilor profesionale.
Exemplu practic
Un angajat din zona de suport poate avea nevoie să verifice datele de identificare ale unui client, dar nu trebuie să poată consulta istoricul complet al tranzacțiilor dacă această informație nu este necesară soluționării solicitării. Drepturile excesive creează un risc înainte ca incidentul să se producă.
Lecția de conformitate
Riscul intern nu trebuie tratat ca o excepție improbabilă. Angajații și colaboratorii care au acces legitim la sisteme pot produce incidente grave atunci când folosesc privilegiile acordate în alte scopuri decât cele profesionale.
Conformitatea reală presupune prevenție, control și trasabilitate. Politica scrisă reprezintă doar începutul. Organizația trebuie să demonstreze că accesul este limitat, monitorizat și revizuit permanent.
Actionati, nu asteptati - Expertiză. Claritate. Conformitate.
EuroMarket.ro sprijină organizațiile să evalueze și să consolideze mecanismele de protecție a datelor prin:
- auditarea drepturilor de acces și a fluxurilor de autorizare;
- revizuirea politicilor și procedurilor GDPR;
- evaluarea măsurilor tehnice și organizatorice;
- implementarea procedurilor privind incidentele de securitate;
- instruirea personalului și clarificarea responsabilităților;
Telefon: 0752 404 328
Email: office@euromarket.ro
Web: www.euromarket.ro
#GDPR #Cybersecurity #incidentsecuritate #bresagdpr #rgpd
