Reglementări și conformitate în IT: GDPR, legile locale privind confidențialitatea și securitatea datelor și cum să te asiguri că afacerea ta respectă reglementările

1.1. Ce presupune mai exact reglementarea și conformitatea în domeniul IT?

Deci, ce este această expresie mare și înfricoșătoare - "conformitatea GDPR în IT"? Ei bine, nu e nici un monstru din subsol, nici o creatură ascunsă sub pat. Conformitatea și reglementarea confidențialității și securității datelor în domeniul IT este ca un super-erou al lumii afacerilor. Ea te ajută să te asiguri că îți respecți toate obligațiile impuse de legile care guvernează utilizarea tehnologiei în afacerea ta, precum și angajamentele asumate față de parteneri și clienți. Și credem cu toții că super-eroii sunt ceva cool, nu-i așa?

Aceste legi pot varia de la cele despre protecția datelor - gen, nu este în regulă să împarți lista ta de email-uri cu toată lumea ca și cum ar fi rețeta bunicii pentru cozonac - până la reguli privind securitatea cibernetică sau drepturile de autor. Și să fim sinceri, nimeni nu vrea să fie acel tip care a lansat accidental un virus în sistemul companiei.

A știi ce înseamnă conformitatea este esențial pentru orice afacere. Simplificând, în domeniul IT, conformitatea se referă la:

• Respectarea tuturor legilor și regulilor care se aplică tehnologiei pe care o folosești în afacerea ta.
• Protejarea afacerii tale de amenințări cibernetice și pierderea de date.
• Construirea și respectarea acordurilor cu clienții și partenerii tăi de afaceri.

1.2. Care sunt reglementările principale din sfera confidențialității și securității datelor?

• Regulamentul European (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor); a.k.a. “GDPR-ul”  – reprezintă cel mai important izvor în domeniul protecției persoanelor fizice în privința prelucrării datelor cu caracter personal și privind libera circulație a acestor date.
• Legea nr. 506/2004 - se aplică prelucrării de date cu caracter personal legate de furnizarea de servicii de comunicații electronice destinate publicului prin intermediul rețelelor publice de comunicații electronice, inclusiv al rețelelor publice de comunicații electronice care presupun dispozitive de colectare a datelor și de identificare.
• Legea nr. 135/2007 - stabilește regimul juridic aplicabil creării, conservării, consultării şi utilizării documentelor în formă electronică arhivate sau care urmează a fi arhivate într-o arhivă electronică.
• Legea 365/2002 - are ca scop stabilirea condițiilor de furnizare a serviciilor societății informaționale, precum și prevederea ca infracțiuni a unor fapte săvârșite în legătură cu securitatea domeniilor utilizate în comerțul electronic.
• Legea 455/2001 - stabilește regimul juridic al semnăturii electronice și al înscrisurilor în formă electronică, precum și condițiile furnizării de servicii de certificare a semnăturilor electronice.
• Legea 101/2001 – are ca obiect organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

1.3. De ce e importantă conformitatea în mediul de afaceri românesc?

În România, conformitatea în domeniul IT este ca și cum ai juca un joc de șah cu reguli la două niveluri - național și european. Nu doar că trebuie să te asiguri că pioniul tău merge înainte conform regulilor românești, dar trebuie să te asiguri și că regina ta nu încalcă regulile Uniunii Europene.

Dar, așa cum o partidă de șah poate fi câștigată cu o strategie inteligentă, la fel stă treaba și cu conformitatea. Ea nu trebuie văzută doar ca o povară sau ca o temă pe care trebuie să o faci pentru că altfel vei lua notă proastă.
Este, de asemenea, o oportunitate de a-ți îmbunătăți jocul și de a construi încredere cu clienții. Până la urmă, cine nu ar vrea să fie cunoscut ca acel jucător de șah care joacă corect și câștigă?

ATENȚIE! Conformitatea IT în România nu este doar despre respectarea legilor - este și despre cum îți poți îmbunătăți afacerea. Iată de ce:

• Trebuie să respectăm legile: În România, trebui să respecți atât legile locale, cât și cele europene, cum ar fi GDPR.
  
• Protejează-ți afacerea: Conformitatea te ajută să îți protejezi afacerea de amenințări cibernetice și să previi pierderea de date.
  
• Îmbunătățește relațiile cu clienții: Prin demonstrarea conformității, poți construi încredere și o bună reputație față de clienții și partenerii tăi de afaceri.

2. GDPR și implicațiile sale în România

2.1. Definirea GDPR și relevanța sa

Știți cum vă simțiți când vă lăsați telefonul fără parolă și fratele mai mic îl găsește? Ei bine, GDPR este acel cod PIN care împiedică fratiorul să posteze selfie-uri neadecvate pe rețelele tale sociale. GDPR sau Regulamentul General privind Protecția Datelor este un set de reguli emise de Uniunea Europeană care reglementează cum pot fi colectate și folosite datele personale.

ATENȚIE:

• este important pentru orice companie care lucrează cu date personale;
  
• toate companiile au responsabilitatea de a implementa prevederile GDPR - de la schimbarea politicilor interne la instruirea angajaților;
  
• încălcarea GDPR e serioasă și poate duce la amenzi mari

2. Impactul GDPR asupra afacerilor din România

Dacă ești o afacere din România care colectează sau procesează datele personale ale cetățenilor UE, GDPR este ca și acel profesor riguros care îți verifică temele. Nu contează dacă ești o corporație internațională sau magazinul virtual care vinde cele mai bune plăcinte - trebuie să respecti regulile.

ATENȚIE! Nerespectarea regulilor poate duce la amenzi uriașe - până la 10 milioane de euro sau 2% din valoarea cifrei de afaceri globală a standului tău virtual de placinte. Deci, mai bine să ne asigurăm că totul este în ordine, nu-i așa?

2.3. Implementarea GDPR în compania ta

Așadar, cum ne asigurăm că nu încălcăm GDPR? Este ca și cum am planifica o excursie. Trebuie să te pregătești, să verifici lista de echipamente, să îți asiguri că ai toate proviziile necesare și să verifici traseul de două ori. Vei avea nevoie de un plan clar, de o înțelegere a datelor pe care le colectezi și de proceduri pentru a te asigura că datele sunt protejate și folosite corect.

Și, cel mai important, trebuie să te asiguri că toată lumea din echipa ta (angajații, furnizorii, colaboratorii externi etc.) cunoaște regulile excursiei. Nu vrei ca cineva să lase deschisă ușa cortului în mijlocul naturii, nu-i așa?

2.4. Legislația locală românească privind confidențialitatea și securitatea datelor

Dacă GDPR este acel prieten european sofisticat care vine în vizită și ne arată ce se poartă în materie de protecție a datelor, legislația locală românească este, să spunem, prietenul nostru de-o viață care ne ajută să ne păstrăm secretele în siguranță.
Pe lângă GDPR, România are propriile legi privind confidențialitatea și securitatea datelor, cum ar fi Legea nr. 190/2018 pentru implementarea GDPR și Legea nr. 362/2018 privind asigurarea unui nivel comun de securitate a rețelelor și sistemelor informatice.
Aceste legi sunt ca și când ai avea un dulap cu două încuietori - una pentru GDPR și una pentru legislația locală - și tu trebuie să te asiguri că ambele sunt bine închise.

2.5. Pași de urmat pentru asigurarea conformității cu reglementările IT din România

Când vine vorba de conformitate, nu e de ajuns să te asiguri doar o dată că totul e în regulă. Este ca și cum ai verifica doar o dată în viață dacă ți-ai legat corect șireturile la pantofi și apoi ai merge mereu încrezător că nu se vor desface niciodată.
Realitatea este că, în cazul securității și protecției datelor personale, trebuie să verifici și să ajustezi în mod constant pentru a te asigura că ești întotdeauna pe drumul cel bun.
Așadar, ia în considerare următorii pași pentru a te asigura că afacerea ta respectă reglementările atât în ceea ce privește regulamentul european, cât și legislația locală românească:

• Evaluează nivelul de conformitate actual
• Identifică și adresează riscurile și vulnerabilitățile
• Stabilește politici și proceduri clare
• Asigură-te că personalul tău este instruit și la curent cu reglementările
• Revizuiește și actualizează regulat măsurile de securitate
• Monitorizează conformitatea și pregătește-te pentru audituri
• Dezvoltă un plan de răspuns la incidente de securitate

Să ne amintim că securitatea și protecția datelor personale nu este o destinație, ci un drum continuu. Este ca și cum ai fi pe o dietă - nu poți mânca doar salate o săptămână și apoi să te întorci la ciocolată și aștepti să rămâi în formă. Conformitatea necesită un angajament constant și o monitorizare continuă.

‍