Respectarea GDPR în România pentru companii presupune verificări și măsuri preventive, nu doar reacții după un incident. În cazul unui atac cibernetic, firma trebuie să fie pregătită pentru a limita daunele și a proteja datele clienților.
Autoritatea de protecție a datelor poate verifica dacă o firmă a avut proceduri și măsuri tehnice în vigoare înainte de un incident. Astfel, verificarea include un inventar al datelor, măsuri de securitate și un plan de reacție rapidă.
Citește și: Inflația a crescut la 6,61% în septembrie 2026, cu majorări mari la combustibili
Importanța verificărilor preventive pentru conformitatea GDPR
O firmă trebuie să identifice și să documenteze ce tipuri de date prelucrează, pentru ce scop și cât timp le păstrează. Traseul datelor trebuie urmărit, iar colaboratorii trebuie să aibă acorduri legale pentru prelucrare. Un registru intern răspunde la întrebări despre categoriile de persoane și temeiul legal pentru prelucrare.
Informarea clienților trebuie să fie clară, iar drepturile lor trebuie susținute prin proceduri interne. În cazul unui atac, firma trebuie să evalueze riscul pentru persoanele vizate și să ia măsuri de securitate adecvate, precum autentificare în mai mulți pași, criptare și copii de siguranță păstrate separat.
Implementarea unor controale precum verificări periodice ale procedurilor de restaurare și segmentarea rețelei contribuie la o protecție eficientă. În acest mod, firmele din România pot demonstra conformitatea GDPR și pot reacționa rapid în fața unui incident.