Ne lasă GDPR-ul să facem poze la evenimente școlare ?

Brese de securitate

Vizualizari: 11023

Facebooktwittergoogle_plusredditpinterestlinkedinmail

Fotografierea la școală - În cazul în care bunul simț intră în joc

Introducerea Regulamentului general privind protecția datelor (GDPR) a determinat o schimbare semnificativă a percepției populației cu privire la protecția datelor, iar organizațiile din toate sectoarele se confruntă cu provocări diferite în ceea ce privește asigurarea faptului că acestea își echilibrează interesele cu drepturile persoanelor din jur. Suntem întrebați adesea de către școli, părinți și chiar fotografi despre fotografia la evenimentele școlare. Printre  întrebările  frecvente, sunt: "Avem nevoie de consimțământul tutorelui copilului înainte de a face o fotografie a unui copil?", "Avem nevoie de consimțământ pentru fiecare eveniment școlar separat?", "Pot școlile să interzică părinților să facă fotografii la școală în timpul evenimentelor? "și" Pot fotografia copiii altor persoane fără permisiunea tutorelui? DIN CAUZA GDPR, este, expresia care însoțește toate aceste întrebări.

Înainte de a aborda contextul școlar și al copilului, să revenim la elementele de bază ale Regulamentului general,  nu există nimic menționat în GDPR care să interzică oamenilor să facă fotografii într-un loc public. Cu condiția să nu hărțuiți pe nimeni, este permisă, în general, fotografierea persoanelor în public. Cu toate acestea, dacă putem publica o fotografie unui public larg?,  este o altă întrebare. Cu alte cuvinte, fotografierea în public și utilizarea în scop domestic este în general permisă, problema este ceea ce faci cu acea fotografie care poate deveni o problemă de protecție a datelor. În contextul unui eveniment școlar un factor important de luat în considerare este cuvântul "public".

Familia și prietenii care fac fotografii la școală

Evenimentele școlare,  meciurile de fotbal sau baschet, serbările școlare, concertele de Crăciun – sunt etape importante pe care părinții, familia și prietenii își doresc în mod evident să le înregistreze cu telefonul. Dar să ne gândim  "Este bine dacă capturăm imaginea unui alt copil în timp ce facem fotografii din proprie inițiativă.?". În general familiile care fac fotografii la astfel de evenimente sunt pur și simplu făcute de dragul păstrării acestei amintiri și nu intenționează să posteze sau să  le publice fotografii. Acest tip de activitate se încadrează în așa-numita "scutire" în cadrul GDPR, care prevede că GDPR nu se aplică atunci când o persoană prelucrează date personale (de exemplu, o fotografie a unei persoane) în cursul unei activități pur personale sau de uz casnic, de exemplu fără legătură cu un profesionist, afacere.

În concluzie, natura omniprezentă a mass-mediei sociale înseamnă că multe fotografii ca acestea se vor încheia în mod inevitabil pe contul de Facebook al unui părinte mândru. De fapt, GDPR nu interzice acest lucru, (vezi considerentul 18), care precizează că activitățile personale sau de uz casnic ar putea include rețele sociale. Cu toate acestea, dacă un părinte a publicat o fotografie a copilului lor online, care conținea și imagini ale altor copii, iar părintele unuia dintre ceilalți copii nu se simțea confortabil cu acest lucru și a cerut părintelui să șteargă fotografia, bunul simț și într-adevăr politețea obișnuită sugerează că ar trebui ștearsă.

Într-un efort de a menține un control asupra situației, unele școli implementează o interdicție absolută de a face fotografii la evenimentele școlare. Deși este la alegerea școlilor să-și creeze propriile politici de confidențialitate pentru evenimentele școlare închise, poate fi destul de dificil să se impună o interdicție absolută - în numele protecției datelor - de a face fotografii.

Fotografia oficială la evenimentele școlare

Școlile adesea fac fotografii sau angajează fotografi pentru a participa la evenimente legate de școală pentru a capta ocazii importante, cum ar fi deschiderea unui nou laborator științific, concertul anual al orchestrei școlare sau finalizarea unui turneu de fotbal și le publică pe site-ul web, în ​​ziarul local sau în buletinul lunar al școlii. Este important de menționat că, în acest context, școlile se află într-o poziție foarte diferită față de părinți / familie / prieteni, deoarece nu se pot baza pe scutirea aplicării principiilor GDPR. Aceștia acționează ca operatori de date, fiind obligați să aplice și să respecte principiile GDPR și a tuturor regulilor care vin împreună cu acesta, trebuie să aibă un temei juridic pentru procesarea datelor personale ( de exemplu, să preia și să stocheze fotografii) și trebuie să ofere clar și informații concise despre ceea ce fac ei cu datele personale.

Există șase baze juridice pentru prelucrarea datelor cu caracter personal în cadrul GDPR, iar școlile trebuie să se asigure că se pot baza pe una dintre aceste baze juridice înainte de a putea prelucra datele personale (în acest caz - fotografii) ale elevilor/studenților lor.

Doar atunci cand legalitatea prelucrării datelor nu poate fi justificată prin temei legal, interes vital, interes legitim, relație contractuală sau interes public este nevoie de consimțământul persoanei vizate sau al tutorelui în cazul minorilor.

Am auzit recent o anecdotă despre o școală care a furnizat unui ziar o fotografie a doi elevi care au câștigat un premiu într-o competiție națională, dar au afirmat că nu pot oferi ziarului numele acestor studenți din cauza GDPR. Prelucrarea datelor personale include o multitudine de activități cum ar fi fotografierea elevilor, publicarea acestor fotografii undeva și publicarea numelui acestora. Altfel spus, dacă școala din acest scenariu ar fi avut un temei juridic valabil pentru publicarea în primul rând a fotografiilor elevilor nu era nici o problemă, (de exemplu, dacă școala ar fi obținut consimțământul părinților elevilor).

Dacă o școală a identificat consimțământul ca fiind baza legală adecvată pentru preluarea și publicarea fotografiilor într-un anumit context, vor trebui să obțină consimțământul părintelui sau tutorelui copilului în acest sens, în funcție de vârsta copilului. Pragul de consimțământ este consolidat în cadrul GDPR și necesită ca acordul să fie acordat în mod liber, specific, informat și lipsit de ambiguitate. De asemenea, trebuie să fie posibil ca părintele sau tutorele să își retragă consimțământul în orice moment, având în vedere totuși că retragerea consimțământului nu afectează utilizarea anterioară a oricăror fotografii realizate de acel copil înainte de retragerea consimțământului.

Dacă o școală solicită consimțământul unui părinte sau tutore pentru a-i fotografia copilul la evenimentele școlare, este esențial ca școala să ofere o explicație clară și exactă a contextului în care vor fi făcute aceste fotografii, de exemplu tipurile de evenimente la care vor fi făcute fotografiile, cum vor fi folosite aceste fotografii și de către cine, unde vor apărea aceste fotografii și cât timp vor fi păstrate. De asemenea, este important ca părinții / tutorii să fie conștienți de faptul că ei au dreptul să își retragă consimțământul în orice moment pentru utilizarea viitoare a acestor fotografii.

Școlile pot considera mai ușor să solicite acest consimțământ de la părinți / tutori la începutul fiecărui an școlar, astfel încât consimțământul să poată acoperi în mod clar activități specifice pe întreaga durată a anului școlar / an. Cu toate acestea, în cazul în care natura și contextul în care fotografiile sunt modificate în mod fundamental, de exemplu, fotografiile vor fi făcute la un eveniment pe care părinții nu se așteaptă să fie făcute sau vor fi postate sau publicate undeva neașteptat, atunci școlile ar trebui, din nou, să solicite consimțământul părinților sau tutorelui.

Dar, în aceste scenarii, nu ar trebui să uităm copiii și tinerii înșiși. De asemenea, aceștia au drepturi în ceea ce privește datele lor personale și ar trebui să fie conștienți de faptul că imaginile lor sunt luate și utilizate, de exemplu, în ziarul local. Dacă o școală se bazează pe consimțământul ca temei juridic, atunci vârsta elevilor care intenționează să fie fotografiați  trebuie luată în considerare atunci când este vorba de obținerea consimțământului, deoarece elevii ar putea fi capabili să ia această decizie pentru ei înșiși. De exemplu, părintele unui copil  de 15 ani poate să-și dea  consimțământul pentru fotografierea copilului în cadrul unui  spectacolul de talent al școlii pentru publicarea în ziarul local - totuși, copilul  de 15 ani poate avea foarte multe obiecții față de acest lucru și poate șă nu-și dorească să apară în ziarul local. Școlile se află în cea mai bună poziție pentru a judeca vârsta la care ei cred că elevii lor sunt capabili să înțeleagă cu ce anume sunt de acord și de a da consimțământul ei înșiși. Ca atare, în funcție de context și vârsta elevului, poate fi un caz de implicare a părintelui / tutorelui și a elevului în discuția despre consimțământ.

Fotografierea grupurilor mari

Obținerea consimțământului de a lua și de a publica fotografii ale unor grupuri mari de persoane poate fi o provocare, de exemplu, ce faceți dacă unul sau doi indivizi din grup nu își dau consimțământul? La o conferință la care am  participat recent, organizatorii au solicitat consimțământul scris al vorbitorilor de a fi fotografiați la eveniment (și fotografiile publicate pe site-ul evenimentului) și de a fi înregistrați video în timp ce vorbesc în fața grupului la conferință, cu  intenția ulterioară de a posta înregistrarea discuțiilor pe site-ul organizatorului. Bazându-se pe faptul că fiecare participant la conferință și-a dat acordul pentru aceste activități, le-a fost acordat un șnur de culoare diferită pentru a fi  purtat în jurul gâtului, ceea ce a însemnat pentru fotograf/videograf  că  persoana a consimțit să fie înregistrată sau nu. Deși acest lucru a presupus mult efort pentru a fi organizat, a fost eficient și poate o abordare similară ar putea fi utilizată de școli în anumite contexte. Luați scenariul prin care o școală dorește să preia și să publice fotografii într-o zi sportivă - școlile ar putea să informeze părinții în prealabil că fotografiile vor fi făcute la acest eveniment și ar putea oferi autocolante de culoare diferită pentru copii, care să poarte semnificația, POT FI FOTOGRAFIAT.

Este consimțământul obligatoriu?

Consimțământul nu este singurul temei juridic pentru prelucrarea datelor cu caracter personal - și ar putea exista situații în care școlile ar putea fi în măsură să se bazeze pe un interes legitim ca temei juridic pentru fotografiere. Este important să reținem că, în cazul în care o școală sau orice alt operator  de date se bazează pe temeiul juridic al intereselor legitime, aceasta necesită un exercițiu de echilibru pentru a se asigura că drepturile și interesele unei persoane, în special în cazul în care individul este copil, sunt luate în considerare și nu sunt ignorate în mod incorect. De exemplu, în cazul în care sunt făcute fotografii de facilități școlare pentru o broșură  și un număr foarte mare de copii apar în mod colectiv în fundalul acestor fotografii diferite, atunci este rezonabil ca școala să poată să publice astfel de fotografii în aceste scopuri, bazându-se pe temeiul juridic al intereselor legitime - cu alte cuvinte, fără a trebui să obțină consimțământul pentru fiecare copil a cărui imagine ar putea  fi capturată în fotografie. Dar dacă o astfel de fotografie a capturat doar unul sau doi copii care au fost identificați în mod clar,  mai degrabă decât o scenă de mulțimea cu un număr mare de copii în același cadru, atunci consimțământul ar fi un temei juridic mai potrivit pentru a publica fotografia respectivă, nicidecum  școala să se bazeze pe interese legitime pentru acestă fotografie . În orice caz, școlile, precum toți operatorii de date, ar trebui să poată demonstra evaluarea problemelor legate de protecția datelor și să poată indica motivele pentru care au identificat o bază juridică specială ca fiind cea mai potrivită pentru un anumit scenariu în care sunt făcute și publicate fotografii .

În concluzie ...

Trăim într-o lume în care fiecare proprietar al unui smartphone este un potențial fotograf. GDPR nu oferă o foaie de parcurs exactă când este permis să se facă  și să se publice fotografii în contextul evenimentelor școlare. Cu toate acestea, o abordare echilibrată, bazată pe bun simț, va contribui în mod semnificativ la asigurarea respectării drepturilor persoanelor, asigurând în același timp că protecția datelor nu devine un obstacol în calea capturării și celebrării evenimentelor școlare semnificative.

Sursa: https://www.dataprotection.ie/en/news-media/blogs/taking-photos-school-events-where-common-sense-comes-play

 

INTRA ACUM în grupul WhatsApp "Comunitatea Dpo-NET.ro"!


Iți plac articolele dpo-NET.ro? Poți fi la curent cu toate aceste noutăți dacă ne urmărești zilnic pe paginile noastre de LinkedIn sau Facebook. 


Acest articol este protejat de către dispoziţiile legale incidente și este interzisă copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a acestuia. Articolele publicate pe DPO-NET.RO pot fi preluate doar în limita a maxim 500 de caractere, fără a depăşi jumătate din totalul de caractere, şi cu citarea obligatorie a sursei, cu link activ. Orice abatere de la această regulă constituie o încălcare a Legii 8/1996 privind dreptul de autor. Dacă sunteţi interesaţi de preluarea ştirilor și articolelor publicate pe DPO-NET.RO, vă rugăm să ne contactati.

Un val de campanii de tip scam se folosesc de imaginea magazinelor Profi, Mega Image, Carefour, Lidl, Ikea sau Kaufland

Brese de securitate

Vizualizari: 4493

Facebooktwittergoogle_plusredditpinterestlinkedinmail

Specialistii de la Cert.ro au transmis mai multe alerte privind valul de campanii de tip scam care se folosesc de imaginea celor mai cunoscute magazine din Romania. Printre acestea se numara Profi, Mega Image, Carefour, Lidl,  Ikea sau Kaufland. Potențialelor victime li se servește un scurt chestionar cu întrebări generale despre preferințele de shopping. După ce răspund la întrebări, utilizatorii sunt redirecționați către o pagină unde au posibilitatea să aleagă dintre opțiuni multiple, pentru a încerca să 'nimerească' premiul. Desigur, atacatorii simulează o extragere reală, victima nu nimerește niciodată din prima, dar în cele din urmă 'câștigă' pentru că are la dispoziție 3 încercări.

Elementele de identificare a tentativei de fraudă sunt și ele prezente și destul de evidente: text incorect gramatical, așezare în pagină defectuoasă, grafică ciudată, website care nu folosește domeniul oficial (decorada-jablonna[.]eu), componentă de mesaje pe social media pentru veridicitate, redirecționarea utilizatorului pe alte pagini malițioase sau necesitatea abonării la anumite servicii cu plată, pentru a ajunge să ridici în cele din urmă un premiu care nu există. Suma oferită ca premiu de către atacatori pare să crească de la campanie la campanie, ajungând la o valoare de 5000 de ron.
Deși textul este unul care nu respectă reguli elementare de ortografie și gramatică a limbii române, există destui utilizatori care cad victimă acestei păcăleli și oferă date, sunt purtați pe site-uri malițioase de unde ar putea să își infecteze dispozitivele cu malware sau ajung să trimită sms-uri la numere cu suprataxă, în speranța că vor primi în cele din urmă acel voucher.

Pentru a distrage atenția de la astfel de elemente clare de detectare a păcălelii, atacatorii se folosesc de idea că numărul premiilor este limitat, oferind în acest sens și un countdown (numătăroare inversă) a disponibilității acestor vouchere. Mai mult, în unele cazuri, în partea de jos a site-ului sunt integrate și imagini care simulează comentarii oferite de pe conturi de Facebook, pentru a lăsa potențialelor victime falsa impresie că există mulți oameni care au făcut asta deja.

De regulă, atacatorii se folosesc de o serie întregă de adrese IP pentru a menține scam-ul activ. Astfel, imediat ce site-ul respectiv este dat jos ca urmare a raportărilor primite de cei care se ocupă de hosting, acesta reapare pe o altă adresă IP. Prin urmare, lupta împotriva unor astfel de inițiative frauduloase este un efort continuu de monitorizare și raportare a lor la nivel internațional, aceste site-uri nefiind găzduite în România.

Echipa CERT-RO vă recomandă să:

  • Evitați accesarea unor astfel de link-uri și redistribuirea lor.
  • Fiți atenți la corectitudinea gramaticală a textului
  • În cazul ofertelor promoționale sau a concursurilor organizate online, validați existența unor astfel de inițiative pe canalele oficiale ale companiilor implicate (webiste, canale oficiale de social media). Valului de campanii de tip scam care a apărut în ultimul timp, se folosea de domeniu .club și nu .ro, care este un alt indiciu care ar trebui să ridice suspiciuni în rândul utilizatorilor.
  • Scanați-vă dispozitivele cu o soluție antivirus, pentru a fi siguri că nu v-ați infectat cu malware.
  • Pentru cei care au raportat primirea a numeroase email-uri nesolicitate după furnizarea unor date personale și a adresei de e-mail, recomandăm să le raportați ca SPAM, să blocați adresele de expediere în a vă mai trimite mesaje și să le ștergeți.
  • Dacă ați introdus pe astfel de site-uri date personale, date de acces la conturi sau date financiare, schimbați parolele pentru conturile aferente, activați autentificarea în doi pași (acolo unde există) și notificați de urgență banca, dacă vi s-a cerut la un moment dat date de card. În cazul în care sesizați tranzacții suspecte din cont și ați suferit pagube financiare, ne puteți scrie despre cazul dvs. la adresa alerts@cert.ro. Pentru deschiderea unei investigații, va fi totodată necesar depuneți o plângere la cea mai apropiată secție de poliție.

INTRA ACUM în grupul WhatsApp "Comunitatea Dpo-NET.ro"!


Iți plac articolele dpo-NET.ro? Poți fi la curent cu toate aceste noutăți dacă ne urmărești zilnic pe paginile noastre de LinkedIn sau Facebook. 


Acest articol este protejat de către dispoziţiile legale incidente și este interzisă copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a acestuia. Articolele publicate pe DPO-NET.RO pot fi preluate doar în limita a maxim 500 de caractere, fără a depăşi jumătate din totalul de caractere, şi cu citarea obligatorie a sursei, cu link activ. Orice abatere de la această regulă constituie o încălcare a Legii 8/1996 privind dreptul de autor. Dacă sunteţi interesaţi de preluarea ştirilor și articolelor publicate pe DPO-NET.RO, vă rugăm să ne contactati.

Atenție la e-mail-urile care falsifică identitatea reală a expeditorului

Brese de securitate

Vizualizari: 5108

Facebooktwittergoogle_plusredditpinterestlinkedinmail

Confom CERT.RO, în vreme ce tot mai multe persoane sunt nevoite să lucreze de la distanță, în această perioadă marcată de restricțiile de circulație determinate de răspândirea COVID-19, activitățile pe internet sunt pe un trend ascendent. Atacatorii sunt conștienți de acest lucru și văd situația specială în care ne aflăm ca pe o oportunitate de a lansa diferite forme de atacuri, mai mult sau mai puțin complexe.

Astfel, în căsuțele de e-mail, pe lângă mesajele legitime, începem să identificăm din ce  în ce mai multe mesaje nesolicitate. Acestea, de regulă, au ca scop păcălirea potențialelor victime, prin determinarea acestora să efectueze anumite acțiuni, care pot duce la compromiterea/infectarea dispozitivelor și la scurgerea de informații/colectarea de date.

spoofing

Una dintre tehnicile folosite de către atacatori în acest sens este spoofing-ul. Spoofing-ul se referă la acțiunea de a falsifica adresa de retur a e-mailurilor trimise, pentru a ascunde identitatea adresei reale de unde provine mesajul.

Practic, atunci când identitatea expeditorului este falsificată, mesajul primit pare să provină de la o altă persoană, sau din altă zonă, decât sursa reală. Această tehnică este adesea folosită în campaniile de tip phishing sau în răspândirea de malware, pentru că oferă destinatarului falsa impresie că mesajul vine de fapt de la o sursă de încredere, lucru care îl poate face mai puțin vigilent.

Menționăm că asemenea tehnici malitioase au afectat, în ultima vreme, inclusiv companii din România.

Cum te poți proteja?

Recomandări pentru utilizatorii obișnuiți

  • Evitați accesarea de link-uri sau atașamente din e-mail-uri, efectuarea unor plăți sau transmiterea de date confidențiale, fără o minimă documentare în prealabil, în special în cazul mesajelor venite din surse necunoscute;
  • Atenție la calitatea textului furnizat, precum eventuale greșeli de redactare, gramaticale sau de exprimare! De multe ori atacatorii se folosesc de instrumente automate de traducere;
  • Atunci când nu sunteți siguri de veridicitatea mesajului, puteți valida telefonic cu expeditorul transmiterea lui;
  • Folosiți o soluție de securitate (antivirus) actualizată;
  • Efectuați back-up (copierea datelor pe alte medii de stocare decât cel local) regulat și aplicați actualizările de securitate, imediat ce acestea devin disponibile.

Recomandări pentru administratorii de rețea

  • Configurarea serverului de e-mail pe care-l administrați, la nivel de înregistrări DNS, SPF (Sender Policy Framework) și DKIM (Domain Key Identified Mail), în funcție de politica de securitate a companiei/instituției

SPF

Prin SPF se controlează adresele IP, cărora le este permis să trimită emailuri în numele domeniului. În mod normal, toate email-urile sunt trimise de pe adresa IP alocată serverului. Dacă domeniul are un IP dedicat, atunci acesta trebuie să fie autorizat pentru a trimite email-uri.

 

DKI

Pentru generarea cheii, accesați opendkim.org

Este foarte important să vă asigurați că totul este în regulă din punct de vedere al  setărilor SPF și DKIM! Altfel, puteți ajunge în situația în care și email-urile legitime să fie respinse de serverul-destinație.

  • Recomandăm utilizarea politicii QUARANTINE în cazul DMARC

    DMARC este protocolul de autentificare și raportare a email-urilor, care vă protejează identitatea digitală pe internet, pentru a nu fi folosită în activități ilicite (ex. tranzacții financiare neautorizate).

    DMARC
     = acronim pentru Domain Based Message Authentication, Reporting and Conformance.
    Authetication = are la bază două metode de autentificare,  SPF (Sender Policy Framework) și DKIM (DomainKeys Identified Mail)
    Reporting = obține vizibilitate pentru emailurile respinse
    Conformance = standardizează modul în care se gestionează e-mail-urile respinse, prin aplicarea unor politici flexibile, respectiv: nonequarantine sau reject.

Sunt trei tipuri de politici DMARC:

– NONE: Toate emailurile vor fi expediate. Se pot analiza raporturile DMARC pentru a găsi persoana care trimite email-uri în numele tău. Ulterior, poți trece la următoarea politică, Quarantine;
– QUARANTINE: Toate email-urile care nu trec validarea DMARC vor fi marcate ca spam și vor fi filtrate automat de serverul destinație (se duc în directorul SPAM/JUNK);

– REJECT: Dacă se folosește această politică restrictivă, în eventualitatea în care DMARC eșuează, se transmite serverului destinație comanda să respingă e-mail-ul, fără a mai fi filtrat. Dacă se va folosi această metodă, nimeni nu va putea să trimită e-mail-uri în numele tău.

INTRA ACUM în grupul WhatsApp "Comunitatea Dpo-NET.ro"!


Iți plac articolele dpo-NET.ro? Poți fi la curent cu toate aceste noutăți dacă ne urmărești zilnic pe paginile noastre de LinkedIn sau Facebook. 


Acest articol este protejat de către dispoziţiile legale incidente și este interzisă copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a acestuia. Articolele publicate pe DPO-NET.RO pot fi preluate doar în limita a maxim 500 de caractere, fără a depăşi jumătate din totalul de caractere, şi cu citarea obligatorie a sursei, cu link activ. Orice abatere de la această regulă constituie o încălcare a Legii 8/1996 privind dreptul de autor. Dacă sunteţi interesaţi de preluarea ştirilor și articolelor publicate pe DPO-NET.RO, vă rugăm să ne contactati.

SRI avertizează asupra unei campanii malware de furt de date

În contextul asociat pandemiei de SARS-CoV-2, Serviciul Român de Informații anunță că fost identificată o campanie de distribuire de malware care vizează furtul de credenţiale bancare de pe terminalele […]

Digisign ofera un cadou fiecarui absolvent al cursului online GRATUIT

Astazi, 23 Aprilie 2020, este lansat un nou curs online actualizat, oferit GRATUIT, avand tema „Informatii introductive despre utilizarea semnaturilor electronice” si care isi propune sa ofere informații […]

Peste 500.000 de conturi Zoom sunt de vânzare

În cazul în care platforma de videoconferințe „Zoom” nu a avut suficientă publicitate negativă, aflăm astăzi că datele utilizatorilor sunt tranzacționate pe DarkWeb. Peste jumătate de milion de […]

Președintele Republicii Moldova a făcut public numele unui pacient infectat cu coronavirus

Conform site-ului de striri realitatea.md,  Igor Dodon, Președintele Republicii Moldova,  a dezvăluit în timpul conferinței de presă  numele si prenumele femeii care a fost diagnosticată pozitiv cu coronavirus […]

Fenomenul FAKENEWS pierdut de sub control. „Spălați-vă mâinile, nu creierele!”

Acum câteva zile am citit întâmplător pe Fecebook un îndemn, „Spălați-vă mâinile, nu creierele!”. Acesta a fost și momentul în care am realizat că fenomenul Fakenews în România […]

Decathlon: 123 de milioane de înregistrări cu date cu caracter personal au fost publicate accidental

Potrivit cercetătorilor de la vpnMentor, peste 123 de milioane de înregistrări cu date cu caracter personal aparținând atât clienților cât și angajaților companiei Decathlon au fost expuse accidental. […]

Datele a zeci de mii de consumatori de canabis medicinal din SUA a fost expuse accidental

Conform vpnMentor, datele a zeci de mii de consumatori de canabis din SUA au fost expuse accidental, datorita unor erori de configurație a mediilor de stocare(cloud). Peste 85.000 […]

Participa la DPO TOOLS Workshop – 23 / 24 Martie 2020 – „Mobilitatea, o provocare pentru aplicarea GDPR”

La nivelul dispozitivelor mobile, au aparut in ultima perioada noi variante de atacuri informatice menite de a extrage informatii cu caracter personal cunoscute sub forma furtului de identitate […]

Trevor Hughes, CEO IAPP: „În domeniul protecției datelor, avem o nouă profesie hibridizată”

Participând la cea de-a 13-a ediție a Conferinței pentru informatică, confidențialitate și protecția datelor (CPDP2020), desfășurată la Bruxelles în perioada 22-24 ianuarie 2020, Trevor Hughes, Președintele Asociației Internaționale […]

MODELE SI FORMULARE GDPR – O nouă carte în webshop-ul dpo-NET.ro

O nouă lucrare de mare interes a fost adaugată în webshop-ul dpo-NET.ro, fiind o contributie a membrilor Centrului de cercetare pentru protectia datelor, constituit in cadrul Universitatii de […]

Nicolae Ploeșteanu: „Consider că fiecare practician trebuie să aibă această carte”

In domeniul protecției datelor în România, anul 2020 a debutat cu lansarea pe piață a acestui volum, intituat „GDPR Aplicat. Instrumente de lucru pentru implementarea Regulamentului UE 679/2016”, […]

PECB semnează un acord de parteneriat cu NeoPrivacy România și lansează cursuri de certificare recunoscute internațional

PECB Group Inc. Canada a anunțat semnarea un nou acord de parteneriat cu NeoPrivacy România, pentru a distribui cursuri de formare PECB, recunoscute internațional. „Suntem foarte încântați de […]

11 Februarie 2020: HAPPY SAFER INTERNET DAY!

Astăzi,  marți, 11 februarie 2020,  sărbătorim Ziua internetului mai sigur (Safer Internet Day -SID). Niciodată nu ne-am bucurat de atâtea oportunități de a învăța și de a comunica la […]

ALERTA! Imaginea serviciilor de curierat, folosită în răspândirea e-mail-urilor cu atașamente malițioase

Campaniile recente prin care se încearcă răspândirea de malware via e-mail capătă aproape zilnic o nouă formă.   Atacatorii s-au folosit de imaginea sau reputația unor instituții publice sau companii private […]

Universitatea din Maastricht confirmă că a plătit hackerilor o răscumpărare de 200.000 de euro

Conform Reuters, Universitatea din Maastricht a confirmat că a plătit hackerilor o răscumpărare de 30 de bitcoin –  în valoare de 200.000 de euro (220.000 de dolari) – […]

Numărul amenințărilor informatice va atinge în 2020 pragul istoric de un miliard

Specialiștii în securitate informatică de la Bitdefender estimează că numărul total al amenințărilor informatice va depăși în premieră în acest an pragul de un miliard de unități, cea […]

Anul 2019 văzut prin ochii unui GDPR-ist, 10 momente memorabile

Este sfarsit de an si fiind un moment de bilant nu pot sa nu ma gandesc la cat de multe lucruri am realizat pe plan profesional si mai […]

Șase din zece companii au suferit o breșă de securitate în ultimii trei ani – studiu

Circa șase din zece companii au suferit o breșă de securitate informatică în ultimii trei ani, iar o treime dintre specialiștii în securitate IT care nu au avut […]

EȘTI FUMĂTOR ? O platformă românească a British Amercan Tabacco a suferit o scurgere de date și un atac ransomware

Echipa de cercetare vpnMentor a descoperit recent o breșă de securitate într-o platformă web românească deținută de compania internațională de tutun British American Tobacco, companie care are sediul […]

Cyber Hygiene – cum să te aperi de cele mai întîlnite amenințări de securitate cibernetică

Cu ocazia Lunii Europene a Securității Cibernetice, Microsoft, Poliția Română și Centrul Național de Răspuns la Incidente de Securitate Cibernetică (CERT-RO), cu sprijinul  Școlii Naționale de Studii Politice și […]