Workshop GDPR la ADR Vest: sprijin pentru IMM-urile din Vest

Beneficiarii EDIH Digivest care au apelat la serviciile de suport pentru digitalizare au participat, în această săptămână, la un workshop organizat la sediul ADR Vest dedicat conformității cu Regulamentul general privind protecția datelor (GDPR). Scopul întâlnirii a fost explicarea regulilor, procedurilor şi a aplicațiilor practice necesare pentru gestionarea corectă a datelor cu caracter personal în activitatea organizaţiilor din Regiunea Vest.

Evenimentul a oferit IMM-urilor informații practice despre identificarea datelor, măsurile de protecție și pașii concreți pentru implementarea conformității GDPR, având în vedere tranziția către o economie bazată pe date și cunoaștere.

Workshop-ul, organizat de ADR Vest în cadrul inițiativei EDIH Digivest, a fost susținut de trainerul Vlad Iuga și a abordat atât aspecte teoretice, cât și exemple şi proceduri aplicabile imediat în activitatea zilnică a companiilor. Participanții au discutat modul în care identitatea digitală apare în diverse medii: conturi de acces, documente scanate, înregistrări audio-video sau liste de prezență, subliniindu-se că GDPR se aplică indiferent de tehnologia folosită.

Organizatorii au explicat că regulamentul nu se referă exclusiv la datele procesate electronic sau la tehnologii biometrice, ci ia în calcul orice situație în care organizațiile sau persoanele private colectează și gestionează date cu caracter personal. Exemplele aduse în timpul workshop-ului au inclus proceduri pentru recepții, managementul parcărilor instituționale, administrarea bazelor de date și gestionarea listelor de prezență, subliniind importanța unei abordări integrate a protecției datelor.

Participanții au primit recomandări practice și un model simplificat de plan de implementare a conformității GDPR. Printre pașii cheie discutați s-au numărat evaluarea fluxurilor de date, stabilirea responsabilităților interne, adoptarea unor proceduri de securitate fizică și logică, precum și comunicarea internă și externă în cazul unor incidente. Accentul s-a pus pe implementarea măsurilor proporționale activității și riscurilor fiecărei organizații.

Principalele recomandări oferite de trainer și organizatori au fost sintetizate astfel:

• Maparea modului și momentelor în care organizația primește și prelucrează date cu caracter personal;
• Existenta unui set intern de proceduri și mecanisme de securitate, incluzând măsuri de protecție fizică și digitale;
• Atenție la politica privind cookie-urile pentru operatorii de site-uri web, inclusiv informarea clară a utilizatorilor.

De asemenea, workshop-ul a oferit indicații concrete pentru angajați, menite să reducă riscurile de securitate generate de erori umane:

• Stabilirea unor parole de minimum 8 caractere și impunerea actualizării acestora la intervale de aproximativ 3 luni;
• Conștientizarea riscurilor specifice activității proprii și participarea la sesiuni de instruire privind bunele practici în protecția datelor.

În ceea ce privește termenele procedurale, organizatorii au reamintit obligațiile de baza conform reglementărilor aplicabile: răspunsul la solicitările privind exercitarea drepturilor persoanelor vizate trebuie formulat în termen de 30 de zile calendaristice, iar notificarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în cazul unei breșe de securitate trebuie făcută, acolo unde este cazul, în termen de 72 de ore de la detectarea incidentului.

Impactul acestor măsuri asupra comunității locale și a IMM-urilor din regiune este semnificativ: adoptarea procedurilor prezentate reduce riscul unor gestionări neadecvate ale datelor, facilitează conformitatea cu cerințele legale și crește încrederea clienților și partenerilor. Prin formare și instrumente practice, organizatorii urmăresc ca firmele locale să poată integra protecţia datelor în procesele lor operaționale cu un efort proporțional.

ADR Vest a anunțat că va continua seria de workshop-uri și sesiuni practice dedicate transformării digitale a firmelor din Regiunea Vest, abordând teme actuale pentru beneficiarii EDIH Digivest. Următoarele întâlniri vor fi comunicate prin canalele oficiale ale ADR Vest.

Sursa: pagina de Facebook ADRVest — https://www.facebook.com/ADRVest.