GDPR

GDPR stabilește regulile de prelucrare a datelor personale în UE: temeiuri legale, drepturile persoanelor, evidența prelucrărilor, securitatea datelor, notificarea încălcărilor în 72 de ore și relația cu împuterniciții. În România, autoritatea de supraveghere e ANSPDCP. Multe dintre măsurile tehnice cerute se suprapun cu NIS2 și ISO 27001.

Orice organizație care prelucrează date personale — adică practic toate: de la magazine online și clinici până la firme B2B cu o simplă listă de contacte. Obligațiile cresc cu volumul și sensibilitatea datelor.

• Registrul activităților de prelucrare (art. 30)
• Temeiuri legale documentate + informarea persoanelor (art. 13/14)
• Măsuri tehnice și organizatorice de securitate (art. 32)
• Notificarea încălcărilor la ANSPDCP în 72h și, după caz, a persoanelor
• Acorduri de prelucrare (DPA) cu împuterniciții, evaluări de impact (DPIA) unde e cazul

Până la 20 mil. € sau 4% din cifra de afaceri globală anuală (oricare e mai mare), plus despăgubiri către persoanele afectate.

Catalogul GDPR (36 de controale operaționale: principii, registru, drepturi, securitate, încălcări, transferuri, DPIA) e evaluabil în platformă: autoevaluare cu scor, analiza lacunelor și plan de remediere, cu dovezi legabile de controale. Modulul de documente generează cu AI cele 7 documente dedicate GDPR — registrul activităților de prelucrare (art. 30), nota de informare, procedura drepturilor persoanelor vizate, securitatea prelucrării (art. 32), procedura de încălcări (art. 33–34), transferurile internaționale și DPIA — plus acordul de prelucrare (DPA, art. 28). Incidentele au ceas dedicat GDPR: notificarea ANSPDCP în 72h.