Articole si analize
19 articole publicate
Zero-Knowledge Proofs si GDPR: verificarea identitatii fara copia actului de identitate
Multe firme cer copia actului de identitate, adresa, data nasterii si o fotografie a fetei pentru a afla un singur fapt. Dovezile cu cunoastere zero permit verificarea unei conditii fara transmiterea datelor din spatele ei. Ce cer art. 5 si art. 25 din GDPR, unde a ajuns portofelul european si cine ramane responsabil.
Citeste articolulCyber Resilience Act: obligatia de raportare acopera si produsele pe care le-ati vandut deja
Regulamentul privind rezilienta cibernetica se aplica din decembrie 2027. Obligatia de raportare, insa, se aplica din 11 septembrie 2026 si acopera intregul portofoliu aflat in piata, inclusiv produsele nemodificate.
Citeste articolulDatele mobile: cum ajung din aplicatii pe piata comerciantilor de date
Datele din aplicatiile de telefon sunt prezentate ca anonime si stranse „pentru publicitate". In realitate ajung pe o piata globala de pe care se pot reconstitui traseele zilnice ale unor persoane identificabile. De ce identificatorul de publicitate este data cu caracter personal, cand localizarea devine categorie speciala si ce obligatii are firma care publica o aplicatie.
Citeste articolulVPN si proxy pentru utilizatorul obisnuit: ce te protejeaza cu adevarat
Un VPN ascunde adresa IP si cripteaza traficul, dar nu opreste modulele cookie, amprentarea dispozitivului sau urmarirea prin conturi — muta increderea, nu o elimina. De ce adresa IP este data cu caracter personal (cauza Breyer), ce obligatii are furnizorul de VPN si unde intervin GDPR si AI Act.
Citeste articolulClasificarea sistemelor AI high-risk: cele doua cai, filtrul din Art. 6(3) si noul calendar
Un sistem AI devine high-risk pe doua cai: produse reglementate (Anexa I) sau cazuri de utilizare din Anexa III. Filtrul din Art. 6(3) poate scoate sistemul din clasificare — dar niciodata cand face profilarea persoanelor. Proiectul de ghid al Comisiei, capcana profilarii si termenele actualizate prin Regulamentul (UE) 2026/1744.
Citeste articolulAdresele de portofel crypto sunt date personale? Ce inseamna pentru firmele care le proceseaza
Da, in marea majoritate a cazurilor o adresa de wallet crypto este data personala sub GDPR — chiar si una self-custody care pare anonima. De ce, si ce obligatii nasc pentru exchange-uri, procesatori de plati crypto si platforme Web3: temei legal, stergere vs imutabilitate, DPIA.
Citeste articolulShadow AI - Riscul invizibil al inteligentei artificiale. Ce inseamna AI Act pentru companii in 2026
Un angajat copiaza o lista de clienti intr-un chatbot public AI si transfera, fara sa stie, date confidentiale in afara companiei. Asa se naste Shadow AI — un risc invizibil care, in contextul AI Act, devine si o sursa de neconformitate legala. Ce este, ce riscuri aduce si cum il gestionezi.
Citeste articolulGV.OC — Fundatia pe care se construieste toata conformitatea NIS2 si securitatea cibernetica
GV.OC din NIST CSF 2.0 este prima categorie din functia Govern si fundatia pe care se construieste toata conformitatea NIS2. Cele 5 subcategorii, legatura cu OUG 155/2024, erori frecvente si pasii de implementare pentru firme romanesti.
Citeste articolulGDPR magazin online — lista de verificare ecommerce 2026
Un magazin online colecteaza mai multe categorii de date personale si lucreaza cu o serie de furnizori externi. Ghid complet: obligatii specifice ecommerce, persoane imputernicite si operatori independenti, marketing prin e-mail dupa art. 12 din Legea nr. 506/2004, cookie-uri si lista de verificare finala de 10 puncte.
Citeste articolulChatGPT in firma — obligatii legale GDPR si AI Act
Utilizarea ChatGPT/Copilot fara reguli interne creeaza expunere legala dubla (GDPR + AI Act) si risc operational direct. Ce spune Art. 4 si Art. 50 AI Act, ce cere GDPR si ce trebuie sa contina o politica de utilizare AI.
Citeste articolulCookie banner GDPR Romania — ghid conform 2026
Bannerul de cookie-uri este verificabil de oricine din afara, iar ANSPDCP il verifica. Cazul Calin Georgescu (2025), mentinut in instanta, si amenzile europene. Ghid complet, 5 greseli sanctionate si lista de verificare finala de 7 puncte.
Citeste articolulDPIA — Evaluare impact protectia datelor (Art. 35 GDPR)
DPIA este obligatorie cand prelucrarea ridica risc ridicat pentru persoanele fizice. Baza legala (Art. 35 GDPR), lista ANSPDCP din Decizia nr. 174/2018, procesul in 5 etape, intersectia cu FRIA (AI Act Art. 27) si greseli frecvente la realizarea unei DPIA.
Citeste articolulDPO externalizat in Romania — cand e obligatoriu si cat costa
DPO externalizat este solutia practica pentru firmele cu obligatia legala de a desemna Responsabil cu Protectia Datelor. Cand e obligatoriu conform Art. 37 GDPR si art. 4 din Legea nr. 190/2018, DPO intern vs extern, costuri orientative (300-4.000 EUR/luna), criterii de alegere.
Citeste articolulGhidurile UE pentru Sisteme AI de Risc Ridicat (Mai 2026): Ce Trebuie sa Stie Companiile din Romania
Comisia Europeana a publicat pe 19 mai 2026 ghidurile draft pentru clasificarea sistemelor AI de risc ridicat — primul set de exemple concrete care clarifica textul AI Act. Analiza completa: categorii, exceptii, obligatii si pasii pentru companiile romanesti pana la termenul de 2 decembrie 2027.
Citeste articolulSandbox AI Act Romania — cum testezi sisteme AI 2026
AI Act introduce sandbox-uri de reglementare — medii controlate in care firmele pot testa sisteme AI sub supravegherea autoritatilor, inainte de lansare. Cum functioneaza, cine poate participa si calendarul aplicabil pentru Romania.
Citeste articolulAmenzi GDPR in Romania — cazuri reale si ce poti invata din ele
ANSPDCP a aplicat peste 260 de amenzi din 2018. UniCredit 130.000 EUR, Rompetrol 110.000 EUR, UiPath 70.000 EUR. Ce greseli au dus la sanctiuni si cum sa le eviti.
Citeste articolulDirectiva NIS2: ce inseamna pentru firma ta si ce obligatii ai
NIS2 se aplica miilor de companii din Romania ce activeaza in sectoare critice. Afla daca esti entitate esentiala sau importanta, ce obligatii ai si care sunt sanctiunile pentru neconformitate.
Citeste articolulEU AI Act: ce inseamna pentru firma ta si de unde incepi
Companiile care folosesc ChatGPT, Copilot sau orice alt instrument AI au obligatii legale concrete inca din 2025. Roluri, categorii de risc, termenele dupa Regulamentul (UE) 2026/1744 si pasii practici de acum.
Citeste articolulGDPR si protectia datelor: ce trebuie sa stie orice firma din Romania
GDPR nu este doar o formalitate birocratica. Este un cadru legal care protejeaza oamenii si obliga firmele sa trateze datele personale cu responsabilitate. Iata ce inseamna asta in practica.
Citeste articolul