Securitatea datelor și protecția datelor cu caracter personal

Principiul de protecție a datelor, în sensul Regulamentului GDPR, cuprinde toate activitățile de prelucrare de date cu caracter personal ale persoanelor fizice, ce constau în numele, adresele, informațiile de contact, istoricul medical, detaliile bancare și chiar înregistrări referitoare la locul de muncă. În această categorie pot fi incluse și date personale sensibile, cum ar fi opiniile politice ale unei persoane, confesiunea religioasă, convingerile filozofice sau apartenența la sindicate.

Modul în care aceste date sunt colectate, accesate, actualizate, stocate și eliminate sunt prevăzute de noul regulament pentru protecția datelor, cunoscut sub numele de GDPR.

Protecția datelor face referire și la durata de timp la care s-au angajat companiile să păstreze datele colectate de la persoane fizice (ex. clienți, angajați, parteneri) prin formularele de orice fel sau la detalii din contacte.

Securitatea informațiilor sau securitatea cibernetică se referă la măsurile tehnice și organizatorice pe care orice companie trebuie să le ia pentru a se asigura că datele pe care le deține sunt protejate. Securitatea informațiilor are în vedere atât modul în care sunt stocate datele și politicile companiilor cât și componenta umană, produsele, procesele și toate fluxurile de lucru din cadrul unei companii în relație cu posibilitatea pierderii sau a furtului de informații.

Securizarea informațiilor dintr-o companie se poate obține prin crearea de parole puternice și schimbarea periodică a acestora, criptarea datelor sau implementarea de soluții DLP (Data Loss Prevention) sau de gestionare a datelor și documentelor conform Regulamentului GDPR.