Buletin informativ GDPR August 2026

Luna august 2026 a adus două teme importante pentru organizații: riscurile generate de factorul uman și intrarea într-o nouă etapă de aplicare a Regulamentului privind inteligența artificială (AI Act). În paralel, creșterea atacurilor de tip phishing și ransomware confirmă necesitatea unor măsuri de securitate și a unei instruiri constante a angajaților.

În această lună, ANSPDCP a aplicat două sancțiuni relevante. AMATO BESTSELLER S.R.L. a fost sancționată cu 45.000 EUR și 50.000 lei, în urma unor încălcări care au inclus accesarea neautorizată a unor date sensibile de către angajați și foști angajați, prelucrarea excesivă a datelor și apeluri comerciale automate fără consimțământ. Poliserv JG (PJG) SRL a primit o amendă de 3.000 EUR după ce credențialele unui cont de administrator au fost compromise prin phishing, iar datele clienților au fost accesate neautorizat.

Un alt reper îl reprezintă 2 august 2026, de la care obligațiile AI Act pentru sistemele AI cu risc ridicat devin executorii, inclusiv cerințele privind documentația tehnică, supravegherea umană și evaluarea impactului asupra drepturilor fundamentale. Organizațiile care utilizează AI în recrutare, scoring financiar sau evaluarea performanței trebuie să acorde o atenție deosebită acestor cerințe.

Mesajul lunii este clar: instruirea personalului, MFA, testarea periodică a măsurilor de securitate și principiul minimizării datelor sunt elemente esențiale ale conformării GDPR.

Pentru detalii complete consultați Buletinul informativ GDPR – August 2026, atașat acestui articol.

Dacă aveți întrebări sau sugestii, suntem aici pentru dumneavoastră să discutăm. Mulțumim pentru cooperare și implicare!

Cu prietenie,
Echipa GDPR COMPLET

Citește și: Buletin informativ GDPR Mai 2026