02/09/2025
📌 Top 3 greșeli pe care IMM-urile le fac în GDPR fără să-și dea seama.
❗Multe IMM-uri tratează GDPR ca pe o formalitate sau „o hârtie de bifat”.
În realitate, tocmai micile scăpări sunt cele care atrag cele mai multe amenzi.
Art. 83 GDPR arată clar faptul că amenzile pot sa fie foarte mari. Din practică, sancțiunile aplicate firmelor mici în România sunt de ordinul miilor de euro — exact suficient cât să destabilizeze o afacere.
🔥 Iată cele mai frecvente 3 greșeli pe care le fac IMM-urile, fără să-și dea seama:
1️⃣ Lipsa unei politici de confidențialitate pe site
→ Mulți antreprenori cred că dacă au un site simplu, fără magazin online, nu le trebuie politică GDPR. Greșit. Conform art. 13 GDPR, persoanele vizate trebuie informate transparent despre cm le sunt folosite datele.
2️⃣ Trimiterea de campanii de email fără consimțământ valid
→ „Am adresele de email, deci pot să le folosesc”. Fals! Conform art. 6 GDPR, prelucrarea trebuie să aibă o bază legală clară. Altfel, o simplă plângere poate declanșa un control.
3️⃣ Lipsa măsurilor de securitate pentru datele angajaților
→ Parole simple, fișiere excel cu date personale salvate pe desktop, acces liber la documente. Conform art. 32 GDPR, operatorul are obligația să implementeze măsuri tehnice și organizatorice de securitate.
Toate aceste greșeli par minore, dar au dus la amenzi concrete în România, aplicate exact IMM-urilor.
✅ Vestea bună? Fiecare dintre aceste greșeli are o soluție rapidă și simplă:
Politică de confidențialitate pe site (scrisă clar, în limbaj accesibil, nu copy-paste).
Obținerea consimțământului explicit pentru campanii de marketing (ex. checkbox, dublu opt-in).
Proceduri interne pentru securizarea datelor (parole puternice, acces limitat, back-up securizat).
Implementarea nu este costisitoare, dar lipsa ei poate fi!!!
🎯IMM-urile nu sunt „invizibile” pentru GDPR. Din contră, ele sunt primele vizate în controale, pentru că de multe ori nu au resurse interne specializate.
GDPR nu trebuie privit ca o povară birocratică, ci ca o investiție în protecția afacerii și a brandului.
✍ Eu sunt Raluca Rusu, jurist & expert GDPR și ajut antreprenorii să evite greșelile mici care pot costa scump.
