GDPR pe înțelesul tuturor: cum protejăm datele în activitatea profesională

Un CV primit pe e-mail, o listă de participanți, datele unui client introduse într-o aplicație, un formular completat pe website sau informații despre angajați. Lucrăm cu date personale aproape zilnic, chiar dacă de multe ori nu ne gândim la ele în acești termeni. De aici începe, de fapt, discuția despre GDPR: din momentul în care o organizație colectează, folosește, stochează sau transmite informații care pot identifica o persoană, apare și responsabilitatea de a le gestiona corect, sigur și transparent.

Pentru mulți, GDPR rămâne asociat cu documente juridice, bannere despre cookies și formulare de consimțământ. În activitatea profesională însă, protecția datelor se traduce prin întrebări foarte concrete: ce informații colectăm și de ce avem nevoie de ele? Cine poate avea acces? Cât timp le păstrăm? Unde sunt stocate? Ce măsuri de securitate folosim și ce facem dacă apare un incident? Tocmai aceste decizii de zi cu zi transformă protecția datelor dintr-o obligație abstractă într-o componentă reală a modului în care funcționează o organizație.

GDPR apare în mai multe roluri decât am putea crede

Un specialist HR gestionează CV-uri, contracte și date despre angajați. Marketingul lucrează cu formulare, baze de date și campanii. Echipele de suport au acces la informațiile clienților, iar developerii construiesc aplicații care colectează și procesează date. În paralel, profesioniștii din cybersecurity trebuie să se asigure că informațiile și sistemele prin care circulă acestea sunt protejate.

Din acest motiv, noul curs Introducere în GDPR - protecția datelor, organizat în cadrul FutureReady IT, se adresează atât rolurilor tehnice, cât și funcțiilor suport și operaționale care lucrează cu date personale sau sunt implicate în dezvoltarea, utilizarea ori administrarea unor procese și soluții digitale.

Un exemplu bun este dezvoltarea unei aplicații. Protecția datelor trebuie luată în calcul încă din etapa în care produsul este gândit: ce informații sunt necesare, cum vor fi utilizate, cine va avea acces la ele și cum pot fi reduse riscurile. Aici apare și conceptul de Privacy by Design, care presupune integrarea principiilor de protecție a datelor direct în dezvoltarea produselor și serviciilor digitale. Alături de această abordare, cursul va aborda identificarea și evaluarea riscurilor, măsuri de securitate, aplicarea GDPR în procese organizaționale și protecția datelor în contextul noilor tehnologii.

O perspectivă aplicată asupra protecției datelor

Cursul va fi susținut de Bakó Orsolya, consultant în securitate cibernetică, expert în protecția datelor și strateg în domeniul rezilienței. Experiența sa din aceste zone aduce un plus de context unei teme care, de multe ori, este percepută doar prin prisma regulilor și obligațiilor. În cadrul cursului, protecția datelor va fi abordată într-o manieră aplicată, raportată la situații reale din activitatea profesională, la procese digitale, riscuri și la modul în care organizațiile pot integra mai responsabil principiile GDPR în activitatea de zi cu zi.

Din 19 octombrie, deschidem această conversație în cadrul proiectului FutureReady IT

Noul curs Introducere în GDPR - protecția datelor începe în 19 octombrie și are o durată totală de 15 ore, în format online. Programul urmărește dezvoltarea competențelor necesare pentru gestionarea responsabilă a datelor personale în procese, aplicații și servicii digitale, cu accent pe aplicarea practică a cerințelor GDPR, evaluarea riscurilor și măsurile de securitate.

📅 19 octombrie - 2 noiembrie 2026

💻 Online

⏱️ 15 ore

👩‍🏫 Trainer: Bakó Orsolya

🎓 La finalul cursului, după susținerea examenului, participanții obțin o diplomă de absolvire cu recunoaștere la nivel de angajator.

👩‍🏫Detalii curs aici.

Înscrieri și condiții de participare

🔵Pentru înscrieri sau informații suplimentare, ne puteți scrie la mihaela.sfichi@transilvaniait.ro și loredana.miclaus@transilvaniait.ro.

Selecția participanților se realizează pe principiul „primul venit, primul servit”.

La curs pot participa angajați ai companiilor cu cod CAEN principal sau secundar din grupa 62, cu sediul în regiunea Nord-Vest – Bihor, Bistrița-Năsăud, Cluj, Maramureș, Satu Mare și Sălaj – sau în regiunea Centru – Alba, Brașov, Covasna, Harghita, Mureș și Sibiu.

Pentru participare, angajații trebuie să aibă contract individual de muncă, cu normă întreagă sau parțială, să aibă vârsta între 18 și 64 de ani, domiciliul sau reședința legală în una dintre regiunile Nord-Vest sau Centru, să fi absolvit cel puțin învățământul liceal (nivel ISCED > 3) și să nu fi beneficiat anterior de programe de formare pentru competențe digitale în cadrul apelurilor „Ține Pasul”.

Important: angajații care participă la cursuri în cadrul proiectului TDI 5.0 nu pot participa și la cursurile organizate prin FutureReady IT, și invers.

GDPR poate părea complicat atunci când este privit exclusiv prin prisma legislației. Devine mult mai clar atunci când îl raportăm la situațiile în care lucrăm efectiv cu informațiile altor persoane. Iar întrebarea de la care merită să pornim este una simplă: ce responsabilitate avem din momentul în care datele cuiva ajung în mâinile noastre?

Acolo începe, de fapt, protecția datelor.