În 2026, securitatea cibernetică nu mai este opțională: este o obligație legală și o necesitate de business. Cu amenzi GDPR de până la 4% din cifra de afaceri globală, protecția datelor trebuie să fie o prioritate pentru orice afacere.
GDPR în România: ce trebuie să știi
ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) verifică respectarea GDPR și poate aplica amenzi. Greșeli des întâlnite: lipsa consimțământului explicit, prelucrarea excesivă de date, lipsa unei politici de confidențialitate conforme.
Checklist de conformitate GDPR
Afacerea ta trebuie să aibă: politică de confidențialitate actualizată pe website, politică de cookies cu consimțământ granular, registru al activităților de prelucrare (ROPA), evaluare de impact (DPIA) pentru prelucrările cu risc ridicat, proceduri de notificare a breșelor de securitate, contract de prelucrare a datelor (DPA) cu toți procesatorii, inclusiv cu furnizorii AI.
Backup-uri automate: linia ta de apărare
Un backup automat zilnic, criptat și stocat în altă locație decât serverul, te protejează împotriva ransomware-ului, a erorilor umane și a defecțiunilor hardware. Verifică din când în când că backup-ul chiar conține datele și că se poate restaura. La site-urile găzduite de noi, în „Site îngrijit”, copiile de siguranță și actualizările de securitate sunt incluse.
SSL, firewall și monitorizare
Orice site are nevoie de certificat HTTPS, de un firewall în fața serverului și de monitorizare. La site-urile găzduite de noi, în „Site îngrijit”, găzduirea e pe un server dedicat în Germania, cu certificat HTTPS, iar dacă site-ul cade, aflăm noi primii.
Asistenții AI: unde ajunge textul conversației
Dacă folosești un asistent AI pe site, află unde ajung mesajele clienților și treci furnizorul AI în politica de confidențialitate. La CICI, textul conversației (mesajul curent, contextul conversației și informațiile firmei necesare răspunsului) ajunge la Google (Gemini API), care generează răspunsul, pe servere din afara UE. Dacă Gemini nu e disponibil, mesajul trece prin OpenRouter, tot în afara UE. Ambii sunt listați pe pagina Sub-procesatori. Modelul nostru propriu (Ollama), pe infrastructura noastră, e folosit doar pentru căutare: indexează informațiile firmei și întrebările, ca CICI să găsească răspunsul potrivit.
AI Act: viitorul reglementării AI
Regulamentul european privind inteligența artificială (AI Act) se aplică treptat, din 2025. Sistemele AI care vorbesc cu clienții trebuie să fie transparente: oamenii trebuie să știe că vorbesc cu un asistent AI, nu cu un om.
Pași practici pentru astăzi
Începe cu elementele de bază: actualizează politica de confidențialitate, pune un banner de cookies conform, setează backup-uri automate și asigură-te că toate parolele sunt puternice și unice. Echipa noastră te ajută cu acești pași la configurare.