A apărut cartea: ”GDPR: Cultura respectului pentru datele personale”

Vorbim deja de peste 5 ani despre GDPR și recent am bifat și cei 3 ani care au trecut de la începerea punerii în aplicare. Noțiuni precum DPO, conformitate GDPR, responsabilitate față de date sau modul în care demonstrăm confidențialitatea au fost și sunt încă subiecte controversate, fie prin dificultatea înțelegerii unor lucruri simple, fie datorită efectului alambicat al valențelor legale.

Principala menire a acestei cărți este de a putea fi folosită de către toți cei interesați ca un veritabil ghid. O busolă de orientare pentru cei care nu știu de unde să înceapă sau încotro să se îndrepte. Un ”abecedar” care își propune să explice lucrurile într-un limbaj accesibil, oferind o mulțime de exemple, studii de caz și sfaturi practice care au menirea de a explica GDPR pe înțelesul tuturor. Un îndrumar practic pentru obținerea și menținerea Conformității pe termen lung. Pentru a face lucrurile să meargă… Pentru ca o organizație să poată aspira la un nivel optim de conformitate GDPR care să o ajute în business și să îi ofere avantaje competitive în noua eră digitală.

Desigur că, nimeni nu poate fi 100% conform cu GDPR, dar aici, ca și la Olimpiadă, important este să participăm, adică să devenim conștienți de importanța problemelor, să ne evaluăm, să ne organizăm și să învățăm să respectăm datele personale. Cei care parcurg etapele unui proiect de asimilare a cerințelor de conformitate au depus niște eforturi, s-au organizat, și-au instruit oamenii, care la rândul lor au înțeles cât de importantă este schimbarea. Căci, inevitabil, învățând că există niște reguli și încercând să le punem în aplicare, ne-am pus în mișcare, am început să ne schimbăm, să ne transformăm.

Nu putem obține conformitate 100%, dar putem să ne punem la adăpost prin analiză, organizare și acțiune proactivă. Până la urmă, secretul ”tinereții fără bătrânețe” în asimilarea GDPR este arta de a face lucrurile să se miște în limitele unei proximități de siguranță și confidențialitate asimilate ca pe ceva firesc. În aceasta constă oportunitatea și acestea sunt beneficiile oferite de GDPR.

Asta am încercat să deslușesc și să pun la îndemâna tuturor prin această carte în care nu e vorba doar despre GDPR, ci de felul în care putem să construim o cultură a respectului pentru datele personale. Cartea are 244 de pagini și este structurată astfel încât să facă trecerea de la elementele teoretice obligatorii la aspectele practice și strategiile de abordare bazate pe cele mai bune practici.

Iată care este structura pe capitole:

Tot ce trebuie să știm despre GDPR
Tot ce trebuie să știm despre poziția de DPO
Tot ce trebuie să știe un manager despre GDPR
Totul se învârte în jurul datelor personale
Totul despre procesele de business și fluxurile de date
Totul despre derularea efectivă a procesului de derulare a conformității
Totul despre valențele tehno ale GDPR
Totul despre arta menținerii conformității pe termen lung
Totul despre provocările generate de scopul prelucrării datelor (4 secțiuni):
Procese de business particulare
Gestionarea resurselor umane, cel mai valoros capital al companiei
Există marketing și după GDPR
Probleme specifice unor anumite activități și servicii
Totul despre provocările legate de asigurarea măsurilor tehnice adecvate
În loc de încheiere: De la calamitate la oportunitate, către 99,99% conformitate…
Capitolul sponsorului: Tehnologia necesară pentru protejarea datelor.

Ce reprezintă această carte pentru mine și ceea ce am făcut în ultimii ani?

Oricine m-ar întreba ”cu ce m-am mai distrat în perioada de pandemie”, i-aș putea răspunde acum: ”iaca…” Ideea unei cărți s-a cristalizat în timp, odată cu asimilarea experienței legată de publicarea primei serii de Cataloage Cloud dedicate fenomenului GDPR (octombrie 2017 – iunie 2018), proiect derulat împreună Agora Media și regretatul prieten Romi Maier. Apoi s-au adunat câteva zeci de articole, publicate inițial pe site-ul cloudmania.com, ulterior pe portalul dedicat GDPR Ready. După asta, au fost câteva evenimente in situ, la care am participat fie ca organizator, fie ca moderator pentru paneluri dedicate, fie ca simplu invitat. Apoi au venit proiectele de consultanță și implementare, analizele de piață, evaluările de audit și cursurile de inițiere GDPR sau de formare DPO. Când am început să stăm mai mult în casă m-am concentrat pe evenimentele online și plecând de la ceințele de moment, m-am concentrat pe eficiența lucrului de la distanță, analiza platformelor de comunicare și colaborare, elemente specifice și provocări GDPR pentru grădinițe, școli sau hoteluri & pensiuni, concretizate în 5 materiale în format eBook.

Toate acestea s-au suprapus cu pasiunea pentru documentare și discuțiile profesionale inițiate, fie în grupul GDPR Ready dedicat, fie pe alte forumuri online. Cât de bine am făcut toate astea? Asta râmâne de văzut, prin numărul de cititori ai articolelor și publicațiilor, prin ceea ce au înțeles și fac participanții la cursuri sau prin modul în care sunt puse în practică zecile de politici, proceduri, metodologii și recomandări realizate în proiecte.

Așa că, ideea de a aduna toată această experiență la un loc și de o oferi oricăruia care este interesat, a fost un proces natural. Perioada destul de mare în care am lucrat efectiv la conținutul cărții a impus o serie de restructurări din mers, căci înițial gândisem un ghid pentru cei care acționează ca DPO. Am încercat să elimin discontinuitățile dintre conținutul existent în articolele și cataloagele anterioare și ceea ce am scris special pentru acest demers, iar cuprinsul reflectă cel mai bine acest lucru, păstrând o manieră de abordare naturală de la informație, la proces și la eficiența pe termen lung, precum și o structură bimodală a titlurilor de capitole.

Țin să mulțumesc sponsorului ESET Romania și ajutorului acordat de partenerii de la Axel Soft, cu care avem o experiență complexă și multiplă în proiecte legate de confidențialitatea datelor și securitatea informației și care au contribuit la eforturile legate de publicarea acestei cărți. Mulțumesc de asemenea și partenerului Alma Solution care s-a ocupat de tipărirea efectivă a cărții, precum și specialistului DTP cu care deja avem un bogat istoric în tehno-redactarea publicațiilor care au apărut și în formatul tipărit.

Vă doresc nu numai o lectură plăcută (să fim serioși, e o lucrare de specialitate, nu un roman…), ci în primul rând utilă, fie că e vorba doar de curiozitate, fie că (prin ceea ce faceți) aveți nevoie reală de o informație pe care nu o veți putea găsi în nici-un curs sau seminar. Mai mult de atât, pentru cei care (dintr-un anumit motiv) sunt puși în situația de a asigura rolul de responsabil GDPR într-o organizație și nu dețin o pregătire specifică de DPO, au la dispoziție programul de consultanță ”GDPR Masterclass”, special conceput pentru a adresa cele mai diverse cerințe pentru orice fel de organizație. Detalii în ofertele de servicii de pe https://gdprreadyinitiative.com/

Cartea ”GDPR: Cultura respectului pentru datele personale” poate fi achiziționată doar în sistem de pre-comandă, iar livrarea se va face prin curier rapid în orice locație din țară. Cei interesați sunt rugați să completeze formularul de comandă alăturat, primind ulterior prin email toate informațiile necesare privind costurile de achiziție, modalitățile de plată și condițiile de transport.