mplementarea cu succes a cerinţelor GDPR poate fi realizată printr-o abordare complexă şi sistemică asemănătoare implementării unui Sistem de Management al Securităţii Informaţiei (SMSI): • Definirea rolurilor şi a responsabilităţilor privind prelucrarea datelor cu caracter personal; • Identificarea şi punerea în evidenţă a datelor cu caracter personal care sunt procesate de operator; • Identificarea sistemelor care procese...

mplementarea cu succes a cerinţelor GDPR poate fi realizată printr-o abordare complexă şi sistemică asemănătoare implementării unui Sistem de Management al Securităţii Informaţiei (SMSI): • Definirea rolurilor şi a responsabilităţilor privind prelucrarea datelor cu caracter personal; • Identificarea şi punerea în evidenţă a datelor cu caracter personal care sunt procesate de operator; • Identificarea sistemelor care procesează şi stochează datele respective; • Efectuarea unei analize de impact privind securitatea datelor cu caracter personal; • Implementarea controalelor necesare pentru asigurarea protejării datelor respective; • Evaluarea eficacităţii controalelor implementate şi îmbunătăţirea continuă a acestora. Activităţi:  Conştientizarea conducerii cu privire la cerinţele din cadrul GDPR şi impactul posibil al nerespectării;  Identificarea principalelor părţi interesate cheie în sprijinul programului de asigurare a respectării protecţiei datelor;  Suport pentru alocarea responsabilităţii pentru respectarea protecţiei datelor;  Determinarea liniilor de raportare din cadrul structurii de guvernanţă privind protecţia datelor. Autorităţile de supraveghere se vor aştepta ca liniile de raportare privind respectarea protecţiei datelor să fie consemnate de consiliul de administraţie (sau un nivel de conducere echivalent superior).  Evaluarea proceselor, practicilor şi măsurilor de protecţie aflate în vigoare pentru a gestiona datele cu caracter personal. Evaluările vor inc

Arata tot

Arata mai putin