SE DORESTE ACHIZITIONAREA DE SERV DE AUDIT, IMPLEMENTARE SI CONSULTANTA GDPR IN CONFORMITATE CU REGULAMENTUL UE679/2016 4.1. Analiză situaţie actuală: - realizare audit tehnic şi juridic; - identificarea fluxului de date şi analiza procesului de prelucrare a datelor personale din cadrul CRPC Regiunea Sud-Vest Oltenia; - identificarea riscurilor pe care le prezintă prelucrările efectuate pentru drepturile şi libertăţile p...

SE DORESTE ACHIZITIONAREA DE SERV DE AUDIT, IMPLEMENTARE SI CONSULTANTA GDPR IN CONFORMITATE CU REGULAMENTUL UE679/2016 4.1. Analiză situaţie actuală: - realizare audit tehnic şi juridic; - identificarea fluxului de date şi analiza procesului de prelucrare a datelor personale din cadrul CRPC Regiunea Sud-Vest Oltenia; - identificarea riscurilor pe care le prezintă prelucrările efectuate pentru drepturile şi libertăţile persoanelor vizate; - evaluare eficienţă politici şi proceduri privind protecţia datelor cu caracter personal; - suport tehnic pentru inventarierea datelor personale, a aplicaţiilor, a echipamentelor de prelucrare şi a amplasamentului acestora; În urma analizei va rezulta un raport ce va conţine cel puţin următoarele elemente: - ce date personale sunt folosite şi procesate în cadrul CRPC Regiunea Sud-Vest Oltenia; - ce permisiuni s-au obţinut pentru utilizarea acestor date; - ce procese şi sisteme există pentru a prelucra datele personale; - analiza riscurilor în cadrul GDPR; - securitatea datelor cu caracter personal; - plan implementare GDPR; Instrumentele de evaluare puse la dispoziţie de consultant vor rămâne în proprietatea beneficiarului după finalizarea proiectului. 4.2. Implementare măsuri pentru alinierea la prevederile GDPR; - proiectarea unui program funcţional pentru managementul securităţii datelor cu caracter personal care să demonstreze respectarea principiilor enunţate în Regulamentul (UE) 679 /2016; - stabilire / implementare plan de acţiuni care trebuie întreprinse pentru conformarea la cerinţele impuse de GDPR, în concordanţă cu analiza iniţială; - elaborarea / revizuirea / actualizarea unor proceduri / politici la nivelul CRPC Regiunea Sud-Vest Oltenia; - avizarea procedurilor şi regulamentelor interne în respectarea prevederilor privind Regulamentul general privind protecţia datelor; - întocmire declaraţii de obligativitate pentru angajaţi şi pentru personalul auxiliar cu acces la date personale; - stabilirea modalităţilor de informare a persoanelor vizate cu privire la scopul, modul şi conţinutul datelor personale ce urmează a fi prelucrate; - asistenţă la introducerea în contracte a unor clauze / precizări referitoare la protecţia datelor; - asistenţă la stabilirea de informări specifice la obţinerea consimţământului pentru fiecare tip de prelucrare care impune ca bază legală a prelucrării, consimţământul; - consiliere în identificarea modalităţilor de transfer de date cu caracter personal între serviciile / compartimentele instituţiei cât şi între CRPC Regiunea Sud-Vest Oltenia şi autorităţile cu care are semnate protocoale de colaborare; - stabilire plan pentru managementul incidentelor; - stabilire plan de pregătire şi de comunicare cu persoanele care prelucrează date cu caracter personal; - elaborare program de pregătire personalizat pentru angajaţi. 4.3. Reprezentare printr-un responsabil protecţia datelor. - monitorizare implementare măsuri; - identificarea riscurilor pe care le pre

Arata tot

Arata mai putin