Un cadru documentat pentru protejarea datelor cu caracter personal.
Regulamentul (UE) 2016/679 – Regulamentul General privind Protecția Datelor (GDPR) stabilește cerințele aplicabile prelucrării datelor cu caracter personal și protejării drepturilor persoanelor vizate.
Prin serviciile de aliniere la cerințele GDPR, URBISON sprijină entitățile în identificarea riscurilor asociate prelucrării datelor, stabilirea măsurilor necesare și elaborarea documentației specifice activităților desfășurate.
Documentația este adaptată specificului entității și scopurilor pentru care sunt prelucrate datele, urmărind asigurarea legalității, confidențialității și securității acestora.
Activități pentru alinierea la cerințele GDPR
Evaluare inițială
Evaluarea inițială a entității prin intermediul unui chestionar, pentru identificarea factorilor care pot influența negativ protecția datelor cu caracter personal și a măsurilor care se impune a fi implementate.
Plan de măsuri
Întocmirea planului de măsuri necesare pentru încadrarea entității în prevederile Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal.
Documentație specifică
Asigurarea legalității prelucrării datelor cu caracter personal și elaborarea documentației privind cerințele de legalitate și securitate, în funcție de specificul activității și scopurile prelucrării.
Documentația GDPR
Documentele sunt elaborate și adaptate în funcție de specificul activității desfășurate, de categoriile de date prelucrate și de scopurile prelucrării.
Politici de protecție și securitate
Politica de confidențialitate și de protecție a datelor cu caracter personal;
Declarație de confidențialitate;
Clauză de confidențialitate, de cuprins în contractul de muncă;
Politica de securitate;
Politica de securitate IT;
Politica de back-up.
Consimțământ și drepturile persoanelor vizate
Cerere de consimțământ – model adaptat pentru un scop;
Cerere de consimțământ – model adaptat pentru două scopuri;
Cerere de consimțământ pentru prelucrarea datelor cu caracter special – model adaptat;
Cerere de consimțământ pentru prelucrarea datelor despre minori – model adaptat;
Cerere pentru exercitarea drepturilor persoanei vizate – model adaptat;
Informare privind prelucrarea datelor cu caracter personal.
Operatori și responsabilul cu protecția datelor
Mandat privind prelucrarea datelor cu caracter personal în numele operatorului de către un împuternicit al acestuia;
Decizie pentru numirea responsabilului pentru protecția datelor cu caracter personal;
Fișa postului pentru responsabilul cu protecția datelor cu caracter personal;
Clauze privind protecția datelor – fișa postului.
Evidența și gestionarea incidentelor
Plan de reacție la incidente de securitate;
Registru de evidență a activităților de prelucrare a datelor cu caracter personal;
Proces-verbal de distrugere a documentelor care conțin date cu caracter personal;
Registru de evidență a incidentelor de securitate – hard și soft.
Supraveghere video și monitorizare GPS
Politica privind supravegherea video prin subsistem de televiziune cu circuit închis (TVCI);
Notă de informare privind prelucrarea datelor cu caracter personal prin folosirea subsistemului de televiziune cu circuit închis (TVCI);
Notă de informare privind prelucrarea datelor cu caracter personal prin folosirea sistemului GPS.
Proceduri și evaluări de impact
Procedură privind gestionarea datelor personale ale vizitatorilor;
Procedură pentru procesarea cererilor persoanelor vizate;
Evaluarea impactului asupra protecției datelor cu caracter personal generat de utilizarea subsistemului TVCI;
Evaluarea impactului asupra protecției datelor cu caracter personal generat de utilizarea unui sistem GPS pe autovehiculele angajaților.
Date protejate. Procese documentate. Încredere consolidată.
Sprijinim entitățile în alinierea activităților de prelucrare a datelor cu caracter personal la cerințele GDPR, prin evaluarea situației existente și elaborarea documentației adaptate specificului organizației.