Vrei sa vorbesti cu un specialist GDPR? Suna la 0751 100 335 sau adreseaza o intrebare Comunitatii DPO.
Loading...
Test GDPR 2018-09-12T13:10:31+00:00

1. Consimțământul cu privire la colectarea și prelucrarea datelor

Trebuie să implementați în compania dvs. principiul minimizării datelor, ceea ce înseamnă că trebuie să colectați doar datele care sunt absolut necesare despre fiecare client conform legislației.

Obțineți permisiunea expresă a clientului dvs. de a colecta și de a folosi datele. Când este vorba de acordul persoanei vizate, Comisia UE este foarte strictă.

Nu colectați mai multe date decât este necesar. De multe ori, datele furnizate de persoanele fizice sunt folosite cu scop diferit față de cel propus și uneori, nu sunt folosite deloc. O astfel de procedură stufoasă, poate să atragă după sine răspundere contravențională.

2. Gestionarea breșelor de securitate

Trebuie să implementați un plan de notificare privind scurgerea datelor. În cazul unei breșe de securitate, dacă sunteți opertaor de date, aveți 72 de ore la dispoziție pentru a notifica Autoritatea națională de supraveghere a datelor cu caracter personal. Va trebui să comunicați informații specifice, cum ar fi natura încălcării datelor cu caracter personal, numele persoanelor vizate, consecințele acestei încălcări și acțiunile dvs. de remediere a acesteia.

Vă recomandăm un soft special dezvoltat pentru astfel de nevoi care ține evidența prelucrărilor, criptează, securizează si alertează scurgerile de date.

3. Maparea datelor

Trebuie să stabiliți o hartă clară a datelor înregistrate. Acest inventar de date trebuie să includă informații precum scopul prelucrării, descrierea tipului de date înregistrate, persoana responsabilă, baza legală pentru stocarea datelor și persoanele care au acces la aceste date. Aceasta trebuie să fie actualizată periodic.

Procedura are scopul de a vă ajuta în conformarea cu GDPR și de vă oferi o imagine de ansamblu asupra datelor cu caracter personal pe care le dețineți.

Inventarierea se aplică pentru toate datele indiferent de natura lor. Aici vorbim despre angajați, voluntari, utilizatori de servicii, clienți, sponsori etc.

4. Conștientizarea personalului si a managementului

Trebuie să informați echipa despre protecția datelor clienților dumneavoastră! Drumul spre respectarea GDPR nu este ușor și nu implică faptul că doar o persoană din companie este în cunoștință de cauză, ci este un efort unitar. Toți cei din companie ar trebui să contribuie la confidențialitatea datelor, de aceea, prin instruire, cursuri sau prezentări vă veți ajuta să satisfaceți împreună cerințele.

5. Responsabilul cu protecția datelor - DPO

Toate instituțiile publice precum și  majoritatea companiilor private vor avea obligativitatea de a numi un DPO începand cu data de 25 mai 2018.

Ofițerul responsabil pentru protecția datelor cu caracter personal sau DPO-ul, poate fi un angajat din cadrul organigramei sau poate fi contractat extern.

Înainte de a lua o hotărâre privitoare la DPO trebuie să fiți atenți la specificațiile acestui post. În primul rând, responsabilul cu protecția datelor trebuie să fie independent. Acesta nu poate fi sancționat nici concediat pentru îndeplinirea atribuțiilor sale. Este necesar să aibă acces la toate operațiunile de prelucare a datelor, până la cel mai înalt nivel al conducerii.

Solicită mai jos lista completă a recomandărilor

10 RECOMANDĂRI ESENȚIALE PENTRU CONFORMAREA LA GDPR

Pentru a primi informațiile complete, vă rugăm să ne lăsați adresa dvs de email.

EMAIL*

NUME (opțional)

Sunt de acord să primesc recomandări și noutăți din partea GDPRcomplet.
(bifați pentru a putea trimite)

Filtru:ToateDeschiseRezolvateÎnchiseNerăspunse
Registrul European de Comert
DeschiseA G a răspuns cu 5 zile în urmă • 
73 vizualizări2 răspunsuri0 voturi
Durata stocare date medicale
DeschiseA G a întrebat cu 5 zile în urmă • 
12 vizualizări0 răspunsuri0 voturi
DPO si Administrator de retea
DeschiseSORIN LAZAR a întrebat cu 2 săptămâni în urmă • 
39 vizualizări1 răspunsuri0 voturi
În cazul în care activitatea companiei noastre este oferirea de servicii de consultanță doar către persoane juridice, trebuie să luăm măsuri legate de GDPR? Menționez ca avem doar 2 angajați
DeschiseCerasela Huza a răspuns cu 6 zile în urmă • 
24 vizualizări1 răspunsuri0 voturi
Dacă un angajat care nu mai lucrează la noi, si care a folosit o adresă de e-mail personală în relația cu clienții, mai are acces la acele informații se consideră breșă de securitate? Ce măsuri trebuie să luăm?
DeschiseCerasela Huza a răspuns cu 6 zile în urmă • 
30 vizualizări1 răspunsuri0 voturi
Dacă adunăm cv-uri pentru un interviu de angajare, dar pe candidații care nu au fost selectați dorim să îi contactăm pe viitor, dacă avem posturi disponibile, cum procedăm pentru a putea să ne folosim de datelor lor?
DeschiseCerasela Huza a răspuns cu 6 zile în urmă • 
34 vizualizări1 răspunsuri0 voturi
poze retele de socializare
DeschiseCazac Dumitru a răspuns cu 2 săptămâni în urmă • 
53 vizualizări1 răspunsuri0 voturi
O societate a publicat pe site-ul ei fotografii de la un team building organizat pentru angajați. Este necesar acordul lor pentru publicarea fotografiilor pe site-ul companiei?
DeschiseCazac Dumitru a răspuns cu 2 săptămâni în urmă • ,
48 vizualizări2 răspunsuri0 voturi
Ce trebuie sa faca o firma cu pana la 10 salariati care are relatii comerciale cu cca 50 client din punct de vedere al GDPR
DeschiseCazac Dumitru a răspuns cu 2 săptămâni în urmă • 
44 vizualizări2 răspunsuri0 voturi
Daca la o scara de bloc sunt montate camere de supraveghere de către asociația de proprietari este necesara existenta unui DPO? Menționez că se filmează domeniul public – parcare și trotuar.
DeschiseCerasela Huza a răspuns cu 2 săptămâni în urmă • ,
38 vizualizări1 răspunsuri0 voturi
De când începe să curgă termenul de răspuns de 30 de zile pentru o solicitare de la o persoana fizica? De când se face cererea, de când se înregistrează sau de când se obțin toate informațiile necesare pentru a răspunde?
DeschiseCerasela Huza a răspuns cu 2 săptămâni în urmă • 
29 vizualizări1 răspunsuri0 voturi
Implementare GDPR in unitati hoteliere.
DeschiseAlion Zaitiu a întrebat cu 3 săptămâni în urmă • 
46 vizualizări1 răspunsuri0 voturi
Anexa fise post
DeschiseCazac Dumitru a răspuns cu 3 săptămâni în urmă • 
66 vizualizări1 răspunsuri0 voturi
Aviz de expeditie -informatii privind identificarea conducatorului auto
DeschiseCazac Dumitru a răspuns cu 3 săptămâni în urmă • 
44 vizualizări1 răspunsuri0 voturi
Nota inforamre / Consimtamant
DeschiseCerasela Huza a răspuns cu 3 săptămâni în urmă • 
62 vizualizări1 răspunsuri0 voturi
Trimitere Newsletter dupa aparitia GDPR
DeschiseDoru Morar a răspuns cu 4 săptămâni în urmă • 
35 vizualizări2 răspunsuri0 voturi
Reprezint o agenție de turism. La solicitarea unei scoli, oferim servicii turistice unui grup de elevi minori, într-o țară din UE. Va rog sa-mi spuneți cine trebuie să obțină acordul părinților pentru prelucrarea datelor cu caracter personal ale elevilor (nume si prenume, CNP) pentru serviciile de transport, cazare si asigurare medicala: noi, ca agenție de turism, sau școala? Subliniez ca am încheiat contractul cu școala, ca entitate organizatoare a excursiei, nu cu părinții. Vă mulțumesc.
DeschiseAnca Cimpean a răspuns cu 4 săptămâni în urmă • 
57 vizualizări2 răspunsuri0 voturi
În ce relație se află firmele care tipăresc biletele de vacanță față de mine ca și agenție de turism? Operatori asociați sau împuterniciți? Mulțumesc
DeschiseAnca Cimpean a răspuns cu 4 săptămâni în urmă • 
71 vizualizări3 răspunsuri0 voturi
Am încheiat un contract de intermediere vânzare cu o agenție imobiliară. Nu am semnat niciun formular GDPR (nu mi s-a prezentat nimic). Mi s-au solicitat telefonic copii acte personale (buletin, act proprietate etc) și le-am trimis pe mail. As putea solicita rezilierea contractului în vigoare invocând motive pe baza GDPR? Mulțumesc!
DeschiseAnca Cimpean a răspuns cu 4 săptămâni în urmă • 
40 vizualizări2 răspunsuri0 voturi
DOSAR GDPR
DeschiseAnca Cimpean a răspuns cu 4 săptămâni în urmă • 
86 vizualizări1 răspunsuri0 voturi
Daca comercializam produse in cadrul platformei emag marketplace, care este statutul nostru fata de noile reglementari ?
DeschiseLiviu Baltoi a răspuns cu 4 săptămâni în urmă • 
53 vizualizări2 răspunsuri0 voturi
Pe adeverințele eliberate angajaților mai este necesar să se treacă CNP-ul?
DeschiseCerasela Huza a răspuns cu 4 săptămâni în urmă • 
65 vizualizări1 răspunsuri0 voturi
Institutul nostru are sucursale în țară , trebuie să avem un DPO la fiecare sucursala sau persoana desemnata cu implementarea GDPR?
DeschiseCerasela Huza a răspuns cu 4 săptămâni în urmă
31 vizualizări1 răspunsuri0 voturi
Dacă informațiile sunt din sursă publică, de ex. e-mailul companiei, mai este necesar consimțământul cuiva pentru a le trece într-o bază de date și ulterior să fie folosite pentru o campanie de email marketing?
DeschiseCerasela Huza a răspuns cu 4 săptămâni în urmă • ,
43 vizualizări1 răspunsuri0 voturi
Voiam să vă întreb dacă trebuie încheiat un Acord GDPR de Operator -Operator cu ONRC-ul ? Avem contract pentru servicii – abonament Recom online.
DeschiseCazac Dumitru a răspuns cu 4 săptămâni în urmă • 
32 vizualizări1 răspunsuri0 voturi
123…6Următor »
CONTACTEAZĂ UN SPECIALIST GDPR: 0751 100 335
© Copyright 2017 -    |   GDPR Complet un proiect dezvoltat de către Amplusnet în parteneriat cu CPD
Toate drepturile rezervate
FacebookLinkedin