1. Consimțământul cu privire la colectarea și prelucrarea datelor

Trebuie să implementați în compania dvs. principiul minimizării datelor, ceea ce înseamnă că trebuie să colectați doar datele care sunt absolut necesare despre fiecare client conform legislației.

Obțineți permisiunea expresă a clientului dvs. de a colecta și de a folosi datele. Când este vorba de acordul persoanei vizate, Comisia UE este foarte strictă.

Nu colectați mai multe date decât este necesar. De multe ori, datele furnizate de persoanele fizice sunt folosite cu scop diferit față de cel propus și uneori, nu sunt folosite deloc. O astfel de procedură stufoasă, poate să atragă după sine răspundere contravențională.

2. Gestionarea breșelor de securitate

Trebuie să implementați un plan de notificare privind scurgerea datelor. În cazul unei breșe de securitate, dacă sunteți opertaor de date, aveți 72 de ore la dispoziție pentru a notifica Autoritatea națională de supraveghere a datelor cu caracter personal. Va trebui să comunicați informații specifice, cum ar fi natura încălcării datelor cu caracter personal, numele persoanelor vizate, consecințele acestei încălcări și acțiunile dvs. de remediere a acesteia.

Vă recomandăm un soft special dezvoltat pentru astfel de nevoi care ține evidența prelucrărilor, criptează, securizează si alertează scurgerile de date.

3. Maparea datelor

Trebuie să stabiliți o hartă clară a datelor înregistrate. Acest inventar de date trebuie să includă informații precum scopul prelucrării, descrierea tipului de date înregistrate, persoana responsabilă, baza legală pentru stocarea datelor și persoanele care au acces la aceste date. Aceasta trebuie să fie actualizată periodic.

Procedura are scopul de a vă ajuta în conformarea cu GDPR și de vă oferi o imagine de ansamblu asupra datelor cu caracter personal pe care le dețineți.

Inventarierea se aplică pentru toate datele indiferent de natura lor. Aici vorbim despre angajați, voluntari, utilizatori de servicii, clienți, sponsori etc.

4. Conștientizarea personalului si a managementului

Trebuie să informați echipa despre protecția datelor clienților dumneavoastră! Drumul spre respectarea GDPR nu este ușor și nu implică faptul că doar o persoană din companie este în cunoștință de cauză, ci este un efort unitar. Toți cei din companie ar trebui să contribuie la confidențialitatea datelor, de aceea, prin instruire, cursuri sau prezentări vă veți ajuta să satisfaceți împreună cerințele.

5. Responsabilul cu protecția datelor - DPO

Toate instituțiile publice precum și  majoritatea companiilor private vor avea obligativitatea de a numi un DPO începand cu data de 25 mai 2018.

Ofițerul responsabil pentru protecția datelor cu caracter personal sau DPO-ul, poate fi un angajat din cadrul organigramei sau poate fi contractat extern.

Înainte de a lua o hotărâre privitoare la DPO trebuie să fiți atenți la specificațiile acestui post. În primul rând, responsabilul cu protecția datelor trebuie să fie independent. Acesta nu poate fi sancționat nici concediat pentru îndeplinirea atribuțiilor sale. Este necesar să aibă acces la toate operațiunile de prelucare a datelor, până la cel mai înalt nivel al conducerii.

Solicită mai jos lista completă a recomandărilor

10 RECOMANDĂRI ESENȚIALE PENTRU CONFORMAREA LA GDPR

Pentru a primi informațiile complete, vă rugăm să ne lăsați adresa dvs de email.

EMAIL*

NUME (opțional)

Sunt de acord să primesc recomandări și noutăți din partea GDPRcomplet.
(bifați pentru a putea trimite)

Filter:ToateDeschiseRezolvateÎnchiseUnanswered
Conform GDPR, este legal ca furnizorii de transport in comun sa utilizeze datele mele personale pe abonament, fara ca eu sa fi semnat un act conform caruia imi dau acordul ca datele mele sa fie folosite in acest sens? Multumesc.
RăspunseNona Gorgos răspunse 18 ore ago • 
12 views1 answers0 votes
Din punct de vedere GDPR o institutie publica poate sa aiba gazduire a serverului pe care e o aplicatie a institutiei, in cloud?
RăspunseNona Gorgos răspunse 18 ore ago • 
13 views1 answers0 votes
Buna ziua, care este diferenta intre Registrul prelucrarilor si Cartografierea prelucrarilor?
DeschiseIntrebariCursanti întrebate 19 ore ago • 
20 views0 answers0 votes
Bună ziua! Sunt delegatul unei primării și doresc să știu daca cu serviciile subordonate primăriei (salubrizare, apă) care se autofinanțează, trebuie să incheiem acorduri de confidentialitate? Mulțumesc frumos!
RăspunseCerasela Huza răspunse 6 zile ago • 
133 views2 answers0 votes
Care sunt pasii pentru serviciul de abonare la newsletter?
RăspunseCerasela Huza răspunse 6 zile ago • 
92 views5 answers0 votes
Nu imi este clar un lucru. Suntem o Institutie care incheiem contracte de inchiriere cu persoane fizice, juridice sau contracte de prestari servicii (persoane fizice, juridice). Nu am inteles ce acte să intocmesc pentru conformare GDPR? Unii spun ca nota de informare este suficienta, altii ca ajunge să inserez ceva general in contracte. Multumesc!
RăspunseCerasela Huza răspunse 6 zile ago • ,
83 views3 answers0 votes
Eu lucrez într-o instituție publică, în calitate de șef serviciu, nu sunt funcționar public ci contractual, și am o mare problemă cu cei de la resurse umane. Nu am nimic de ascuns, doar că mi se pare totalmente împotriva Regulamentului 679 ca declarația de avere să conțină date referitoare la soțul meu, la locul lui de munca , la venitul lui, date referitoare la numele copilului meu, etc. Ce mă sfătuiți să fac?
RăspunseDarius Farcas răspunse 6 zile ago • 
46 views1 answers0 votes
Lucrez într-o bibliotecă și aici există supraveghere video pe holuri. la intrarea in biblioteca avem afișe care avertizează că instituția are supraveghere video. Este suficientă această atenționare?
RăspunseCerasela Huza răspunse 6 zile ago • , ,
51 views5 answers0 votes
Buna ziua! Exista vreo metodologie sau procedura privind modul de actiune in cazul unui incident de securitate? Multumesc
RăspunseCerasela Huza răspunse 6 zile ago • 
65 views2 answers0 votes
Avem un contract mai vechi cu un chiriaș al nostru, persoana fizică. Politia locala, cu care avem semnat acord de prelucrare a datelor cu caracter personal, ne solicită copii după mai multe contracte de la respectiva adresă, pentru rezolvarea unei plângeri. Ce obligație avem față de chiriași? Trebuie să îi anunțăm că le furnizam datele cu caracter personal celor de la poliția locala?
RăspunseDarius Farcas răspunse 6 zile ago • ,
23 views1 answers0 votes
Companii și Instituții din România amendate pentru nerespectarea GDPR și motivele. Deocamdată Autoritatea nu a aplicat amenzi în acest sens cu toate ca la nivelul UE există deja destul de multe amenzi pentru nerespectarea GDPR.
RăspunseCerasela Huza răspunse 2 săptămâni ago • 
129 views2 answers0 votes
Neinregistrare DPO la ANSPDCP
RăspunseDarius Farcas răspunse 2 săptămâni ago • 
127 views1 answers0 votes
Analiza DPIA
RăspunseDarius Farcas răspunse 2 săptămâni ago • 
98 views1 answers0 votes
Date cu caracter personal la pensiune
RăspunseDarius Farcas răspunse 3 săptămâni ago • 
70 views1 answers0 votes
Un document care cuprinde un nume si prenume, departamentul şi semnatura este considerat un document care are date cu caracter personal şi trebuie trecut in registrul de evidenta a prelucrarilor? Cum ar fi specimenul de semnatura pentru banca?
RăspunseDarius Farcas răspunse 3 săptămâni ago • 
66 views1 answers0 votes
Buna ziua. Lucrez la un spital de stat cu mulți angajați. Avem medici care lucrează la noi in spital, am nevoie să știu la medici respectivi cum pot sa le cer eu acordul pentru datele personale, pentru ca la unii medici e nevoie să se afișeze numele lor și funcția pe un panou sau la intrarea in spital. Cum procedez? există vreo cerere sau o declarație prin care persoana respectiva își dă consimțământul că e de acord cu prelucrarea datelor. Există vreo cerere sau ceva, sau trebuie să compun eu o serie de întrebări pentru persoanele respective. Mulțumesc frumos
RăspunseDarius Farcas răspunse 4 săptămâni ago • 
80 views1 answers0 votes
buna ziua,O societate cu mai putin de 250 de salariatii
RăspunseDarius Farcas răspunse 4 săptămâni ago • 
133 views3 answers0 votes
Vouchere de vacanta
DeschiseMihai Preotescu întrebate 1 lună ago • 
90 views0 answers0 votes
Buna ziua. Cum ar trebui abordata situatia studentilor care fac practica in spital din punct de vedere al GDPR. Mentionez ca ei nu au nici un contract cu spitalul.
RăspunseDarius Farcas răspunse 1 lună ago • ,
74 views2 answers0 votes
Cum se procedeaza din punct de vedere GDPR cererea buletinului si (plus stocarea datelor de identificare) la un oficiu postal atunci cand o persoana ridica un colet?
RăspunseDarius Farcas răspunse 1 lună ago • ,
69 views1 answers0 votes
Bun ziua. O persoana care locuiesti cu chirie intr.un imobil (casa) apartinand primariei, dar administrata de regia noastra, a facut o constructie fara autorizatie acolo. A fost amendata de catre politia locala. Ea a mers la primarie in audienta sa conteste amenda. Acum am primit de la politia locala o solicitare sa le dam copii dupa contractele de inchiriere a tuturor celor care locuiesc in acea casa. Este ok sa le dam?
RăspunseDarius Farcas răspunse 1 lună ago • ,
60 views1 answers0 votes
Buna ziua. Avem în administare locuri de joaca din oras, în aer liber, și cineva a trimis o poză către noi că acolo se dau adulți în leagăne și deteriorează starea lor. Cei din firma mea doresc să publice poza pe facebook-ul institutiei, în ideea instituirii unui spirit civic (sau pe sistemul așa nu!), avem voie? Fețele persoanelor sunt vizibile și pot fi recunoscute.
RăspunseGheorghe Gheorghita răspunse 1 lună ago • , ,
100 views4 answers0 votes
În interiorul sediilor noastre se afla camere de luat vederi, sistemul nu e in incinta, se afla la cei ce ne asigura paza. Trebuie sa fac nota de informare privind acest aspect? Noi practic avem camerele de supraveghere pentru paza bunurilor și protecție persoanelor, suntem casa de ajutor reciproc. Trebuie sa fac nota de informare privind prelucrarea datelor prin intermediul camerelor de supraveghere și tot odată aceasta notificare trebuie trimisa și la ANSPDC?
RăspunseDarius Farcas răspunse 1 lună ago • 
118 views1 answers0 votes
Vroiam sa va intreb daca mai are rost ca intr-un contract de credit sa fie specificat ca banca „este operator de date cu caracter personal nr.1788, in conformitate cu legislatia in vigoare”. Din cate stiu nu mai este necesara înregistrarea in acest sens.
RăspunseGheorghe Gheorghita răspunse 1 lună ago • ,
52 views1 answers0 votes
Se poate cere pacientului „RELIGIA” si pentru ce motiv ? În certificatele de DECES este aceasta rubrica.
RăspunseGheorghe Gheorghita răspunse 1 lună ago • ,
80 views1 answers0 votes
123…9Următor »