Vrei sa vorbesti cu un specialist GDPR? Suna la 0751 100 335 sau adreseaza o intrebare Comunitatii DPO.
Loading...
Test GDPR 2018-09-12T13:10:31+00:00

1. Consimțământul cu privire la colectarea și prelucrarea datelor

Trebuie să implementați în compania dvs. principiul minimizării datelor, ceea ce înseamnă că trebuie să colectați doar datele care sunt absolut necesare despre fiecare client conform legislației.

Obțineți permisiunea expresă a clientului dvs. de a colecta și de a folosi datele. Când este vorba de acordul persoanei vizate, Comisia UE este foarte strictă.

Nu colectați mai multe date decât este necesar. De multe ori, datele furnizate de persoanele fizice sunt folosite cu scop diferit față de cel propus și uneori, nu sunt folosite deloc. O astfel de procedură stufoasă, poate să atragă după sine răspundere contravențională.

2. Gestionarea breșelor de securitate

Trebuie să implementați un plan de notificare privind scurgerea datelor. În cazul unei breșe de securitate, dacă sunteți opertaor de date, aveți 72 de ore la dispoziție pentru a notifica Autoritatea națională de supraveghere a datelor cu caracter personal. Va trebui să comunicați informații specifice, cum ar fi natura încălcării datelor cu caracter personal, numele persoanelor vizate, consecințele acestei încălcări și acțiunile dvs. de remediere a acesteia.

Vă recomandăm un soft special dezvoltat pentru astfel de nevoi care ține evidența prelucrărilor, criptează, securizează si alertează scurgerile de date.

3. Maparea datelor

Trebuie să stabiliți o hartă clară a datelor înregistrate. Acest inventar de date trebuie să includă informații precum scopul prelucrării, descrierea tipului de date înregistrate, persoana responsabilă, baza legală pentru stocarea datelor și persoanele care au acces la aceste date. Aceasta trebuie să fie actualizată periodic.

Procedura are scopul de a vă ajuta în conformarea cu GDPR și de vă oferi o imagine de ansamblu asupra datelor cu caracter personal pe care le dețineți.

Inventarierea se aplică pentru toate datele indiferent de natura lor. Aici vorbim despre angajați, voluntari, utilizatori de servicii, clienți, sponsori etc.

4. Conștientizarea personalului si a managementului

Trebuie să informați echipa despre protecția datelor clienților dumneavoastră! Drumul spre respectarea GDPR nu este ușor și nu implică faptul că doar o persoană din companie este în cunoștință de cauză, ci este un efort unitar. Toți cei din companie ar trebui să contribuie la confidențialitatea datelor, de aceea, prin instruire, cursuri sau prezentări vă veți ajuta să satisfaceți împreună cerințele.

5. Responsabilul cu protecția datelor - DPO

Toate instituțiile publice precum și  majoritatea companiilor private vor avea obligativitatea de a numi un DPO începand cu data de 25 mai 2018.

Ofițerul responsabil pentru protecția datelor cu caracter personal sau DPO-ul, poate fi un angajat din cadrul organigramei sau poate fi contractat extern.

Înainte de a lua o hotărâre privitoare la DPO trebuie să fiți atenți la specificațiile acestui post. În primul rând, responsabilul cu protecția datelor trebuie să fie independent. Acesta nu poate fi sancționat nici concediat pentru îndeplinirea atribuțiilor sale. Este necesar să aibă acces la toate operațiunile de prelucare a datelor, până la cel mai înalt nivel al conducerii.

Solicită mai jos lista completă a recomandărilor

10 RECOMANDĂRI ESENȚIALE PENTRU CONFORMAREA LA GDPR

Pentru a primi informațiile complete, vă rugăm să ne lăsați adresa dvs de email.

EMAIL*

NUME (opțional)

Sunt de acord să primesc recomandări și noutăți din partea GDPRcomplet.
(bifați pentru a putea trimite)

Filtru:ToateDeschiseRezolvateÎnchiseNerăspunse
Poze de la evenimente
DeschiseSZEKELY ANIKO KLEMENTINA a întrebat cu O zi în urmă • 
15 vizualizări1 răspunsuri0 voturi
Legitmație acces
DeschiseMircea Dumitru a întrebat cu 4 zile în urmă • 
20 vizualizări1 răspunsuri0 voturi
Buna ziua! Va rog sa ma ajutati sa incadrez corect temeiul juridic al prelucrarii intr-o speta: Solicitarea datelor castigatorului unui concurs (nume, prenume, telefon, adresa de livrare a premiului) organizat de o persoana juridica pe FB are temei juridic interesul legitim al organizatorului sau contractul pentru ca organizatorul trebuie sa contacteze castigatorul pentru a-si executa obligatiile in legatura cu premiul acordat). Va multumesc!
DeschiseCazac Dumitru a răspuns cu 2 zile în urmă • 
24 vizualizări1 răspunsuri0 voturi
Buna ziua. imi puteti spune, va rog, ce se intampla cu informatiile aflate pe suporturi digitale atunci cand acestea se deterioreaza si trebuie reurnate in garantie?
DeschiseIntrebariCursanti a întrebat cu 4 zile în urmă • 
33 vizualizări1 răspunsuri0 voturi
Activitate de voluntariat intr-o clinica medicala
DeschiseFlorin Ionescu a întrebat cu O săptămână în urmă • 
32 vizualizări1 răspunsuri0 voturi
Bună ziua. Vă rog să mă lămuriti dacă fisele medicale ale personalului care conţin date despre istoricul medical pot fi văzute de oricine din cadrul instituţiei în care lucrez sau numai de persoana autorizată să lucreze cu date personale?
DeschiseCazac Dumitru a răspuns cu 2 săptămâni în urmă • ,
53 vizualizări1 răspunsuri0 voturi
Buna ziua. daca am un contract cu un furnizor de servicii si am terminat relatia contractuala pot cere stergerea datelor mele cu caracter personal?
DeschiseCazac Dumitru a răspuns cu 2 săptămâni în urmă • 
43 vizualizări1 răspunsuri0 voturi
Ce punct de vedere aveți pentru nr de zile al înregistrărilor cu televiziunea circuitului închis? Multumesc!
DeschiseCazac Dumitru a răspuns cu 2 săptămâni în urmă • ,
37 vizualizări1 răspunsuri0 voturi
Bună ziua, Am avut mai demult un PFA, pe care l-am închis. Îmi tot găsesc numele pe diferite site-uri. Din punctul de vedere al GDPR e corect să cer să fie șters? Ultimul răspuns primit a fost ca nu intra sub incidența GDPR întrucât :”cand prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public „. Mulțumesc pentru răspuns!!
DeschiseCazac Dumitru a răspuns cu 2 săptămâni în urmă • 
27 vizualizări1 răspunsuri0 voturi
gdpr
DeschiseCarmen a întrebat cu 3 săptămâni în urmă • 
56 vizualizări1 răspunsuri0 voturi
În cazul în care, la solicitarea instanței în cazul un litigiu de muncă, depun la dosar extrasul din REVISAL, este nevoie ca datele cu caracter personal să fie anonimizate? În caz contrar se consideră o încălcare a Regulamentului?
DeschiseCerasela Huza a răspuns cu 3 săptămâni în urmă • 
47 vizualizări1 răspunsuri0 voturi
Cartea de Identitate – facem sau nu copie?
DeschiseFlaviu Serbu a întrebat cu 3 săptămâni în urmă • 
195 vizualizări1 răspunsuri0 voturi
Camere CCTV supraveghere false (Dummy)
DeschiseCazac Dumitru a răspuns cu 3 săptămâni în urmă • 
70 vizualizări1 răspunsuri0 voturi
Ce persoane și în ce măsură pot avea acces la sistemul de supraveghere video?
DeschiseGheza Dohi a răspuns cu 3 săptămâni în urmă • 
178 vizualizări2 răspunsuri0 voturi
Sandard Ocupational DPO
DeschiseCiprian Petculescu a întrebat cu 4 săptămâni în urmă • 
95 vizualizări0 răspunsuri0 voturi
Vă rog să îmi spuneți dacă există companii/instituții publice amendate sau sancționate de Autoritate Națională pentru Supraveghere a Datelor cu Caracter Personal pentru nerespectarea GDPR. Am auzit că prima dată se emite doar un avertisment, este adevarat?
DeschiseCerasela Huza a răspuns cu 4 săptămâni în urmă • 
309 vizualizări6 răspunsuri0 voturi
Se vorbeste din ce in ce mai mult de Telemunca (posibilitatea de a munci de-acasă sau din alt loc în afară de sediul angajatorului prin conexiune remote) si tot mai multi colaboratori, angajati, angajatori accepta/ se inderapta catre acest tip de prestare de servicii. Care sunt masurile GDPR care trebuie luate?Cat de mult se complica lucrurile?
DeschiseCazac Dumitru a răspuns cu 4 săptămâni în urmă • ,
53 vizualizări1 răspunsuri0 voturi
Reprezint o agenție de turism. La solicitarea unei scoli, oferim servicii turistice unui grup de elevi minori, într-o țară din UE. Va rog sa-mi spuneți cine trebuie să obțină acordul părinților pentru prelucrarea datelor cu caracter personal ale elevilor (nume si prenume, CNP) pentru serviciile de transport, cazare si asigurare medicala: noi, ca agenție de turism, sau școala? Subliniez ca am încheiat contractul cu școala, ca entitate organizatoare a excursiei, nu cu părinții. Vă mulțumesc.
DeschiseCazac Dumitru a răspuns cu 4 săptămâni în urmă • 
47 vizualizări1 răspunsuri0 voturi
Daca la o scara de bloc sunt montate camere de supraveghere de către asociația de proprietari este necesara existenta unui DPO? Menționez că se filmează domeniul public – parcare și trotuar.
DeschiseIntrebariCursanti a întrebat cu 3 luni în urmă • ,
135 vizualizări1 răspunsuri0 voturi
condica de prezenta ce statut are in contextul GDPR
DeschiseMaria Popescu a întrebat cu 1 lună în urmă • 
119 vizualizări1 răspunsuri0 voturi
As dori sa intreb daca in cazul proiectelor de hotarare cu contracte de inchiriere care se afiseaza pe site – ul primariei, se poate afisa si certificatul de deces care este parte a proiectului?
DeschiseCazac Dumitru a răspuns cu 1 lună în urmă • ,
53 vizualizări1 răspunsuri0 voturi
Bună ziua! Conf. Art.8 prelucrarea datelor cu caracter personal ale unui copil este legală dacă copilul are cel puţin vârsta de 16 ani. Dacă copilul are sub vârsta de 16 ani, respectiva prelucrare este legală numai dacă şi în măsura în care consimţământul respectiv este acordat sau autorizat de titularul răspunderii părinteşti asupra copilului. Întrebarea mea este: – obținerea consimțământului se solicită chiar și atunci când o Instituție de ex. Primărie prelucrează datele unui copil pe baza de interes public sau exercitarea autorității publice? De ex: Acordarea de ajutoare sociale, alocații etc. Mulțumesc anticipat pentru suport!
DeschiseIntrebariCursanti a întrebat cu 2 luni în urmă • , ,
100 vizualizări1 răspunsuri0 voturi
Buna ziua, Va contactez sa va intreb ce obligatii am din punct de vedere al GDPR-ului, pentru o activitate in intermediere in asigurari, ca si asistent in brokeraj? Detin si un site de compararare al tarifelor si de cumparare a politelor de asigurare.
DeschiseCazac Dumitru a răspuns cu 1 lună în urmă • 
51 vizualizări1 răspunsuri0 voturi
Act aditional
DeschiseCarmen a întrebat cu 1 lună în urmă • 
99 vizualizări1 răspunsuri0 voturi
Temei legal/ Consimtamant
DeschiseAna Aursulesei a întrebat cu 1 lună în urmă • 
96 vizualizări2 răspunsuri0 voturi
123…7Următor »
CONTACTEAZĂ UN SPECIALIST GDPR: 0751 100 335
© Copyright 2017 -    |   GDPR Complet un proiect dezvoltat de către Amplusnet în parteneriat cu CPD
Toate drepturile rezervate
FacebookLinkedin