DA24110797 – Servicii GDPR pentru Teatrul Stela Popescu

Ofertă servicii RGDP

AUDIT, IMPLEMENTARE SI MONITORIZAREA IMPLEMENTĂRII RGPD Regulamentul general privind protecţia datelor Dispozițiile Regulamentului UE 2016/679 referitor la protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum și cele ale Legii nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului la nivel național impun un set de obligații specifice în sarcina companiilor, dar și a instituțiilor publice care procesează date cu caracter personal. Societatea noastră oferă servicii complexe de consultanță și asistență în vederea implementării și a respectării măsurilor tehnice, administrative, contractuale, instituționale și juridice necesare pentru îndeplinirea obligațiilor care incumbă companiilor și instituțiilor publice în conformitate cu prevederile Regulamentului UE 2016/679. Activitatea noastră se referă, în special, la următoarele paliere: A. Efectuarea unui audit cu privire la situația actuală a prelucrării datelor cu caracter personal de către compania/instituția publică vizată. Această etapă presupune: - identificarea și inventarierea tipurilor de date care se prelucrează, stabilirea scopului de prelucrare şi evaluarea impactului; - identificarea operațiunilor de prelucrare a datelor cu caracter personal care prezintă riscuri pentru protecția și circulația datelor; - evaluarea gradului de pregătire al companiei sau instituției pentru convergența completă cu standardele impuse de Regulament și elaborarea unui plan de acțiune pentru a deveni conform cu cerințele Regulamentului. - identificarea inconvenientelor legate de impactul prevederilor Regulamentului asupra funcționării companiei/instituției publice. - identificarea temeiurilor prevăzute de Regulament în baza cărora compania sau instituția prelucrează, transferă sau stocheză date personale; - identificarea obligațiilor specifice care trebuie respectate de către companie/instituția publică în funcție de specificul de activitate/atribuțiile fiecăreia. B. Implementarea măsurilor necesare în scopul îndeplinirii obligațiilor instituite prin Regulament: Această etapă presupune: - asistență și consultanță în vederea elaborării unei strategii viabile pentru colectarea, prelucrarea și transmiterea datelor cu caracter personal; - întocmirea deciziilor interne pentru implementarea procedurilor privind respectarea dispozițiilor prevăzute de Regulament; - redactarea modelelor documentațiilor necesare pentru infomarea salariaților, partenerilor comerciali, colaboratorilor sau a cetățenilor privind prelucrarea datelor personale; - consultanță și asistență pentru elaborarea unor Regulamente de ordine interioară care să impună angajaților obligații specifice în ceea ce privește prelucrarea datelor cu caracter personal; - redactarea și implementarea acordurilor pentru obținerea consimțămțntului persoanelor vizate (cetățeni, candidati, salariați, parteneri, clienți, reprezentanți etc.), - intocmirea de proceduri interne sau de relaționare cu alți operatori care prelucrează date cu caracter personal; - stabilirea unor criterii de analiză în vederea numirii unui Ofițer de Protecție a Datelor intern; - ședințe de informare și consiliere a angajaților companiei/instituției publice cu privire la obligațiile ce le revin în temeiul Regulamentului și oferirea de consultanță în vederea evitării disfuncționalităților în aplicarea Regulamentului; - gestionarea relaţiei cu Autoritatea Naţionala de Supreveghere a Prelucrării Datelor cu Caracter Personal. C. Monitorizarea implementării măsurilor necesare în scopul îndeplinirii obligațiilor instituite prin Regulament: Această etapă presupune: - identificarea și contracararea eventualelor riscuri survenite privind colectarea, prelucrarea, stocarea și circulația datelor cu caracter personal; - monitorizarea gradului de implementare și respectare a procedurilor de lucru privind protecția datelor de către personalul companiei/instituției publice; - asigurarea unor ședințe de perfecționare a angajaților cu privire la modalitățile de desfășurare a activității în vederea respectării obligațiilor impuse de Regulament, la intervale de timp regulate.