Achiziția directă SICAP DA35526484, având ca obiect „Servicii de gestionare a datelor GDPR SPGC”, a fost publicată de COMUNA LOVRIN la 16 aprilie 2024 cu valoarea de 12.000 RON. Furnizorul selectat este S.C. EXTREM CONSULT S.R.L.. Cod CPV: 72322000-8.
12.000,00 RON
Monedă secundară: 2.412,69
16 apr. 2024, 12:41
16 apr. 2024, 12:53
72322000-8 - Servicii de gestionare a datelor (Rev.2)
Cod catalog: 100135425
Comuna Lovrin doreste achizitionarea unor servicii de consultanta GDPR pentru Serviciul Public de Gospodarire Comunala aflat in subordine, conform prevederilor Regulamentului UE 679/2016 în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor).
1. Asigurarea/indeplinirea responsabilitatilor specifice postului de DPO - Data Protection Officer (Responsabilul cu protecția datelor) pe intreaga durata a contractului in vederea monitorizarii conformității la nivel intern, cu dispozițiile Regulamentului (UE) 679/2016, articolul 37: - asistenta in implementarea de masuri de securitate si protectie a datelor cu caracter personal in cadrul compartimentelor entitatii; - asistenta in dezvoltarea unui plan strategic de dezvoltare al infrastructurii IT&C; - evidenţa notificărilor efectuate de catre Operatorul de date cu caracter personal in Registrul de evidenţă a prelucărilor de date cu caracter personal, ulterior notificarii acestuia la Autoritatea Nationala de Supraveghere a Datelor cu Caracter Personal; - raportarea breșelelor de securitate și păstrarea documentației specifice ce vizeaza masurile de conformare, informarea ANSPDCP in termen de 72 de ore (in cazurile in care se impune aceasta); - testarea, evaluarea și aprecierea eficacității măsurilor tehnice și organizatorice dispuse pentru a asigura securitatea prelucrării datelor cu caracter personal in cadrul entitatii; - elaborarea si propunerea de măsuri tehnice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, în special dacă prelucrarea comporta transmisii de date în cadrul unei reţele, precum şi împotriva oricărei forme de prelucrare ilegală. 2. Instruirea si testarea periodica(si la solicitare) a personalului angajat in operarea, transferul, arhivarea datelor cu caracter personal, conform prevederilor Regulamentului UE 679/2016 : - cunoasterea si aplicarea principiilor regulamentului si drepturile persoanelor vizate pt. personalul angajat precum si pt. personalul nou angajat sau revenit din perioada de intrerupere temporara a activitatii; - cunoasterea si aplicarea de metode si proceduri legate de respectarea confidentialitatii datelor personale in organizatie, gestionare a riscurilor cf. cerintelor Regulamentului GDPR 679/2016; - evaluare/reevaluare riscuri specifice la nivel de serviciu/compartiment/birou cf. cerintelor Regulamentului GDPR 679/2016
Valoare poziție
12 K RON
La sediul achizitorului.
Conform contract.