DA40720818 – Servicii de reprezentare DPO / RESPONSABIL CU PROTECTIA DATELOR ( DPO EXTERN )

Servicii externalizate Responsabil cu protecția datelor - societăți comerciale subordonate UAT

Serviciul răspunde cerințelor articolelor 37-39 din GDPR referitoare la desemnarea, funcția și sarcinile responsabilului cu protecția datelor. Serviciul se furnizează numai pe bază de contract încheiat pentru o perioada de minim 12 luni. Prestarea serviciului se realizează în baza art. 37 alin. 6, 38 și 39 din GDPR de către personal calificat DPO (absolvent al Cursului autorizat A.N.C. pentru ocupația de „Responsabil cu protecția datelor cu caracter personal“ – DPO, Cod COR: 242231), cu experiență în consultanță GDPR. DPO extern (STABRIS) se bazează pe sprijinul unei echipe multidisciplinare, formată din consultanți cu experiență în domeniile: protecția datelor cu caracter personal, securitatea organizației, juridic, IT. STABRIS realizează pentru beneficiar următoarele activități: • întocmirea/actualizarea/completarea documentelor GDPR obligatorii pentru organizație, în baza datelor furnizate de operator, inclusiv a Registrului de evidență a prelucrărilor de date realizate sub responsabilitatea operatorului; • informarea și consilierea operatorului, precum și a angajaților acestuia care se ocupă de prelucrare cu privire la obligațiile care le revin în temeiul prezentului regulament și al altor dispoziții de drept al Uniunii sau drept intern referitoare la protecția datelor. Această activitate se realizează prin discuții cu conducerea operatorului și prin activitățile de instruire a angajaților cu privire la prevederile GDPR; • monitorizarea respectării GDPR, a altor dispoziții de drept al Uniunii sau de drept intern referitoare la protecția datelor și a politicilor operatorului în ceea ce privește protecția datelor cu caracter personal; • realizarea Evaluării impactului asupra protecției datelor în cazul prelucrărilor care sunt susceptibile să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice și monitorizarea funcționării acesteia (ex. monitorizare angajați), în conformitate cu articolul 35 din GDPR; • cooperarea cu autoritatea de supraveghere (ANSPDCP); • asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare, inclusiv consultarea prealabilă menționată la articolul 36 din GDPR, precum și, dacă este cazul, consultarea cu privire la orice altă chestiune; • îndeplinirea rolului de punct de contact pentru persoanele vizate cu privire la exercitarea drepturilor conform prevederilor GDPR; • realizarea activităților specifice prin prisma analizei riscului asociat operațiunilor de prelucrare, luând în considerare natura, domeniul de aplicare, contextul și scopurile prelucrării. Activitatea DPO extern va fi sprijinită de operator prin furnizarea informațiilor necesare. Furnizorul este plătitor de TVA.