Ce inseamna GDPR ?
Începând din 25 mai 2018, orice companie care colectează informații cu caracter personal de la orice persoană fizică trebuie să fie extrem de grijulie cu aceste informații. Cum le colectează, cum le utilizează, cum le protejează de acces neautorizat, cât timp le pastrează și cum/când le distruge. Amenzile pot fi foarte mari (asta știe deja toată lumea)!
GDPR (General Data Protection Regulation) nu este o reglementare referitoare exclusiv la IT, ci stabilește niște reguli de conduită pentru toate departamentele unei companii. Pentru a putea considera o companie “GDPR Compliant”, trebuie luate anumite măsuri în mai multe departamente.
IT – instituirea măsurilor de securitate cibernetică. Alertarea autorităților în cazul unei breșe de securitate ( care duce la compromiterea datelor cu caracter personal);
HR – mecanisme de prelucrare a datelor cu caracter personal ale angajaților și în procesul de recrutare, reglementarea procesului de concediere; inclusiv informațiile medicale ale angajaților, diplomele de studii, certificările tehnice se supun acestei Reglementari;
Juridic – modificarea documentației prin intermediul căreia se colectează date personale (formulare, solicitări, acte) în vederea obținerii consimțământului în mod express și fără echivoc;
Marketing – instrucțiuni clare privind modul în care se efectuează comunicarea cu clienții companiei sau cu potențialii clienți. Invitațiile la evenimente, informațiile promoționale, newsletter transmise clienților vor fi setate în acord cu prevederile regulamentului;
Facility/Securitate – înregistrări de supraveghere video, pontaj, monitorizare GPS, analize de risc cu privire la cazierul personal. Toate aceste elemente vor fi puse în acord cu prevederile GDPR;
Regulamentul General privind Protecția Datelor (RGPD) ce urmează să devină aplicabil la data de 25
mai 2018 oferă un cadru legal modernizat, de conformitate bazat de responsabilitate pentru protecția
datelor în Europa. Responsabilul cu protecția datelor (DPO) va reprezenta centrul acestui nou cadru
juridic pentru multe organizații, facilitând respectarea prevederilor RGPD.
Servicii de consultanta pentru conformitatea GDPR
In contextul evolutiei tehnologice si al globalizarii implementarea cerintelor GDPR reprezinta oportunitatea de a gestiona mai bine si mai precaut datele personale pe care le aveti in custodie, de a clarifica mai bine responsabilitatile in interiorul organizatiei si de a simplifica anumite procese in care acestea sunt prelucrate.
Va putem ajuta in toate etapele procesului de pregatire a conformitatii GDPR prin servicii dedicate.
Care Sunt Datele cu Caracter Personal ?
- Nume, Prenume
CNP
Locul nașterii,
Data nașterii,
Domiciliu,
Cetățenie
Seria și numărul CI
Studii, Formare profesională,
Loc de muncă, Profesie
Telefon/Fax ,
Email
Adresa IP
Date bancare,
Situație economică
Date de geolocalizare
Voce,
Imagine,