Regulamentul general privind protecția datelor (GRDP) prevede o serie de cerințe esențiale, obligatorii pentru orice entitate juridică privată sau publică care prelucrează date cu caracter personal (denumită și operator de date), menite să garanteze respectarea dreptului la viață privată a persoanelor fizice.
Respectarea acestor cerințe presupune ca orice operator de date să cunoască în orice moment ce fel de date prelucrează, în ce scop prelucrează datele, care este temeiul prelucrării, cui dezvăluie datele, etc. În plus, operatorii de date trebuie să fie în măsură să gestioneze în mod corespunzător cererile formulate de persoanele fizice în exercitarea drepturilor prevăzute de GDPR, precum și eventualele incidente de securitate.
Pentru a putea răspunde la timp și în mod corect acestor cerințe, este esențial ca operatorii de date să adopte și să implementeze la nivel intern un pachet minim de proceduri și politici care să permită personalului și/sau conducerii firmei să acționeze, respectiv să ia decizii în conformitate cu prevederile GDPR, pentru a asigura menținerea și continuarea afacerii în limitele legale.
Acest pachet minim de proceduri și politici ar putea include, de exemplu, proceduri pentru: (i) informarea persoanelor vizate, (ii) soluționarea cererilor formulate de persoanele vizate, (iii) managementul incidentelor de securitate, (iv) formularele aferente fiecărei proceduri, (v) anexele la contractele cu furnizorii de servicii care acționează în calitate de persoane împuternicite, etc.
Pentru a veni în sprijinul firmelor mici și mijlocii, echipa noastră a conceput un pachet de proceduri și politici de bază care să acopere cerințele esențiale ale GDPR, ținând seama de faptul că implementarea GDPR nu trebuie să aibă ca efect perturbarea activității curente a firmei sau a personalului, și nici să împovăreze bugetul firmei.
Vă invităm să ne contactați la nr. de telefon: 0723.516.500 sau să ne scrieți la adresa: datecaracterpersonal@gmail.com pentru a afla cu precizie ce aveți de făcut pentru conformarea le cerințele GDPR.