PROTECŢIA DATELOR CU CARACTER PERSONAL (GDPR)

În contextul intrării în vigoare a Regulamentului (UE) nr. 679/2016 toate persoanele juridice, de drept public sau de drept privat (Operatori de date cu caracter personal) care prelucrează date cu caracter personal au obligaţia de a se conforma dispoziţiilor acestuia în scopul de a preveni sancţionarea acestora cu amenzi de până la 20 de milioane de euro sau, în cazul întreprinderilor, de până la 4% din cifra de afaceri.

Echipa noastră oferă consultanţă operatorilor de date cu caracter personal privind cerinţele obligatorii aplicabile prelucrării datelor cu caracter personal cu scopul de a se asigura conformitatea procesării datelor cu reglementările în vigoare.

În procesul de implementare a procedurilor prevăzute de Regulament, avocaţii specializaţi şi certificaţi în domeniu ajută operatorii de date cu caracter personal atât în privinţa efectuării raportului de audit cât şi în privinţa redactării unor documente precum:

• Politici de confidenţialitate;
• Note de informare personal contractual/candidaţi;
• Regulament privind prelucrarea datelor cu caracter personal;
• Acord privind prelucrarea datelor cu caracter personal de către Persoanele împuternicite;
• Consimţământ prelucrare date cu caracter personal pentru diferite categorii de persoane;
• Plan de acţiune incidente de securitate;
• Notificare încălcare securitate- persoană vizată;
• Politica de stocare a datelor;
• Politica e-mail şi sisteme informatice;
• Politica prelucrare date supraveghere video;
• Contract prelucrare date parteneri contractuali;
• Cerere acces/restricţionare/ştergere/opoziţie/portabilitate/rectificare/retragere consimţământ;
• Politica prelucrare date site/Politica cookies;
• ROI clauza GDPR;
• Registru cereri, reclamaţii şi plângeri formulate de persoanele fizice;
• Registru evidenţă prelucrare date cu caracter personal;
• Registru privind incidentele (breşele) de securitate;

Totodată, echipa noastră va instrui persoanele care prelucrează efectiv date cu caracter personal cu privire la regulile pe care trebuie să le respecte în procedeul de prelucrare date, va analiza oportunitatea numirii în cadrul societăţii/asociaţiei/instituţiei a unui Responsabil cu protecţia datelor cu caracter personal (DPO) şi va depune notificările la autoritatea competentă privind prelucrarea datelor personale în ţară.