Ce masuri tehnice si organizatorice trebuie adoptate pentru conformitate la GDPR

Conform GDPR, se recomanda intreprinderea la nivel de organizatie a unui set de masuri tehnice si organizatorice pentru a demonstra si mentine gradul de conformitate la prevederile Regulamentului European 679/2016 privind protectia datelor cu caracter personal si libera circulatie a aceastora.

Adoptarea si conformitatea la prevederile GDPR sunt parte a legislatiei adoptate si de Romania, prevazand pentru cei care vor intra in contact cu Date cu Caracter Personal, sa detina si sa demonstreze anumite capacitati si abilitati care pot fi acumulate si dovedite in mod indirect prin frecventarea unor cursuri de training.

ANSPDCP recomanda ca toate companiile si institutiile publice care prelucreaza date cu caracter personal sa aiba desemnat un DPO Ofiter / Responsabil cu protectia datelor care are rolul de a tine o evidenta clara a fluxurilor de date in companie, sa raspunda cererilor persoanelor vizate si sa supervizeze conformitatea organizatiei cu legile privind protectia datelor personale.

Vă recomandăm să vă gândiți cât valorează activitatea și organizația pe care o reprezentați, pentru că dacă veți aborda un kit de implementare de 500 lei, servicii de aliniere de 1.000 lei sau servicii de DPO cu 200-500 lei/luna, s-ar putea să vă treziți doar cu un buget irosit și niște documente insuficiente sau chiar nimic.

Salutăm poziția și implicarea în dorința de respectare și aliniere la prevederile GDPR și în această direcție venim în susținerea intențiilor organizațiilor cu următoarele propuneri tehnice și organizatorice care vizează un set de măsuri ce ar trebui întreprinse pentru a obține și păstra un grad de conformitate corespunzător la Regulamentul European 679/2016.

Cadrul legislativ privind protecția datelor personale și securitatea informatica este constituit la nivel european și național de următoarele normative:

Regulamentul European 679/2016 – Regulamentul General pentru Protecția Datelor
Legea 190/2018 – transpunerea și aplicarea Regulamentului 679/2016
Directiva EU 1148/2016 – Directiva NIS (Networking Information Security)
Legea 362/2018 – transpunerea și aplicarea Directivei NIS
Regulamentul 881/2019 – Regulamentul de CyberSecurity (CyberSecurity Act)

Directiva NIS (Networking Information Security) a fost conceput pentru a asigura masurile necesare de securizare a infrastructurilor informatice și reducerea vulnerabilităților împotriva atacurile cibernetice la nivel European. Prin adoptarea Directivei NIS se vizează ridicarea gradului de încredere a utilizatorilor și cetățenilor, precum stimularea dezvoltării unei Pieței Digitale Unice. Prin implementarea Directivei NIS se vor crea structuri, organisme și mecanisme pentru a asigura o cooperare strategică ți operațională între statele membre UE și pentru a asigura un nivel ridicat de securitate al infrastructurii de date și sistemelor informatice din teritoriul Uniunii Europene.

Începând cu finalul lunii Aprilie 2019, Parlamentul European a mai oferit un instrument în combaterea atacurilor cibernetice, prin adoptarea Regulamentul (UE) 2019/881 privind certificarea securității cibernetice pentru tehnologia informației și comunicațiilor, cunoscut drept Regulamentul de CyberSecurity – Cybersecurity Act, prin care se reglementează modalității de certificare a securității informatice, punând accent pe securitatea informatică a produselor și serviciilor digitale în Europa.

Acest cadru legislativ are menirea de a întări sistemul de securitate și răspuns la atacurile cibernetice, responsabilizarea operatorilor, înființarea de organisme de cooperare în situațiile de criza, mecanisme de certificare pentru nivelul de securitate adoptat, siguranța datelor și în final a cetățenilor.

Masurilor tehnice si organizatorice recomandate

Va prezentam o lista a masurilor tehnice si organizatorice ce trebuie intreprinse pentru a respecta prevederile GDPR

- instruirea si constientizara implicatiilor GDPR la nivel de organizatie – detalii Kit Implementare GDPR

- intocmirea documentatiei necesare pentru respectarea drepturilor persoanelor fizice, raspunderea solicitarilor, obtinerea consimtamintelor – detalii Kit Implementare GDPR

- instituirea la nivel de organizatie a unui set de politici si proceduri privind accesul, gestionarea, protectia si protejarea datelor cu caracter – detalii Politici si proceduri GDPR

- desemnarea si specializare unei persoane in pozitia de DPO Responsabil cu Protectia Datelor – detalii Curs Formare DPO conform GDPR si Kit Documente pt DPO

- modificarea contactelor si documentatiei inchieate cu angajatii, clientii, furnizorii – detalii Kit Implementare GDPR

- intocmirea si pastrarea unor registre de evidenta a activitatilor de prelucrare a datelor cu caracter personal, a solicitarilor din partea persoanelor vizate, a consimtamintelor, LIA, DPIA, brese de securitate, etc – detalii Registre Obligatorii GDPR

- realizarea unui audit sau macar a unor verificari asupra repectarii prevederilor GDPR – detalii Kit Implementare GDPR

Mai multe masuri tehnice si organizatorice

Mai multe detalii regasiti in documentul anexat ce va ofera un set suplimentar de masuri tehnice si organizatorice adecvate pentru respectarea prevederilor Regulamentului European 679/2016

Pentru descarcarea gratuită a Documentului Măsuri Tehnice și Organizatorice pentru conformarea la GDPR apasați aici.

Masuri tehnice si organizatorice pentru conformitatea la GDPR si Legea 190/2018

Citiți acum și despre

Urmareste noutatile GDPR

Lasă un răspuns

Acest site folosește Akismet pentru a reduce spamul. Află cum sunt procesate datele comentariilor tale.

Vă rugăm să transmiteți acest formular doar dacă sunteți de acord cu Termenii si conditiile, Politica de utilizare a cookie-uri si Politica de prelucrare a datelor transmise. Ne rezervăm dreptul de a nu a aproba cometariile sau a răspunde solicitărilo primite pe care le considerăm inadecvate sau a căror răspuns a fost deja publicat.