Externalizare servicii GDPR
SEAPIDStare
DA27185804
Data29 Decembrie 2020
Valoare12.000 RON
Oferta acceptata
Autoritatea contractantaLocalitateBucuresti, Bucuresti
FurnizorTipul contractuluiServicii
Cod CPVDescriere:Serviciu externalizat Responsabil cu Protecţia Datelor (GDPR), conform, descriere
Achizitii12.000 RON
Cantitate: 1
Unitate masura: contract
Serviciu externalizat Responsabil cu Protecţia Datelor (GDPR)
Serviciu externalizat Responsabil cu Protecţia Datelor:
Furnizarea serviciului de asigurare a conformității în concordanță cu cerințele impuse
prin art.39 din GDPR și art.4 din L190/2018 ;
• Derularea a cel puțin un audit anual pentru verificarea tuturor proceselor de
prelucrarea datelor personale în cadrul A.F.M. ;
• Furnizarea serviciului de management continu al riscurilor si evaluarea impactului
asupra protecției datelor precum si monitorizarea funcționarii mijloacelor si metodelor
de protecție, in conformitate cu art. 35 din GDPR;
• Consultanta și consiliere a conducerii instituției precum si instruirea angajaților care se
ocupa de prelucrarea datelor personale, cu privire la obligațiile care le revin in temeiul
GDPR dar și al altor dispoziții ale UE sau drept intern, referitoare la protecția datelor;
• Monitorizarea periodica a respectării condițiilor de securitate si confidențialitate de
către personalul autorizat;
• Derularea de sesiuni periodice de pregătire profesională a salariaților, la cel puțin 12
luni privind respectarea Politicilor Interne si a Procedurilor de lucru, cât și pentru
sensibilizarea salariaților implicați in operațiunile de prelucrare a datelor cu caracter
personal;
• Cooperarea cu Autoritatea de Supraveghere;
• Asumarea rolului de punct de contact pentru autoritatea de supraveghere privind
aspectele legale de prelucrare, inclusiv pentru consultarea prealabila menționata la
art. 36 din GDPR;
• Coordonarea modului de relaționare cu persoanele vizate cu privire la prelucrarea
datelor, in conformitate cu drepturile acestora prevăzute prin GDPR;
2 Asigurarea respectării legalității prelucrării datelor cu caracter personal, prin:
• Verificarea Politicilor Interne cu privire la cerințele impuse de GDPR în legătura cu
prelucrarea datelor cu caracter personal, conform specificului activității;
• Verificarea documentației privind procedurile de lucru si modul de utilizare a sistemelor
in conformitate cu prevederile GDPR privind exercitarea drepturilor persoanelor vizate
prin prelucrare, respectarea principiilor prelucrării, asigurarea legalității prelucrării și a
securității datelor prelucrate electronic;
• Verificarea conformității planului de protecție a datelor personale si de menținere a
accesului la acestea in situații de urgenta;
• Coordonarea si consilierea activităților prin care sunt implementate masurile tehnice si
procedurale destinate protecției datelor personale prelucrate;
• Evaluare periodica a eficacității masurilor tehnice si procedurale destinate protecției
datelor personale prelucrate;
• Instruirea utilizatorilor privind exploatarea sistemelor in conformitate cu masurile
tehnice si procedurale implementate pentru asigurarea protecției datelor personale;
3. Monitorizarea fluxurilor de date cu caracter personal:
• Analiza accesului la informațiile personale prelucrate in instituție si a registrelor de
evidenta a accesului la date si informații cu caracter personal;
• Analiza viabilității soluțiilor tehnice si procedurale de protecție a datelor personale
precum si a modului de respectare a procedurilor de lucru implementate pentru
asigurarea conformării la prevederile GDPR;
• Analiza modului de protecție a datelor si a accesului la acestea, in situații de urgenta;
• Instruirea utilizatorilor privind procedurile de prelucrare a datelor cu caracter personal,
in funcție de dinamica de personal sau de modificările configurației tehnicii de calcul;
• Informarea conducerii instituției cu privire la modificările legislative intervenite in
domeniul protecției datelor cu caracter personal precum si cu privire la elementele de
neconformitate identificate, prezentând-se totodată soluțiile tehnice și procedurale
necesare pentru corectarea acestora;
• Consultanta și consiliere în domeniul protecției datelor personale, oferita pe toata
perioada de derulare a contractului, atât conducerii instituției cât și șefilor de
departamente ale instituției;
Pret serviciu: 1000 lei fără TVA/lună x 12 luni = 12000 lei fără TVA