SERVICII DE CONSULTANTA PRIVIND GDPR
SEAPIDStare
DA30538339
Data06 Mai 2022
Valoare17.200 RON
Oferta acceptata
Autoritatea contractantaLocalitateBucuresti, Bucuresti
FurnizorTipul contractuluiServicii
Cod CPVDescriere:Se achizitioneaza servicii de consultanta si asistenta in vederea implementarii privind Regulamentul (UE) European de Protectie a Datelor cu Caracter Personal, nr. 679/2016, la nivelul Politiei Locale Sector 1” (conform ADV1287284). Serviciile de consultanţă şi asistenţă privind GDPR se vor efectua după cum urmează: a) analiză situație actuală; b) implementare măsuri pentru alinierea la prevederile GDPR; c) monitorizare implementare măsuri și reprezentare printr-un responsabil protecția datelor.
Achizitii17.200 RON
Cantitate: 1
Unitate masura: bucata
Referitor la anunt nr ADV 1287284 - Consultanta GDPR
Ofertă pentru realizarea
SERVICIILOR DE CONSULTANTA SI ASISTENTA IN VEDEREA IMPLEMENTARII REGULAMENTULUI (UE) EUROPEAN DE PROTECTIE A DATELOR CU CARACTER PERSONAL NR. 679/2016
Ofertă Tehnică
Obiectul ofertei il constituie realizarea serviciilor de Consultanță și asistență în vederea implementării Regulamentului (UE) European de Protecția a Datelor cu Caracter Personal nr. 679/2016, precum și reprezentare printr-un responsabil cu protecția datelor cu caracter personal.
In cadrul acestui contract se vor presta urmatoarele activitati:
Nr. crt. Cerinta tehnică minimă din documentația de atribuire Cerinta tehnică ofertată Livrabil
1 Asigurarea conformitătii prelucrării datelor personale cu prevederile din RGPD Prestatorul, în calitate de responsabil cu protecția datelor cu caracter personal, pe baza datelor și informațiilor transmise de reprezentanții Beneficiarului, va monitoriza conformitatea operațiunilor de prelucrare realizate la nivelul Beneficiarului cu prevederile RGPD, făcând, dacă este cazul, recomandări de îmbunătățire sau modificare. Raport lunar al responsabilului cu protecția datelor cu caracter personal
2 Managementul riscurilor şi evaluarea impactului asupra protecţiei datelor cu caracter personal precum şi monitorizarea eficacităţii protectiei in conformitate cu art. 35 din RGPD; Pentru operațiunile de prelucrare care presupun riscuri ridicate pentru drepturile și libertățile persoanelor fizice, conform celor prevăzute în art.35 din RGPD, Prestatorul va asigura procesul de management al riscurilor și, dacă este cazul, va recomanda și va consilia Beneficiarul în privința efectuării analizei de impact. Raport lunar al responsabilului cu protecția datelor cu caracter personal
3 Instruirea personalului care are acces la datele cu caracter personal cu privire la obligatiile care le revin conform RGPD, dar şi altor dispozitii legale ale UE sau din dreptul intern, în sfera datelor cu caracter personal; Prestatorul va sustine o sesiune de instruire a personalului care are acces la datele cu caracter personal privind obligaţiile care le revin în temeiul Regulamentului (UE) 2016/ 679 şi al altor dispoziţii de drept al Uniunii sau drept intern referitoare la protecţia datelor și procedurile de prelucrare a datelor cu caracter personal.
Suport de curs
4 Monitorizarea respectării legislatiei din domeniul protectiei datelor cu caracter personal si conformarii la aceasta; Prestatorul, în calitate de responsabil cu protecția datelor cu caracter personal, pe baza datelor și informațiilor transmise de reprezentanții Beneficiarului, va monitoriza gradul de respectare a legislației în domeniul protectiei datelor cu caracter personal si conformarii la aceasta. Raport lunar al responsabilului cu protecția datelor cu caracter personal
5 Analiza, consultanta si întocmire puncte de vedere/notificari/raspunsuri necesare situatiilor ivite cu si in legatura cu domeniul protectiei datelor cu caracter personal ; La solicitarea Beneficiarului și în măsura în care îi sunt transmise informațiile necesare, Prestatorul va analiza, acorda consultanta si întocmi puncte de vedere/notificari/raspunsuri necesare situatiilor ivite cu si in legatura cu domeniul protectiei datelor cu caracter personal. puncte de vedere/notificari/raspunsuri, după caz
6 Executarea rolului de punct de contact intre operator si Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal privind aspectele legate de prelucrare, inclusiv pentru consultarea prealabila mentionata la art. 36 RGPD si/sau obtinerea unui punct de vedere; Prestatorul, în calitate de responsabil cu protecția datelor, îți va asuma rolul de punct de contact pentru Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal privind aspectele legate de prelucrare, inclusiv pentru consultarea prealabila mentionata la art. 36 RGPD si/sau obtinerea unui punct de vedere. Raport lunar al responsabilului cu protecția datelor cu caracter personal
7 Supervizarea modului de relationare cu persoanele vizate de prelucrarea datelor, in conformitate cu drepturile acestora prevazute prin RGPD Pe baza informațiilor sau/și a documentelor transmise de Beneficiar, Prestatorul va superviza modul de relationare cu persoanele vizate de prelucrarea datelor, in conformitate cu drepturile acestora prevazute prin RGPD. Raport lunar al responsabilului cu protecția datelor cu caracter personal
8 Monitorizarea respectării politicilor tehnice şi organizaţionale ale operatorului; Prestatorul, în calitate de responsabil cu protecția datelor cu caracter personal, pe baza datelor și informațiilor transmise de reprezentanții Beneficiarului, va monitoriza gradul de respectare a politicilor tehnice şi organizaţionale ale operatorului. Raport lunar al responsabilului cu protecția datelor cu caracter personal
9 Servicii de asistenţă şi consultanţă pe speţele apărute pe protecţia datelor cu caracter personal ( ex. oferire consultanţă in acordarea unui răspuns la cererea unei persoane vizate, oferire asistenţă şi consultanţă în cazul unor speţe mai dificile pe protecţia datelor, etc.) La solicitarea Beneficiaurlui și pe baza informațiilor sau/și a documentelor transmise de Beneficiar, Prestatorul va acorda asistență și consultanță pentru soluționarea spețelor apărute în domeniul protecției datelor cu caracter personal. Răspunsuri /opinii/recomandări, după caz.
Raportul lunar de monitorizare va fi transmis Beneficiarului în primele 10 zile calendaristice ale lunii, pentru activitatea aferentă lunii anterioare.
Echipa de consultanți:
Din persoanele mentionate in tabelul de mai jos, se va forma o echipa de specialisti pentru indeplinirea proiectului, respectand cerintele din Caietul de Sarcini:
Nume/Prenume Specialitate/calificări
Carmen TODICĂ juridic
Studii superioare dovedite prin diploma de
licenţă în ştiinţe juridice Diplomă licenta: H 0004104
Cunoştinţe de specialitate în dreptul şi
practicile din domeniul protecţiei datelor; înţelegerea aprofundată