servicii gdpr
SEAPIDStare
DA32807196
Data16 Martie 2023
Valoare9.000 RON
Oferta acceptata
Autoritatea contractantaLocalitateBucuresti, Bucuresti
FurnizorTipul contractuluiServicii
Cod CPVDescriere:Autoritatea Contractanta Muzeul National al taranului Roman doreste sa achizitioneze servicii gdpr incluzand • Intocmire documentatii pentru alinierea la cerințele GDPR;
• Responsabil cu protecția datelor (include și instruire).
Achizitii1.000 RON
Cantitate: 9
Unitate masura: lunar
Serviciu externalizare GDPR
Externalizare servicii GDPR:
1. Furnizarea serviciului de asigurare a conformității în concordanță cu cerințele impuse prin art.39 din Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 și art.4 din Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor).
• Desemnarea unui responsabil cu protecția datelor (DPO) ce va presta servicii lunare și va avea următoarele sarcini, în conformitate cu Regulamentul UE nr. 679/2016;
• Derularea a cel puțin un audit anual pentru verificarea tuturor proceselor de prelucrarea datelor personale în cadrul institutiei;
• Furnizarea serviciului de management continu al riscurilor si evaluarea impactului asupra protecției datelor precum si monitorizarea funcționarii mijloacelor si metodelor de protecție, in conformitate cu art. 35 din GDPR;
• Consultanta și consiliere a conducerii instituției precum si instruirea angajaților care se ocupa de prelucrarea datelor personale, cu privire la obligațiile care le revin in temeiul GDPR dar și al altor dispoziții ale UE sau drept intern, referitoare la protecția datelor;
• Monitorizarea periodica a respectării condițiilor de securitate si confidențialitate de către personalul autorizat;
• Derularea de sesiuni periodice de pregătire profesională a salariaților, la cel puțin 12 luni privind respectarea Politicilor Interne si a Procedurilor de lucru, cât și pentru sensibilizarea salariaților implicați in operațiunile de prelucrare a datelor cu caracter personal;
• Cooperarea cu Autoritatea de Supraveghere;
• Asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legale de prelucrare, inclusiv pentru consultarea prealabila menționata la art. 36 din GDPR;
• Coordonarea modului de relaționare cu persoanele vizate cu privire la prelucrarea datelor, in conformitate cu drepturile acestora prevăzute prin GDPR;
2 Asigurarea respectării legalității prelucrării datelor cu caracter personal, prin:
• Verificarea Politicilor Interne cu privire la cerințele impuse de GDPR în legătura cu prelucrarea datelor cu caracter personal, conform specificului activității;
• Verificarea documentației privind procedurile de lucru si modul de utilizare a sistemelor in conformitate cu prevederile GDPR privind exercitarea drepturilor persoanelor vizate prin prelucrare, respectarea principiilor prelucrării, asigurarea legalității prelucrării și a securității datelor prelucrate electronic;
• Verificarea conformității planului de protecție a datelor personale si de menținere a accesului la acestea in situații de urgenta;
• Coordonarea si consilierea activităților prin care sunt implementate masurile tehnice si procedurale destinate protecției datelor personale prelucrate;
• Evaluare periodica a eficacității masurilor tehnice si procedurale destinate protecției datelor personale prelucrate;
• Instruirea utilizatorilor privind exploatarea sistemelor in conformitate cu masurile tehnice si procedurale implementate pentru asigurarea protecției datelor personale;
3. Monitorizarea fluxurilor de date cu caracter personal:
• Analiza accesului la informațiile personale prelucrate in instituție si a registrelor de evidenta a accesului la date si informații cu caracter personal;
• Analiza viabilității soluțiilor tehnice si procedurale de protecție a datelor personale precum si a modului de respectare a procedurilor de lucru implementate pentru asigurarea conformării la prevederile GDPR;
• Analiza modului de protecție a datelor si a accesului la acestea, in situații de urgenta;
• Instruirea utilizatorilor privind procedurile de prelucrare a datelor cu caracter personal, in funcție de dinamica de personal sau de modificările configurației tehnicii de calcul;
• Informarea conducerii instituției cu privire la modificările legislative intervenite in domeniul protecției datelor cu caracter personal precum si cu privire la elementele de neconformitate identificate, prezentând-se totodată soluțiile tehnice și procedurale necesare pentru corectarea acestora;
• Consultanta și consiliere în domeniul protecției datelor personale, oferita pe toata perioada de derulare a contractului, atât conducerii instituției cât și șefilor de departamente ale instituției.