Servicii GDPR 2023 in siste online

SEAP

DA32892618

Data

27 Martie 2023

Valoare

7.200 RON

Stare

Oferta acceptata

Autoritatea contractanta

4508584 - COMUNA TOPOLOG

Localitate

Topolog, Tulcea

Furnizor

33174461 - S.C. IT&C LOGISTIC HELP S.R.L.

Tipul contractului

Servicii

Cod CPV

71317000-3 - Servicii de consultanta in protectia contra riscurilor si in controlul riscurilor (Rev.2)

Descriere:

Serviciile vor include întocmirea de măsuri pentru încadrarea în prevederide Regulamentului 679/2016, vor asigura legalitatea prelucrării datelor cu caracter pers și elaborarea documentației privind ceințele de legalitate și securitate impuse prin GDPR, pentru prelucrarea datelor cu caracter personal, conform specificului de activitate, documentație care trebuie să conțină min : • Politica de confidențialitate și de protecție a datelor cu caracter personal; • Declarație de confidențialitate; • Clauză de confidențialitate (de cuprins în contractul individual de muncă); • Politica de securitate; • Cerere de consimțământ – model adaptat (un scop); • Cerere de consimțământ – model adaptat (două scopuri); • Cerere de consimțământ prelucrare date cu caracter special – model adaptat; • Cerere de consimțământ prelucrare date despre minori – model adaptat; • Cerere exercitare drepturi persoană vizată – model adaptat; • Informare privind prelucrarea datelor cu caracter personal; • Mandat cu privire la prelucrarea DCP în numele operatorului de către un împuternicit al acestuia; • Clauze în contractele cu împuterniciții și operator-operator. • Plan de reacție la incidente de securitate; • Registru de evidență a activităților de prelucrare a datelor cu caracter personal (cartografiere); • Proces verbal de distrugere a documentelor care conțin date cu caracter personal; • Clauze protecția datelor – fișa postului. • Clauze protecția datelor - ROI. • Notă de info privind prelucrarea datelor

Achizitii

800 RON

Cantitate: 9

Unitate masura: bucata

Asistență pentru implementare și conformitate la GDPR (UE) 2016/679

SPECIFICAŢII TEHNICE Activitățile care se vor desfășura pentru alinierea instituției la cerințele actelor normative europene și naționale privind protecția datelor cu caracter personal, vor fi: 1. Întocmirea planului de măsuri pentru încadrarea în prevederile Regulamentului 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date; 2. Asigurarea legalității prelucrării datelor cu caracter personal și elaborarea documentației privind cerințele de legalitate și securitate impuse prin GDPR, pentru prelucrarea datelor cu caracter personal, conform specificului de activitate, documentație care să conțină următoarele documente (în funcție de specificul activității desfășurate și scopului prelucrării datelor): • Politica de confidențialitate și de protecție a datelor cu caracter personal; • Declarație de confidențialitate; • Clauză de confidențialitate (de cuprins în contractul individual de muncă); • Politica de securitate; • Cerere de consimțământ – model adaptat (un scop); • Cerere de consimțământ prelucrare date cu caracter special – model adaptat; • Cerere de consimțământ prelucrare date despre minori – model adaptat; • Informare privind prelucrarea datelor cu caracter personal; • Clauze în contractele cu împuterniciții și operator-operator. • Plan de reacție la incidente de securitate; • Registru de evidență a activităților de prelucrare a datelor cu caracter personal (cartografiere); • Proces verbal de distrugere a documentelor care conțin date cu caracter personal; • Clauze protecția datelor – fișa postului. • Clauze protecția datelor - ROI. • Registru de evidență a incidentelor de securitate – hard și soft; • Procedură și registru privind gestionarea datelor personale ale vizitatorilor; • Rapoarte de monitorizare. • Analiză de impact la implementarea sistemelor tehnice de securitate. • Proceduri operaționale. Precizări: • Serviciul nu include: • Modificările software sau hardware necesare compatibilizării sistemelor informatice prin intermediul cărora sunt prelucrate date și informații cu caracter personal cu cerințele tehnice rezultate din prevederile GDPR;