Servicii responsabil cu protectia datelor cu caracter personal – DPO
SEAPIDStare
DA35509843
Data15 Aprilie 2024
Valoare24.000 RON
Oferta acceptata
Autoritatea contractantaLocalitateBucuresti, Bucuresti
FurnizorTipul contractuluiServicii
Cod CPVDescriere:i. Notificarea persoanei desemnate la Autoritatea Națională de Supraveghere a Datelor cu Caracter Personal
ii. Informarea și consilierea Autorității Contractante cu privire la obligațiile care le revin in conformitate cu prevederile legale;
iii. Monitorizarea respectării prevederilor legale în ceea ce privește protecția datelor cu caracter personal, inclusiv alocarea responsabilităților și acțiunile de sensibilizare și de formare a personalului implicat în operațiunile de prelucrare,
iv. Prestarea serviciilor de consiliere în conformitate cu articolul 35 din Regulament ( evaluarea impactului asupra protecției datelor);
v. Cooperarea cu Autoritatea de Supraveghere;
vi. Asumarea rolului de punct de contact pentru autoritatea de supraveghere;
vii. Efectuarea analizelor periodice privind determinarea conformității activității de prelucrare a datelor cu caracter personal la nivelul Autorității Contractante;
viii. Elaborarea de Rapoarte periodice (lunare) de conformare privind aspectele de neconformitate sesizate, activitățile ce implică riscuri semnificative privind protecția datelor cu caracter personal, propunerea măsurilor necesare pentru asigurarea conformității prelucrării datelor cu caracter personal.
Achizitii3.000 RON
Cantitate: 8
Unitate masura: luna
Servicii responsabil cu protectia datelor cu caracter personal – DPO
Serviciile de consultanță specifice Responsabilului cu protecția datelor cu caracter personal vizeaza:
(a) informarea și consilierea operatorului, sau a persoanei împuternicite de operator, precum și a angajaților care se ocupă de prelucrare cu privire la obligațiile care le revin în temeiul prezentului regulament și al altor dispoziții de drept al Uniunii sau drept intern referitoare la protecția datelor;
(b) monitorizarea respectării prezentului regulament, a altor dispoziții de drept al Uniunii sau de drept intern referitoare la protecția datelor și a politicilor operatorului sau ale persoanei împuternicite de operator în ceea ce privește protecția datelor cu caracter personal, inclusiv alocarea responsabilităților și acțiunile de sensibilizare și de formare a personalului implicat în operațiunile de prelucrare, precum și auditurile aferente;
(c) furnizarea de consiliere la cerere în ceea ce privește evaluarea impactului asupra protecției datelor și monitorizarea funcționării acesteia, în conformitate cu articolul 35 din Regulament;
(d) cooperarea cu autoritatea de supraveghere;
(e) asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare, inclusiv consultarea prealabilă menționată la articolul 36, precum și, dacă este cazul, consultarea cu privire la orice altă chestiune.
Pentru îndeplinirea sarcinilor sale, responsabilul cu protecția datelor va ține seama în mod corespunzător de riscul asociat operațiunilor de prelucrare, luând în considerare natura, domeniul de aplicare, contextul și scopurile prelucrării.
Responsabilul cu protecția datelor desemnat va îndeplini următoarele responsabilități:
- Monitorizare implementare măsuri - Identificarea riscurilor pe care le prezintă noile prelucrări efectuate pentru drepturile și libertățile persoanelor vizate
- Reprezentarea autorității în relația cu ANSPDCP, petenți cât și cu alte entități cu care instituția intră în contact
- Consiliere continuă privind procesele ce vizează prelucrarea datelor personale
- Activitatea de suport in cadrul procesului de management al incidentelor de securitate și informare a autorității contractante.