Zonele principale de conformare GDPR
Software
Este recomandată folosirea unor produse software licențiate, care corespund cerințelor GDPR (ex. legate de criptarea și anonimizarea datelor cu caracter personal, asigurarea securității acestora, acces auditat la datele cu caracter personal al furnizorului de soft și a firmei care asigură mentenanța acestuia).
Hardware
Este recomandată utilizarea unor echipamente IT cât mai noi, pentru a evita incidentele legate de securitatea datelor cu caracter personal.
Juridică
Pentru respectarea prevederilor GDPR, este necesară întocmirea unor documente (politici, proceduri, note de informare, acte adiționale, registru de evidență a prelucrărilor etc.) care să asigure respectarea principiilor de prelucrare a datelor cu caracter personal și a drepturilor persoanelor vizate. Aceste documente pot fi solicitate de ANSPDCP (autoritatea de supraveghere) și cu ajutorul lor veți demonstra eforturile făcute de organizația dumneavoastră pentru conformarea la GDPR.
Instruire angajați
Respectarea politicilor organizației în materia protecției datelor cu caracter personal poate fi realizată numai dacă are la bază o instruire GDPR adecvată a angajaților. Recomandăm ca activitățile de pregătire GDPR să fie externalizate către persoane calificate sau consultanți cu experiență practică GDPR în domeniul dumneavoastră de activitate.
Aveți nevoie de asistență GDPR?
Echipa BHR Consulting vă stă la dispoziție cu răspunsuri la întrebările dumneavoastră privind conformarea GDPR și cu soluții personalizate.