Este important sa am proceduri GDPR?

Planificarea, stabilirea si dezvoltarea politicilor si fluxurilor de lucru, reprezinta temelia mentinerii ulterioare a implementarii efective a GDPR.

           Fiecare departament (intern sau extern) va fi organizat pe fluxuri de date si vor urma proceduri de lucru, vor dezvolta conduite, astfel incat sa fie redus la minim riscul de acces neautorizat la date, brese de securitate, plangeri formulate catre Autoritatea Nationala de Supraveghere a Prelucrarilor Datelor cu Caracter Personal, venite din partea persoanelor vizate sau controale inopinate initiate din ce in ce mai frecvent, soldate cu amenzi uriase pentru operator (companie).

           Este etapa in care concepem fluxuri si proceduri in care stabilim pentru fiecare categorie de date personale modalitate in care vor prelucrate, necesitatea si forma politicilor GDPR pe site-uri, de informare pentru clienti, angajati si personal contractual, furnizori, stabilim ce operatiuni de revizuire contracte si redactare acte aditionale si anexe in conformitate cu GDPR sunt necesare, organizam departamentele pentru a stabili cine are acces la date etc.

Scopul procedurilor

• acopera obligatiile GDPR;

• organizeaza activitatea interna a companiei;

• toti participantii in activitatea economica vor sti ce sarcini au;

• faciliteaza raspunsurile la cererile de acces;

• fac usor de urmarit circulatia datelor si eficientizeaza documentarea incidentelor de securitate