Implementare GDPR și politici de securitate IT

Ca urmare a intrarii în vigoare, începând cu 25 Mai 2018, a Regulamentului General privind Protectia Datelor, managerii și factorii de decizie din intreaga Uniune Europeana (și nu numai) isi pregatesc organizatiile pentru conformarea la acest Regulament.

Enumeram cateva obiective vizate de Regulament :
Nota : Implementarea efectiva pe site sau e-commerce se efectueaza fizic de catre furnizorul de servicii web

Principiul 1: Legalitate, corectitudine și transparenta

Datele cu caracter personal trebuie sa fie prelucrate în mod legal, corect și transparent în raport cu persoanele vizate.

Principiul 2: Limitarea scopului

Datele cu caracter personal trebuie sa fie colectate numai în scopuri specificate, explicite și legitime.

Principiul 3: Colectarea minimului necesar

Datele cu caracter personal trebuie sa fie adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate.

Principiul 4: Mentinerea datelor actualizate

Datele personale trebuie sa fie corecte și actualizate periodic.

Principiul 5: Limitarea stocarii datelor

Datele personale trebuie mentinute doar pentru scopul colectarii. De aceea, datele personale ar trebui sterse de indata ce scopul colectarii a fost atins (cu excepția cazurilor unde legea impune altfel).

Datele personale trebuie procesate într-un mod care asigura protectia impotriva utilizarii neautorizate.

Am pregatit pentru dumneavoastră , prin intermediul consultantului nostru specializat în DPO, 3 modalitati de implementare a noilor norme în vigoare , ele fiind scalate în functie de complexitatea business-ului.