PLATFORMA NET-DD

1 PLATFORMA NET-DD . NORME INTERNE DE IMPLEMENTARE. A REGULAMENTULUI GENERAL. PENTRU PROTEC IA DATELOR1 (GDPR). APLICABIL PENTRU TO I OPERATORII PLATFORMEI NET-DD . I A SERVICIILOR NET-DD INTEGRATE PE ACEASTA: NET-DD PLATFORM CORE. o ACCESS. o NET. o CARD. NET-DD ORG. NET-DD PROFESSIONAL. o NET-DD SPORT. NET-DD SCIENCE. o NET-DD PUBLISH. o NET-DD TRAINING. o NET-DD LEARNING. NET-DD PROJECT. NET-DD MEDICAL. 1 VERSIUNEA emis de c tre administratorul Platformei NET-DD ( NET-DD ADMIN) la data de 25 Mai 2018. / P a g.

2 1 | 49. PREAMBUL .. 4. 1. Proceduri specifice interne de implementare a GDPR la nivelul organiza iei - operator de date personale .. 6. Func ia de RESPONSABIL CU PROTEC IA DATELOR n cadrul organiza 7. Procedura de notificare a Autorit ii Na ionale de Supraveghere a Prelucr rii Datelor Personale .. 8. Notificarea ANSPDP se realizeaz n urm toarele situa ii: .. 8. Notificarea riscului de compromitere a securit ii datelor personale .. 8. Identificarea situa iei de risc sau de compromitere efectiv a securit ii datelor personale.

3 9. Procedura Nr. 1: Reglementarea intern a managementului computerizat al datelor 9. Proceduri aplicate de c tre managementul organiza iei - operator .. 9. Proceduri Determinarea scopurilor pentru care sunt operate date personale de c tre organiza ie ..10. Determinarea / Inventarierea datelor personale care sunt prelucrate de c tre organiza ia - operator ..10. Date prelucrate pentru managementul general al organiza iei ..13. Date prelucrate pentru managementul activit ilor specifice ale organiza iei ..14. Managementul eviden elor privind prelucr rile datelor personale la nivelul organiza iei.

4 14. Determinarea termenului pentru care sunt prelucrate datele cu caracter personal ..15. Managementul asigur rii respect rii drepturilor persoanelor privitor la prelucrarea datelor personale ale acestora de c tre organiza ia operator ..15. Respectarea temeiului legal pentru prelucrarea datelor personale ..16. Consim m ntul persoanei pentru prelucrarea datelor cu caracter Managementul securit ii prelucr rii datelor personale ..16. Anonimizarea datelor personale ..17. Evaluarea impactului prelucr rii de c tre organiza ia - operator asupra protec iei datelor cu caracter personal.

5 18. Evaluarea riscurilor prelucr rii incorecte a datelor personale ..18. Evaluarea riscurilor de compromitere a securit ii datelor personale ..19. / P a g . 2 | 49. M suri pentru minimizarea riscurilor legate de prelucrarea datelor personale ..19. Procedura nr. 2: Instruirea operatorilor IT autoriza i pentru asigurarea protec iei datelor personale i a securit ii informatice ..20. Asigurarea securit ii accesului la datele personale ..20. Prelucrarea datelor n format analogic ..20. Prelucrarea computerizat a datelor.

6 21. Proceduri specifice:..21. Asigurarea securit ii prelucr rii efective a datelor personale ..22. Reglementarea accesului la datele personale ..24. Procedura nr. 3: Informarea persoanelor asupra condi iilor de prelucrare a datelor i a drepturilor acestora ..25. 2. Specifica ii tehnice i de operare ale aplica iilor IT&C utilizate pentru prelucrarea computerizat a datelor personale ..27. Asigurarea securit ii informatice a aplica iilor IT&C ..28. Securitatea informatic ..29. Tehnologia securit ii informatice.

7 30. Func ionarea sistemelor Securitatea Securitatea accesului la date ..33. Securitatea fizic a accesului la date ..34. Securitatea fluxurilor informa ionale ..34. Mecanisme de auditare automatizate a oper rii aplica iilor IT&C ..36. Auditarea general a oper rii de date personale ..37. Auditarea general a securit ii informatice a organiza iei - operator ..38. Auditarea respect rii prevederilor GDPR ..39. Mecanismul automatizat pentru asigurarea respect rii drepturilor persoanei privind prelucrarea datelor personale.

8 39. 3. LEGISLA IE PRIVIND PRELUCRAREA COMPUTERIZAT A DATELOR CU CARACTER. PERSONAL ..41. Prevederi contractuale exprese pentru respectarea GDPR ..41. Reglement ri legislative rom ne ..45. Reglement ri legislative 4. LEGISLA IA PRIVIND CARDUL ELECTRONIC PERSONAL MULTIFUNC IONAL e-ID. PERSONAL CARD - CARDUL PROFESIONAL Reglement ri ale institu iilor Uniunii Europene ..48. / P a g . 3 | 49. Reglement ri legislative rom ne ..48. 5. Deficien ele prevederilor GDPR ..49. PREAMBUL. Regulamentul General pentru Protec ia Datelor (GDPR) este emis de c tre Parlamentul European i are caracter imediat obligatoriu la nivelul statelor membre.

9 Scopul regulamentului este asigurarea unui cadru unitar legal care s garanteze respectarea drepturilor persoanelor de c tre to i operatorii acestor date, fie c se realizeaze o prelucrare analogic sau computerizat . GDPR modific i completeaz reglementarea curent a prelucr rilor de date personale prin Directiva Comisiei Europene EC/95/46, directiv transpus n legisla ia rom neasc prin legea 677/2001. GDPR ncurajeaz prelucrarea computerizat a datelor personale n vederea cre terii eficien ei administrative i a mobilit ii acestora ntre statele membre, cu condi ia implement rii unui set de proceduri precise a prevederilor acestuia, la nivelul: operatorilor de date personale.

10 Mputernici ilor operatorilor de date personale;. autorit ilor na ionale responsabile de protec ia datelor personale. n n elesul GDPR, toate categoriile de procesatori de date personale enumerate mai sus sunt PERSOANE JURIDICE, de aceea se impune o precizare: n toate documentele tehnice i de prezentare ale Platformei NET-DD i serviciilor NET-DD , termenul de OPERATOR define te angajatul unei organiza ii care utilizeaz aceste sisteme informatice, av nd pentru aceasta autorizarea expres a organiza iei (operator autorizat).