Din data de 25.05.2018 a intrat in vigoare un nou Regulament European (679/2016) care mai este cunoscut si sub denumirea de General Data Protection Regular (GDPR).
Ei bine, acest regulament are la baza cerintele foarte stricte si foarte riguroase care privesc modul in care trebuiesc pastrate, folosite, stocate si transferate datele personale.
Acest regulament trebuie sa fie aplicat in toate statele care sunt membre ale Uniunii Europene, deci regulamentul este valabil si in Romania. Acesta este obligatoriu pentru toate companiile din Romania.
In situatia in care si tu esti antreprenor, chiar daca ai un singur angajat, trebuie sa cunosti foarte bine acest regulament, asa ca poti opta pentru servicii de consultanta implementare gdpr pentru a implementa acest Regulament European.
In ceea ce priveste datele cu caracter personal pe care firma ta le prelucreaza trebuie sa amintim cateva situatii precum:
- Situatia in care firma colecteaza date prin intermediul unor formulare de contact implementate in website, magazin online, aplicatie web sau aplicatie mobila, iar aici discutam despre nume, prenume, adresa de email si numar de telefon;
- Situatia in care firma stocheaza istoricul convorbirilor cu clientii folosind chatul;
- Situatia in care firma foloseste sisteme de transmitere a unor campanii de marketing, iar aici discutam despre mailuri, sms-uri, etc.;
- Situatia in care firma ta colecteaza si prelucreaza diferite informatii in ceea ce priveste istoricul de navigare al utilizatorului pe site, preferintele acestuia sau comportamentul online;
- Situatia in care firma foloseste sisteme de monitorizare a traficului, sau situatii in care aceasta monitorizeaza performanta campaniilor de marketing.
Ei bine, acestea fiind spuse, exista diferite situatii in care firma ta prelucreaza date cu caracter personal, asa ca trebuie sa beneficiezi de cele mai bune servicii de consultanta si implementare GDPR.
In conditiile in care vei apela la serviciile unei companii renumite de pe piata vei beneficia de servicii de implementare IT in conformitate cu reglementarule GDPR, iar aici discutam despre:
- Audit – Implementare – Testare Periodica IT;
- Criptare si Pseudonimizare date;
- Sistem de alerta a breselor de securitate;
- Implementare optiuni: opt-out, stergere date, modificare date, etc.;
- DPIA – Evaluarea Impactului asupra Protectiei Datelor;
- Politica de backup si disaster recovery;
- Implementare si Display: Termeni si Conditii, Politica de Confidentialitate, Politica de Cookies, alte agreement-uri si permisiuni;
- Securizare Server;
- Sistem de preluare, stocare, modificare și retragere acord utilizator;
- Sistem prin care poate fi dovedit acordul/retragerea utilizatorului.
Totodata, in conditiile in care vei apela la ajutorul specialistilor pentru implementarea acestui Regulament GDPR, vei beneficia si de servicii de consulanta pentru implementarea juridica prin Avocat GDPR, iar aici discutam despre:
- Training – Instruirea personalului in ceea ce priveste cerintele GDPR in functie de responsabilitatile si atributiile fiecaruia;
- Politica de prelucrare a datelor cu caracter personal, Politica de cookies, Termeni si conditii generale de functionare/utilizare (daca situatia cere acest lucru);
- Audit – Analiza initiala a datelor si a modului de prelucrare a acestora in ceea ce priveste evaluarea respectarii cerintelor GDPR;
- Revizuire si modificare contracte cu Furnizori, Clienti, Angajati si Colaboratori conform ultimelor reglementari;
- Revizuire / Elaborare de Politici, Informari si proceduri organizatorice, formulare de consimtamant, atat in ceea ce priveste mediul online cat si in ceea ce priveste mediul offline.
Asadar, cam acestea sunt serviciile de consultanta de care vei beneficia atunci cand vei dori sa implementezi acest regulament in firma ta.