VIDEO: GDPR EXPERT CONSULTING – Protecția datelor, o responsabilitate esențială în sistemul medical!

Spitalele, clinicile medicale, laboratoarele de analize și cabinetele stomatologice gestionează zilnic date personale și informații medicale confidențiale, care necesită protecție și o administrare corectă, conform cerințelor GDPR.

1. Exercităm funcția de DPO
Îndeplinim funcția în conformitate cu cerințele impuse de GDPR: monitorizarea proceselor, consilierea operatorului, analize specifice (în mod aparte asupra prelucrărilor care implică categorii speciale de date) și elaborarea de documentație necesară. Rolul DPO-ului este să asiste organizațiile în procesul de monitorizare a menținerii conformității cu GDPR-ul. El trebuie să:
• informeze și să ofere sfaturi cu privire la obligațiile companiei privind protecția datelor;
• sa efectueze auditurile privind confidențialitatea datelor;
• sa ofere sfaturi cu privire la evaluările impactului protecției datelor (DPIA);
• sa inducă o conduită a responsabilității organizaționale, în special prin instruirea angajaților;
• sa acționeze ca un punct de contact, eventual și mediator, în relațiile operatorilor cu persoanele vizate și autoritatea de supraveghere.

2. Audităm și Implementăm

Vom audita operatorul din perspectiva protecției datelor personale, vom face recomandări și vom implementa măsurile convenite, elaborând toată documentația necesară. Auditul GDPR este un mecanism de examinare independentă menit să asigure verificarea conformității unei organizații cu Regulamentul General de Protecție a Datelor .Practic, Auditul GDPR este un proces complex prin care este testat, evaluat și apreciat nivelul de securitate și confidențialitate al datelor personale.
Scopul desfășurării unui Audit GDPR este de a identifica potențialele riscuri cu privire la protecția datelor și de a stabili măsurile necesare ameliorării acestora.

Implementarea este un proces complex prin care este ajustată realitatea companiei la prevederile GDPR. Prin procesul de implementare se planifică și se pun în aplicare soluțiile de conformitate agreate.

Ce include implementarea GDPR?

Implementarea planului de acțiune pentru conformarea GDPR include următoarele tipuri de măsuri agreate pentru conformare:
Măsuri tehnice
Implementarea de soluții IT&C proporționale vulnerabilităților și gradului de risc identificat în timpul auditului, atât offline cât și online. Aceste măsuri pot viza și neconformitățile sistemelor de securitate fizică (ex. CCTV, mijloace de restricționare a accesului, securizarea arhivei fizice etc.)

Măsuri organizatorice
Prin măsuri organizatorice presupuse de acordul GDPR ne referim la:
• Remodelarea fluxurilor de date ale companiei;
• Reducerea la minimum a volumului de date prelucrate;
• Stabilirea termenelor de păstrare a datelor ;
• Elaborarea unor instrucțiuni de lucru pentru fiecare activitate de prelucrare;
• Suport în implementarea măsurilor organizaționale;
• Adoptare pseudonimizării și a criptării acolo unde riscurile sunt ridicate;
• Adaptarea Regulamentului intern și anexelor la contractele de muncă;
• Suport în alegerea și evaluarea soluțiilor tehnice de conformitate;
• Analiza necesității serviciul de DPO;
• Crearea unei strategii continue de training GDPR la nivelul companiei;
• Instruirea personalului responsabil cu prelucrare datelor personale.

Măsuri juridice

Prin măsuri juridice presupuse de acordul GDPR ne referim la:
• Actualizarea documentațiilor, a politicilor și procedurilor existente (Regulament Intern, dosarele de personal, politici interne, generale sau politici online etc.)
• Redactarea politicilor și a procedurilor de lucru;
• Redactarea informărilor persoanelor vizate (clienți, angajați, candidați, etc);
• Evaluarea contractelor cu terții și stabilirea calității acestora din perspectiva GDPR;
• Revizuirea/redactarea anexelor la contractele comerciale;
• Revizuirea politicii de cookies, politicii de confidențialitate, termeni și condiții;
• Registre GDPR;
• Standarde, metodologii și manuale de comunicare.
• Rapoarte de progres.

3. Instruim toți angajatii

În primă fază vom realiza instruirea factorilor de decizie pentru a ridica nivelul de conștientizare asupra riscurilor din domeniul protecției datelor. Ulterior se va face periodic instruirea întregului personal. Lunar, se vor pune la dispoziția tuturor materiale de conștientizare în domeniu.

4. Comunicăm cu autoritatea

Ne notificăm la ANSPDCP ca punct de contact și ținem legătura cu aceasta pentru toate solicitările ei, pentru controale sau investigații datorate plângerilor persoanelor vizate sau breșelor de securitate care vizează GDPR în organizația dumneavoastră.

Pentru mai multe detalii si consultantă specializată, inclusiv elaborarea întregii documentații necesare și obligatorii în context GDPR, Compania GDPR EXPERT CONSULTING din Rm. Vâlcea, vă stă la dispozitie la nr. de tel 0744.183602, sau la adresa de email: gdprexpertconsulting @gmail.com.