CISIF PUBLIC PROTECTION S.R.L.

Servicii de implementare a procedurilor GDPR; Solutii organizatorice; Maparea datelor si proceselor; Consultanta si consiliere in domeniu protectiei datelor personale.

Achizitie servicii implementare GDPR și de externalizare servicii GDPR – responsabilul cu protecția datelor cu caracter personal la nivelul UAT Oraș Amara În cadrul serviciilor de implementare GDPR prestatorul se obligă să presteze următoarele etape: Etapa 1: AUDIT Etapa 2: PLAN DE MĂSURI Etapa 3: IMPLEMENTARE GDPR Externalizarea serviciilor pentru respectarea - GDPR/ Responsabilul cu protecția datelor cu caracter personal la nivelul UAT Oraș Amara se realizează în conformitate cu prevederile art. 37 alin (6) din Regulamentul Uniunii Europene nr. 679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, în vederea realizarea măsurilor, politicilor, proceduri și altor documente în conformitate cu prevederile Legii nr. 363 din 28 decembrie 2018 privind protecția persoanelor fizice referitor Ia prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date.

Serviciul se furnizeaza numai pe baza de contract, incheiat pentru o perioada de minim 12 luni. Prin intermediul acestui serviciu, beneficiati de: • Furnizarea serviciului de asigurare a conformitatii modurilor de prelucrarea a datelor personale cu cerintele impuse prin GDPR; • Furnizarea serviciului de management continuu al riscurilor si evaluarea impactului asupra protectiei datelor precum si monitorizarea functionarii mijloacelor si metodelor de protectie, in conformitate cu art. 35 din GDPR; • Consultanta si consiliere a componentei manageriale precum si instruirea angajatilor care se ocupa de prelucrare, cu privire la obligatiile care le revin in temeiul GDPR dar si al altor dispozitii de drept al UE sau drept intern, referitoare la protectia datelor; • Monitorizarea respectarii GDPR, precum si a altor dispozitii cu caracter obligatoriu adoptate la nivelul UE sau dreptului intern, prin care se reglementeaza protectia datelor personale si a politicilor de protectie aferente acestora; • Derularea actiunilor necesare pentru sensibilizarea si formarea personalului implicat in operatiunile de prelucrare a datelor cu caracter personal; • Cooperarea cu autoritatea de supraveghere; • Asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare, inclusiv pentru consultarea prealabila mentionata la art. 36 din GDPR; • Coordonarea modului de relationare cu persoanele vizate de prelucrarea datelor, in conformitate cu drepturile aces

Serviciul se furnizeaza numai pe baza de contract, incheiat pentru o perioada de minim 12 luni. Prin intermediul acestui serviciu, beneficiati de: • Furnizarea serviciului de asigurare a conformitatii modurilor de prelucrarea a datelor personale cu cerintele impuse prin GDPR; • Furnizarea serviciului de management continuu al riscurilor si evaluarea impactului asupra protectiei datelor precum si monitorizarea functionarii mijloacelor si metodelor de protectie, in conformitate cu art. 35 din GDPR; • Consultanta si consiliere a componentei manageriale precum si instruirea angajatilor care se ocupa de prelucrare, cu privire la obligatiile care le revin in temeiul GDPR dar si al altor dispozitii de drept al UE sau drept intern, referitoare la protectia datelor; • Monitorizarea respectarii GDPR, precum si a altor dispozitii cu caracter obligatoriu adoptate la nivelul UE sau dreptului intern, prin care se reglementeaza protectia datelor personale si a politicilor de protectie aferente acestora; • Derularea actiunilor necesare pentru sensibilizarea si formarea personalului implicat in operatiunile de prelucrare a datelor cu caracter personal; • Cooperarea cu autoritatea de supraveghere; • Asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare, inclusiv pentru consultarea prealabila mentionata la art. 36 din GDPR, conform Caietului de Sarcini si Contractului.

Serviciul se furnizeaza numai pe baza de contract, incheiat pentru o perioada de minim 12 luni. Prin intermediul acestui serviciu, beneficiati de: • Furnizarea serviciului de asigurare a conformitatii modurilor de prelucrarea a datelor personale cu cerintele impuse prin GDPR; • Furnizarea serviciului de management continuu al riscurilor si evaluarea impactului asupra protectiei datelor precum si monitorizarea functionarii mijloacelor si metodelor de protectie, in conformitate cu art. 35 din GDPR; • Consultanta si consiliere a componentei manageriale precum si instruirea angajatilor care se ocupa de prelucrare, cu privire la obligatiile care le revin in temeiul GDPR dar si al altor dispozitii de drept al UE sau drept intern, referitoare la protectia datelor; • Monitorizarea respectarii GDPR, precum si a altor dispozitii cu caracter obligatoriu adoptate la nivelul UE sau dreptului intern, prin care se reglementeaza protectia datelor personale si a politicilor de protectie aferente acestora; • Derularea actiunilor necesare pentru sensibilizarea si formarea personalului implicat in operatiunile de prelucrare a datelor cu caracter personal; • Cooperarea cu autoritatea de supraveghere; • Asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare, inclusiv pentru consultarea prealabila mentionata la art. 36 din GDPR; • Coordonarea modului de relationare cu persoanele vizate de prelucrarea datelor, in conformitate cu drepturile aces

Serviciul se furnizeaza numai pe baza de contract, incheiat pentru o perioada de minim 12 luni. Prin intermediul acestui serviciu, beneficiati de: • Furnizarea serviciului de asigurare a conformitatii modurilor de prelucrarea a datelor personale cu cerintele impuse prin GDPR; • Furnizarea serviciului de management continuu al riscurilor si evaluarea impactului asupra protectiei datelor precum si monitorizarea functionarii mijloacelor si metodelor de protectie, in conformitate cu art. 35 din GDPR; • Consultanta si consiliere a componentei manageriale precum si instruirea angajatilor care se ocupa de prelucrare, cu privire la obligatiile care le revin in temeiul GDPR dar si al altor dispozitii de drept al UE sau drept intern, referitoare la protectia datelor; • Monitorizarea respectarii GDPR, precum si a altor dispozitii cu caracter obligatoriu adoptate la nivelul UE sau dreptului intern, prin care se reglementeaza protectia datelor personale si a politicilor de protectie aferente acestora; • Derularea actiunilor necesare pentru sensibilizarea si formarea personalului implicat in operatiunile de prelucrare a datelor cu caracter personal; • Cooperarea cu autoritatea de supraveghere; • Asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare, inclusiv pentru consultarea prealabila mentionata la art. 36 din GDPR; • Coordonarea modului de relationare cu persoanele vizate de prelucrarea datelor, in conformitate cu drepturile aces

Prestari servicii pe op perioada de 11 luni de: • Furnizarea serviciului de asigurare a conformitatii modurilor de prelucrarea a datelor personale cu cerintele impuse prin GDPR; • Furnizarea serviciului de management continuu al riscurilor si evaluarea impactului asupra protectiei datelor precum si monitorizarea functionarii mijloacelor si metodelor de protectie, in conformitate cu art. 35 din GDPR; • Consultanta si consiliere a componentei manageriale precum si instruirea angajatilor care se ocupa de prelucrare, cu privire la obligatiile care le revin in temeiul GDPR dar si al altor dispozitii de drept al UE sau drept intern, referitoare la protectia datelor; • Monitorizarea respectarii GDPR, precum si a altor dispozitii cu caracter obligatoriu adoptate la nivelul UE sau dreptului intern, prin care se reglementeaza protectia datelor personale si a politicilor de protectie aferente acestora; • Derularea actiunilor necesare pentru sensibilizarea si formarea personalului implicat in operatiunile de prelucrare a datelor cu caracter personal; • Cooperarea cu autoritatea de supraveghere; • Asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare, inclusiv pentru consultarea prealabila mentionata la art. 36 din GDPR; • Coordonarea modului de relationare cu persoanele vizate de prelucrarea datelor, in conformitate cu drepturile acestora prevazute prin GDPR

Serviciul se furnizeaza numai pe baza de contract, incheiat pentru o perioada de minim 12 luni. Prin intermediul acestui serviciu, beneficiati de: • Furnizarea serviciului de asigurare a conformitatii modurilor de prelucrarea a datelor personale cu cerintele impuse prin GDPR; • Furnizarea serviciului de management continuu al riscurilor si evaluarea impactului asupra protectiei datelor precum si monitorizarea functionarii mijloacelor si metodelor de protectie, in conformitate cu art. 35 din GDPR; • Consultanta si consiliere a componentei manageriale precum si instruirea angajatilor care se ocupa de prelucrare, cu privire la obligatiile care le revin in temeiul GDPR dar si al altor dispozitii de drept al UE sau drept intern, referitoare la protectia datelor; • Monitorizarea respectarii GDPR, precum si a altor dispozitii cu caracter obligatoriu adoptate la nivelul UE sau dreptului intern, prin care se reglementeaza protectia datelor personale si a politicilor de protectie aferente acestora; • Derularea actiunilor necesare pentru sensibilizarea si formarea personalului implicat in operatiunile de prelucrare a datelor cu caracter personal; • Cooperarea cu autoritatea de supraveghere; • Asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare, inclusiv pentru consultarea prealabila mentionata la art. 36 din GDPR; • Coordonarea modului de relationare cu persoanele vizate de prelucrarea datelor, in conformitate cu drepturile ace

Având în vedere prev. Legii nr. 363 din 28 decembrie 2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date și a Regulamentului nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte preL. datelor cu caracter personal şi privind libera circulaţie a acestor date, aplicabil din 25 mai 2018, operatorii de date cu caracter personal trebuie să adopte măsuri şi/sau instituie proceduri pentru respectarea acestor prevederi. Considerând că la nivelul Consiliului Județean Bacău se desfășoară activități de prelucrare a datelor cu caracter personal și nu se dispune de expertiza și de cunoștințele necesare în materie de protecția datelor, în conformitate cu prevederile art. 37 alin. (6) din Regulamentul nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor este necasară externalizarea serviciilor GDPR/Responsabilului cu protectia datelor cu caracter personal către un furnizor de servicii, în baza unui contract de prestări de servicii. Caietul de sarcini intocmit in vederea realizarii achizitiei serviciilor descrise mai sus este atasat in sectiunea "DOCUMENTE ATASATE

Serviciul se furnizeaza numai pe baza de contract, incheiat pentru o perioada de minim 12 luni. Prin intermediul acestui serviciu, beneficiati de: • Furnizarea serviciului de asigurare a conformitatii modurilor de prelucrarea a datelor personale cu cerintele impuse prin GDPR; • Furnizarea serviciului de management continuu al riscurilor si evaluarea impactului asupra protectiei datelor precum si monitorizarea functionarii mijloacelor si metodelor de protectie, in conformitate cu art. 35 din GDPR; • Consultanta si consiliere a componentei manageriale precum si instruirea angajatilor care se ocupa de prelucrare, cu privire la obligatiile care le revin in temeiul GDPR dar si al altor dispozitii de drept al UE sau drept intern, referitoare la protectia datelor; • Monitorizarea respectarii GDPR, precum si a altor dispozitii cu caracter obligatoriu adoptate la nivelul UE sau dreptului intern, prin care se reglementeaza protectia datelor personale si a politicilor de protectie aferente acestora; • Derularea actiunilor necesare pentru sensibilizarea si formarea personalului implicat in operatiunile de prelucrare a datelor cu caracter personal; • Cooperarea cu autoritatea de supraveghere; • Asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare, inclusiv pentru consultarea prealabila mentionata la art. 36 din GDPR; • Coordonarea modului de relationare cu persoanele vizate de prelucrarea datelor, in conformitate cu drepturile aces