DESCRIERE PE SCURT A ACTIVITATII DE EXTERNALIZARE A GESTIUNII DATELOR CU CARACTER PERSONAL BAZA LEGALA pentru EXTERNALIZARE : • Regulamentul (UE) 2016/679 Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protectia datelor): • art. 37 alin. 1 lit a: numirea unui responsabil este o obligatie • art. 37 si alin. 6: “responsabilul cu protectia datelor poate fi un membru al personalului operatorului sau persoanei imputernicite de operator sau poate sa isi indeplineasca sarcinile in baza unui contract de servicii(s.n.)” • art. 38 alin. 1: avand in vedere ca Regulamentul impune in criteriile de selectie a responsabiliului cerinta ca responsabilul sa aiba timpul util si de a fi implicat corespunzator in toate aspectele legate de protectia datelor, coroborat cu • art. 39, referitor la multiplele atributii ale responsabilului Tinand cont si de numeroasele incompatibilitati care exista la nivelul Primariilor, apreciem ca externalizarea este singura solutie optima si de natura a realiza implementarea corecta si conforma a cerintelor GDPR. • Legea nr. 190/2018 privind masuri de punere in aplicare a GDPR, prin art. 10 alin. 2, coroborat cu art. 2 alin. 1 lit. 1 *** spre deosebire de alte tipuri de acte normative europene, prevederile Regulamentului sunt obligatori