Cadrul legal pentru externalizarea serviciului: • Legea 190/18.07.2018(intrată în vigoare în 31.07.2018) cu privire la normele de aplicare ale Regulamentului UE 2016/679, Art. 10(1) obligă operatorii de date cu character personal să desemneze un responsabil cu protecția datelor cu caracter personal. • Art. 37 (6) din Regulamentul UE 2016/679 prevede că Responsabilul cu protecţia datelor cu caracter personal poate să îşi îndeplinească sarcinile în baza unui contract de prestări servicii. În baza contractelor incheiate oferim clienților noștrii: • Informarea și consilierea organizației și angajaților cu privire la obligațiile de a respecta GDPR și legile specifice privind protecția datelor cu caracter personal; • Monitorizarea respectarii GDPR și a altor legi privind protecția datelor, inclusiv gestionarea activităților interne de protecție a datelor; • Consultarea activității organizației ce au legătură cu evaluările de impact privind protecția datelor; • Cartografierea fluxului de date cu caracter personal în carul organizatiei; • Inventarierea datelor cu caracter personal prelucrate de către organizație în fiecare compartiment/departament; • Elaborarea Fișelor de evidență a prelucrarii datelor cu caracter personal: • Elaborarea regulamentului/Planului de măsuri conf. RE 679/2016 pe baza informațiilor inventariate; • Elaborarea notificărilor către clienți/ furnizori/ persoane vizate; • Auditare periodică a situației unității cu privire la respectarea regulamentului UE 679/201