Activitățile care se vor desfășura pentru alinierea entității la cerințele actelor normative europene și naționale privind protecția datelor cu caracter personal, vor fi: - Evaluarea inițială a entității, pentru identificarea factorilor care pot influența negativ protecția datelor cu caracter personal și măsurile care se impune a fi implementate (chestionar); - Întocmirea planului de măsuri pentru încadrarea în prevederile Regulamentului 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date; - Asigurarea legalității prelucrării datelor cu caracter personal și elaborarea documentației privind cerințele de legalitate și securitate impuse prin GDPR, pentru prelucrarea datelor cu caracter personal, conform specificului de activitate, documentație care să conțină următoarele documente (în funcție de specificul activității desfășurate și scopului prelucrării datelor): - Politica de confidențialitate și de protecție a datelor cu caracter personal; - Declarație de confidențialitate; - Clauză de confidențialitate (de cuprins în contractul de muncă); - Politica de securitate; - Politica de securitate IT; - Politica de back-up; - Cerere de consimțământ – model adaptat (un scop); - Cerere de consimțământ – model adaptat (două scopuri); - Cerere de consimțământ prelucrare date cu caracter special – model adaptat; - Cerere de consimțământ prelucrare date despre minori – model adaptat; -