1. Auditul fluxului de date GDPR - Identificarea prelucrǎrilor de date desfǎșurate ȋn cadrul organizației și realizarea registrului activitǎților de prelucrare de date (conform art. 30 din Regulamentul 679/ 2016) • Identificarea datelor personale • Clasificarea datelor 2. Evaluarea organizației din punct de vedere al politicilor, procedurilor și controalelor legate de protecția și securitatea datelor Controalele evaluate vor fi: • Controale specifice datelor prelucrate; • Controale generale de securitate privind sistemul în care se efectuează prelucrările de date; • Controale organizaţionale. 3. Auditul site-ului web aparţinând Autorităţii contractante • analiza datelor cu caracter personal postate pe paginile site-ul web (documente publicate ca obligaţie legală a organizaţiei, documente postate pentru prezentarea serviciilor sau oraganizaţiei, poze etc.); • identificarea cookie-urilor instalate pe site şi a caracteristicilor acestora în vederea realizării informării privind cookie-urile; • verificarea modului de securizare a comunicaţiei dintre server și utilizatorul site-ului; • verificarea serverului pe care este instalat site-ul organizaţiei; • discutarea aspectelor identificate cu reprezentanţii organizaţiei; • completarea raportului de audit; • formulare recomandări. 4. Auditul sistemului de supraveghere video utilizat de Autoritatea contractantă • temeiul legal pe care se bazează prelucrarea; • respectarea drepturilor persoanelor vizate; • accesul logic în aplicaţii și