 
															ACTA Consulting & Audit
Odata cu intrarea in vigoare a Regulamentului General privind Datele Personale au aparut si interpretari a modului in care operatorii se pot conforma dispozitiilor acestui corp de lege.
Un mit cu larga raspandire este ca RGPD (GDPR) INTERZICE colectarea si prelucrarea datelor personale si a datelor cu caracter personal.
FALS!
RGPD REGLEMENTEAZA MODUL IN CRE ACESTEA POT FI COLECTATE SI PRELUCRATE.
Un alt mit este ca GDPR-ul e traba DPO-ului (Data Protection Officer) .
Nu este doar FALS, este si extrem de periculos sa pornesti de la aceasta premisa! DPO NU dispune si NU raspunde de deciziile luate de management pentru conformarea cu dispozitiile RGPD.
Conformitatea cu dispozitiile RGPD este raspunderea conducerii organizatiei – asa cum este si conformitatea cu alte corpuri de lege (de exemplu cu Codul Fiscal, sau Codul Penal).
Bugetari – primarii, directii ale administratiei locale, scoli, spitale, politie locala, asistenta social etc
Privat – banci, automotiv, IT, servicii , constructii, agricultura, energie, transporturi, industrie usoara, industrie grea etc

O procedura nu este neaparat un document semnat si parafat tinut in trei exemplare. Este o practica - cunoscuta si aplicata de toti cei implcati.

Auditarea NU este inspectie! Este o MISIUNE in care auditorul IMPREUNA cu auditatul cauta oportunitati de imbunatatire a activitatii.

Conformitatea cu dispozitiile legii se obtine NUMAI daca oamenii (angajatii, functionarii) stiu, inteleg si aplica principiile RGPD.

Obligatorie cand iti modernizezi procesele de HR de exemplu. Vrei sa folosesti un CRM? Sa automatizezi serviciile de HR? Iti trebuie o DPIA. Iti spunem noi ce e.

Poti colecta oricate date cu caracter personal ai nevoie (si ai voie!) cu conditia sa le poti tine in siguranta! Va putem ajuta sa implementati un SMSI eficace.

Cultura organizationala face diferenta. Cultura se construieste in jurul valorilor, traditiilor si atitudinilor oamenilor. Constientizarea este garantia eficacitatii sistemului.
Preluam prin contract de externalizare functia DPO din organizatii bugetare sau private.