POLITICA DE PROTECȚIE A DATELOR CU CARACTER PERSONAL

1. SCOP

Scopul acestui document este de a defini obligațiile companiei, precum și politica sa privind confidențialitatea și protecția datelor cu caracter personal.

Conducerea IID se angajează să respecte cerințele Regulamentului General privind Protecția Datelor (RGPD) și recunoaște protecția datelor cu caracter personal ca o prioritate. Crearea unui mediu de securitate și încredere, atât la nivel intern, cât și extern, reprezintă un principiu fundamental al IID, iar toate resursele necesare vor fi alocate pentru atingerea acestui obiectiv.

2. DOMENIU DE APLICARE

Această politică se aplică prelucrării datelor cu caracter personal efectuate de către companie.

3. RESPONSABILITĂȚI

Responsabilitatea implementării acestei politici revine Responsabilului cu Protecția Datelor (DPO) și Echipei de Răspuns la Incidente de Securitate a Informațiilor, astfel cum sunt definite în procedurile interne relevante.

4. PRINCIPIILE PRELUCRĂRII

Compania asigură respectarea principiilor fundamentale ale RGPD, atât în activitățile de prelucrare curente, cât și la introducerea unor noi metode de prelucrare, inclusiv a unor noi sisteme informatice.

În mod specific, IID asigură respectarea următoarelor principii:

Legalitate, echitate și transparență
Limitarea scopului
Reducerea la minimum a datelor
Exactitate
Limitarea stocării
Integritate și confidențialitate
Responsabilitate

5. DREPTURILE PERSOANELOR VIZATE

Drepturile persoanelor vizate sunt susținute prin proceduri adecvate care asigură întreprinderea acțiunilor în termenele stabilite de RGPD.

Aceste drepturi includ:

Dreptul de a fi informat
Dreptul de acces
Dreptul la rectificare
Dreptul la ștergere („dreptul de a fi uitat”)
Dreptul la restricționarea prelucrării
Dreptul la portabilitatea datelor
Dreptul la opoziție
Dreptul de a se opune creării de profiluri

6. TEMEIUL LEGAL AL PRELUCRĂRII

Este politica companiei de a identifica și de a documenta temeiul legal adecvat pentru fiecare activitate de prelucrare, în conformitate cu RGPD.

7. PROTECȚIA DATELOR ÎNCĂ DIN FAZA DE CONCEPȚIE

Compania adoptă principiul protecției datelor încă din faza de concepție și se asigură că toate sistemele noi sau modificate semnificativ care colectează sau prelucrează date cu caracter personal fac obiectul unei evaluări corespunzătoare a impactului asupra confidențialității.

Atunci când activitățile de prelucrare pot genera un risc ridicat pentru drepturile și libertățile persoanelor, se va efectua o Evaluare a Impactului asupra Protecției Datelor (DPIA).

Tehnici precum reducerea la minimum a datelor, pseudonimizarea, anonimizarea și criptarea sunt aplicate acolo unde este adecvat și fezabil.

8. CONTRACTE CARE IMPLICĂ PRELUCRAREA DATELOR CU CARACTER PERSONAL

Compania se asigură că toate activitățile care implică prelucrarea datelor cu caracter personal în contextul parteneriatelor sunt guvernate de acorduri documentate, incluzând clauzele impuse de RGPD și de legislația aplicabilă.

Cu fiecare persoană împuternicită sau subcontractant se încheie un acord de prelucrare a datelor în temeiul articolului 28 din RGPD, care include, printre altele:

Obiectul și durata
Scopul prelucrării
Documentarea activităților de prelucrare
Autorizarea prealabilă pentru subcontractarea prelucrării
Furnizarea documentației de conformitate
Notificarea imediată a oricărei încălcări a securității datelor

Drepturile de acces ale angajaților, contractanților și terților sunt revocate sau reevaluate atunci când nu mai sunt necesare sau la încetarea relațiilor contractuale.

9. TRANSFERURI CĂTRE ȚĂRI TERȚE SAU ORGANIZAȚII INTERNAȚIONALE

Atunci când au loc transferuri de date cu caracter personal în afara Spațiului Economic European, acestea sunt evaluate cu atenție pentru a asigura conformitatea cu cerințele RGPD și cu legislația aplicabilă. Astfel de transferuri depind, în parte, de deciziile de adecvare ale Comisiei Europene privind nivelul de protecție a datelor în țara destinatară.

10. OBLIGAȚIILE PERSOANELOR ÎMPUTERNICITE

Atunci când compania acționează în calitate de persoană împuternicită de operator, aceasta asigură o înțelegere clară a obligațiilor sale în temeiul RGPD și al legislației aplicabile.

Întregul personal respectă cerințele RGPD, precum și politicile și procedurile IID care guvernează gestionarea datelor cu caracter personal.

11. NOTIFICAREA ÎNCĂLCĂRII SECURITĂȚII DATELOR CU CARACTER PERSONAL

Compania adoptă o abordare echitabilă și proporțională atunci când stabilește măsurile necesare pentru informarea părților afectate în cazul unei încălcări a securității datelor cu caracter personal. Aceasta se realizează în conformitate cu Planul de Gestionare a Incidentelor, care definește procedurile pentru:

Identificarea încălcării
Analiza și evaluarea
Notificarea
Documentarea

Atunci când este necesară notificarea persoanelor vizate, aceasta se realizează fără întârzieri nejustificate și în cel mult 72 de ore de la identificarea încălcării.

12. ACCESUL ȘI SECURITATEA DATELOR CU CARACTER PERSONAL

Este politica companiei de a asigura aplicarea principiilor de securitate în prelucrarea, stocarea, accesarea și utilizarea datelor cu caracter personal.

Personalul este obligat să respecte politicile și procedurile interne care protejează confidențialitatea datelor. Respectarea acestor proceduri este o obligație legală, iar încălcările pot atrage sancțiuni.

Procesele referitoare la datele cu caracter personal sunt revizuite periodic.

13. RESPONSABILUL CU PROTECȚIA DATELOR

Compania a desemnat un Responsabil cu Protecția Datelor (DPO). Contact: [email protected]

Pentru a transmite o cerere privind drepturile persoanei vizate, faceți clic aici