Masuri tehnice si organizatorice

Masuri tehnice si organizatorice conform Art. 32 GDPR

Documentarea masurilor tehnice si organizatorice conform Art. 32 GDPR1

1.	Anonimizarea*Pseudo-nimizareaCe masuri se iau pentru garantarea anonimizarii datelor cu caracter personal?Anonimizarea semnifica procesarea datelor cu caracter personal astfel incat acestea sa nua mai poata fi atribuite unei persoane vizate. Pseudo-nimizarea reprezinta procesul prin care procesarea de date cu caracter personal sa nu mai poata fi atribuite unui persoane vizate fara utilizarea de informatii suplimentare (prin intermediul unui potential identificator de legatura), cu conditia ca respectivele informatii suplimentare sa fie stocate separat si sa fie supuse masurilor tehnice si organizatorice pentru a se asigura ca datele cu caracter personal nu sunt atribuite unei persoane fizice identificate sau identificabile.	– datele cu caracter personal sunt inlocuite cu coduri aleatorii ce nu mai pot fi recuperate ulterior – mascarea datelor fara posibilitatea revenirii la forma initiala X stergerea completa a datelor – alt mod:
2.	Criptarea*Ce masuri se iau pentru garantarea criptarii datelor cu caracter personal?Masurile de criptare a datelor transforma un text clar in functie de un element de informatie suplimentar (cunoscut drept cheie) intr-un text secret corespondent (text cifrat sau criptat), care nu trebuie sa fie descifrabil oricui nu detine cheia.	– utilizarea de instrumente criptografice X dispersare a datelor astfel incat sa nu permita identificarea persoanei vizate prin acces direct la o anumita portiune – criptarea suporturilor de stocare X criptarea counicatiilor – alt mod:
3.	Posibilitatea de asigurare a confidentialitatii*Ce masuri se iau pentru garantarea permanenta a confidentialitatii datelor?Confidentialitatea inseamna ca datele cu caracter personal sunt protejate contra dezvaluirii neautorizate.	– sistem electronic de control al accesului – usi si/sau ferestre securizate – zabrele la ferestre si usi – personal de securitate la fabrica, portar – sistem de alarma – supraveghere video – protectie speciala a camerei pentru servere X proceduri de conectare la baza de date gazduita in cloud in Azure pe baza de parola la nivel individual, cu sau fara dubla autentificare (optiunea este a Beneficiarului) – conectare suplimentara pentru anumite aplicatii X blocare automata a clientilor (expirare timp) X gestionarea permisiunilor X documentarea permisiunilor – criptarea sistemelor X criptarea comunicatiilor X criptarea suporturilor de stocare/laptopurilor externe, (ex. prin sisteme de operare, BitLocker, DiskCryptor, True Crypt, Safe Guard Easy, WinZip2) – conexiuni de la distanta criptate (VPN = Virtual Private Network) – WLAN securizat X criptare SSL pentru acces prin internet – alt mod:
4.	Posibilitatea de asigurare a integritatii*Ce masuri se iau pentru garantarea permanenta a integritatii datelor?Integritatea se refera la corectitudinea (caracterul intact) datelor si la functionarea corecta a sistemelor. Cand se utilizeaza termenul integritate in legatura cu termenul „date”, inseamna ca datele sunt complete si nemodificate.	X utilizarea drepturilor de acces – inregistrarile din sistem X responsabilitati functionale bine definite cu segregare clara – alt mod:
5.	Posibilitatea de asigurare a disponibilitatii*Ce masuri se iau pentru garantarea permanenta a disponibilitatii datelor?Disponibilitatea sistemelor si serviciilor IT, a aplicatiilor IT si a functiilor sau informatiilor aferente retelelor IT este garantata daca utilizatorii sunt capabili de a le utiliza oricand conform destinatiei de utilizare.	X proceduri de back-up X mirroring pentru hard diskuri – surse de alimentare permanente X protectie antivirus/firewall X plan de urgenta – aer conditionat – control al incendiilor si inundatiilor – sistem de alarma – arhivare si distrugere adecvata – alt mod:
6.	Posibilitatea de asigurare a rezilientei*Ce masuri se iau pentru garantarea permanenta a rezilientei datelor?Sistemele sunt reziliente cand pot rezista suficient astfel incat isi conserva functionalitatea chiar si in cazul accesului neprevazut sau al suprasarcinii.	X testarea contra patrunderii – alt mod:
7.	Recuperarea*Ce masuri se iau pentru garantarea disponibilitatii si accesibilitatii datelor cu caracter personal in cazul unui incident privind securitatea?	X proceduri de back-up X surse de alimentare permanente X plan de urgenta – delegarea de aranjamente – alte moduri:
8.	Proces pentru testarea periodica*Cum se asigura ca masurile de securizare a datelor sunt verificate periodic?	X exista o procedura de testare prestabilita X se evalueaza rapoartele de testare X implementarea de propuneri de imbunatatire – alt mod:
9.	Accesul neautorizat la datele personaleCe masuri se iau pentru a se preveni accesul si disponibilitatea datelor cu caracter personal persoanelor neautorizate?	X proceduri de conectare pe baza de parola la nivel individual, cu optiunea de dubla autentificare X conectare suplimentara pentru anumite aplicatii X blocare automata a clientilor (expirare timp) X gestionarea permisiunilor X documentarea permisiunilor – criptarea sistemelor – alt mod:
10.	Instruirea persoanelor fizice (angajati)Cum va asigurati ca datele cu caracter personal sunt procesate strict in conformitate cu instructiunile de la controlor?	X implicarea angajatilor in coduri de conduita X implementarea de reguli interne privind confidentialitatea – implicarea angajatilor in privinta secretului datelor – instructaje periodice pentru angajati – proces de instruire efectuat la incadrarea in munca (onboarding) – stabilirea unui contract si a unui manager de proiect pentru comenzile in cauza – alt mod:
11.	Certificari care atesta capacitatea Operatorului/Procesatorului pentru asigurarea masurilor de calitate si securitate in operatiunile furnizate persoanelor vizate	X certificare ISO 9001 X certificare ISO 27001 – certificare PSI-DSS – alte ceritificari PCI compliance – alte certificari:….
12.	Auditarea aplicatiei/lor sau sistemelor expuse si verificari de tip cybersecurity/analiza de vulnerabilitate sau verificari de conformitate	– ultimul pentest la data – ultimul audit de securitate la data 1 martie 2025 – ultimul audit GDPR la data ……. – alte procese de audit …..