Protecția datelor cu caracter personal

Scanăm serverele, bazele de date, depozitele de fișiere, CRM-ul și backup-urile; identificăm unde și ce date personale sunt prelucrate.

Pregătim documentul pe care operatorul este obligat să-l țină și să-l prezinte CNPDCP la cerere.

Marcăm datele despre sănătate, biometrie, origine rasială, opinii politice, condamnări — beneficiază de regim special.

Vizualizare: unde sunt transmise datele (terți, procesatori, țări), pe ce temei.

Cu elementele obligatorii conform art. 13–14: identitatea operatorului, scopuri, temeiuri, termene, drepturi, contacte DPO.

Formulare explicite, separate, revocabile pentru marketing, newslettere, transferuri terțe.

Contracte cu hosting, CRM, platforme de marketing, servicii contabile.

Politica de securitate, regulament de acces, regulament de gestionare a incidentelor.

Cu consimțământ granular pe categorii de cookies.

Activare TDE pe BD, criptare volume de stocare, criptare backup-uri.

Implementare TLS 1.3, HSTS, mTLS între microservicii.

Mascare date pentru medii de test, tokenizare numere PAN.

RBAC/ABAC, MFA, rotație chei, ștergere conturi orfane.

Colectare centralizată loguri (ELK/Loki), stocare WORM, corelare evenimente.

Formular securizat cu identificarea solicitantului pe site-ul clientului.

Sistem ticket cu SLA 30 zile, escaladare, șabloane, export pentru portabilitate.

Scripturi de ștergere sigură cu respectarea termenelor legale, ștergere în cascadă.

Plan documentat: detecție → evaluare → notificare CNPDCP în 72 ore → notificare persoane vizate.

Formulare (RO/RU/EN) pentru CNPDCP și persoanele afectate.

Simulare breșă cu echipa clientului, măsurarea timpului real de reacție.

Checklist conform art. 36 — profilare masivă, categorii speciale, supraveghere video etc.

Raport complet cu riscuri, măsuri de reducere, risc rezidual.

Pregătirea dosarului pentru CNPDCP dacă riscul rezidual este ridicat.

DPO extern certificat: înregistrare CNPDCP, gestionare RoPA, cereri, raport trimestrial.

Transfer de funcții către un angajat: program de instruire, șabloane, însoțire anuală.

Verificare anuală externă a activității DPO-ului intern al clientului.

Verificare: țara este recunoscută adecvată sau sunt necesare SCC/BCR/consimțământ.

Localizare șabloane UE, adăugare în contracte cu procesatori (AWS, Google Cloud).