Masuri de siguranta pentru protectia datelor
Fiecare companie, de orice dimensiune, chiar daca are numit un DPO sau nu, este obligata sa isi ia masuri de siguranta pentru protejarea datelor cu caracter personal. Aceste masuri trebuie comunicate tuturor angajatilor, indosariate, pastrate la un loc accesibil pentru consultare si analizate periodic.
Datele cu caracter personal din cadrul companiei trebuie, in primul rand, sa fie catalogate, marcate, sau indentificate clar la locul unde sunt amplasate, indiferent daca aceste date sunt in format fizic sau electronic. Aceste date vor fi supuse masurilor consistente de protectie, fizice si electronice.
Orice incident de securitate care duce la compromiterea, deteriorarea, copierea sau alterarea datelor cu caracter personal trebuie notificat atat Autoritatii Nationale, cat si persoanelor ale caror date au fost compromise.
