DPO pentru aut. contr. inregistrate in Registrul Operatorilor de Servicii Esentiale cf. L362/2018

Conform prevederilor art. 37 al. (6) din Regulamentul UE nr. 679/2016 (GDPR), funcția de Responsabil cu Protecția Datelor poate fi îndeplinită atât de o persoană desemnată din rândul membrilor personalului propriu, cât și externalizat, prin desemnarea unui prestator, în baza unui contract de prestări servicii. 

Serviciul se referă la prestarea activităților specifice funcției "Responsabil cu protecția datelor cu caracter personal", cod COR 242231 în regim externalizat, pentru Autorități Contractante care, conform Legii 362/2018 au obligația înscrierii în Registrul Operatorilor de Servicii Esențiale (ROSE).

Spre deosebire de serviciile DPO uzuale, prin acest serviciu asiguram integrarea masurilor tehnice si organizatorice de securitate IT&C impuse prin art. 32 din GDPR, în politicile de securitate informatica descrise in Mapa de Acreditare de Securitate OSE impusa prin Normele Tehnice care descriu cerintele de aplicare a Legii 362/2018. In acest mod, la nivelul Autoritatii Contractante vor exista politici unice de securitate a datelor, fara a exista prevederi (politici) redundante sau si mai grav, contradictorii. 

În plus, testarea, evaluarea și aprecierea periodică a eficacității măsurilor tehnice și organizatorice destinate garantării securității prelucrării datelor cu caracter personal impusă prin art. 32 din GDPR, se va efectua și din perspectiva cerințelor descrise prin Normele Tehnice de aplicare a Legii 362/2018 (publicate în  MONITORUL OFICIAL nr. 1142 din 26 noiemb