GDPR Expert Consulting SRL

✔ cartografierea datelor;

✔ politica de confidențialitate;

✔ întocmire proceduri;

✔ note de informare;

✔ clauze contractuale;

✔ registre;

✔ cartografierea datelor;

✔ politica de confidențialitate;

✔ întocmire proceduri;

✔ note de informare;

✔ clauze contractuale;

✔ registre;

✔ politica de confidențialitate pentru site;

✔ politica cookies;

✔ cartografierea datelor;

✔ politica de confidențialitate;

✔ întocmire proceduri;

✔ note de informare;

✔ clauze contractuale;

✔ registre;

✔ politica de confidențialitate pentru site;

✔ politica cookies;

✔ analiza de impact -DPIA (un proces);

✔ politica privind incidentele de securitate;

✔ evaluare interes legitim  - LIA (un proces);

✔ cartografierea datelor;

✔ politica de confidențialitate;

✔ întocmire proceduri;

✔ note de informare;

✔ clauze contractuale;

✔ registre;

✔ politica de confidențialitate pentru site;

✔ politica cookies;

✔ analiza de impact -DPIA (un proces);

✔ politica privind incidentele de securitate;

✔ evaluare interes legitim  - LIA (un proces);

✔ măsuri tehnice și organizatorice;

✔ măsuri vizând art. 25 din GDPR;

✔ măsuri vizând art. 32 GDPR;

   Prețul diferă în funcție de dimensiunea companiei, respectiv:

• Numărul și tipul datelor prelucrate (ex. date sensibile);
• Domeniul de activitate;
• Dacă este nevoie de DPO externalizat permanent;
• Numărul de angajați, sisteme IT, website-uri și aplicații care trebuie conforme;

Servicii oferite:

Monitorizarea conformității GDPR

✔ Verifică dacă firma respectă cerințele GDPR

✔ Actualizează documentația (politici, proceduri)

✔ Ține evidența activităților de prelucrare (Registrul GDPR)

✔ Verifică măsurile tehnice și organizatorice




Elaborarea și actualizarea documentației

✔ Politica de confidențialitate

✔ Politica de cookies

✔ Note de informare pentru angajați și clienți

✔ Acorduri de prelucrare date (DPA)

✔ Proceduri interne (breșe de securitate, drepturi persoane vizate)

✔ Evaluări DPIA (Data Protection Impact Assessment),dacă sunt necesare




Relația cu Autoritatea de Supraveghere

✔ Punct de contact cu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

✔ Asistență în cazul controalelor

✔ Notificarea breșelor de securitate în termenul legal (72h)




Gestionarea solicitărilor persoanelor vizate

✔ Cereri de acces la date

✔ Dreptul la ștergere („dreptul de a fi uitat”)

✔ Dreptul la rectificare

✔ Portabilitatea datelor

✔ Restricționarea prelucrării




Instruirea angajaților

✔ Training GDPR pentru personal

✔ Ghiduri practice pentru manipularea datelor

✔ Teste și proceduri interne




Audit și evaluare de risc

✔ Audit inițial de conformitate

✔ Audit anual sau periodic

✔ Identificarea riscurilor și recomandări de remediere




Managementul incidentelor de securitate

✔ Procedură internă pentru breșe

✔ Evaluarea impactului

✔ Notificarea autorității și a persoanelor afectate




Consultanță continuă

✔ Răspunsuri la întrebări juridice privind datele

✔ Verificare contracte cu furnizori

✔ Consultanță pentru campanii de marketing

✔ Asistență la implementarea sistemelor IT noi




   Un DPO extern (Data Protection Officer externalizat) oferă servicii complete pentru conformarea la Regulamentul General privind Protecția Datelor (GDPR), fără ca firma ta să angajeze o persoană internă. Costul unui DPO externalizat (Responsabil cu Protecția Datelor) depinde de mărimea firmei, volumul de date prelucrate, numarul de angajati și complexitatea activității.