Securitatea prelucrării. 4.1. Ţinând cont de stadiul actual al tehnologiei, precum și de riscul cu grade variate de probabilitate și severitate pentru drepturile și libertățile persoanelor fizice, Împuternicitul va implementa măsuri tehnice și organizatorice respectand cel putin nivelul minim pentru a asigura un nivel de securitate corespunzător riscului pentru prelucrările de Date cu Caracter Personal pe care le desfăşoară şi va sprijini Operatorul, de asemenea, în implementarea măsurilor de securitate tehnice și organizatorice, ținând seama, în același timp, de natura prelucrării și de informațiile disponibile Împuternicitului de Operator.
4.2. Pentru a evalua nivelul adecvat de protecție, Împuternicitul va lua în considerare, în mod special, riscurile asociate prelucrării, precum distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la astfel de Date cu Caracter Personal în mod neintenționat sau ilegal.
4.3. Împuternicitul poate adopta una sau mai multe din următoarele măsuri, fără a fi limitat la acestea, pentru a asigura securitatea prelucrărilor de Date:
a) Pseudonimizarea și criptarea Datelor cu Caracter Personal;
b) Asigurarea capabilităților, confidențialității, disponibilității și capacitării sistemelor și serviciilor;
c) Restabilirea rapidă a disponibilității și accesului la Datele cu Caracter Personal; sau
d) Implementarea unui proces de verificare și evaluare periodică a eficienței măsurilor tehnice și organizatorice pentru a garanta securitatea prelucrării.
4.4. Împuternicitul va sprijini Operatorul sau DPO numit de acesta, în ceea ce privește documentarea respectării măsurilor tehnice și organizatorice implementate de aceasta.
4.5. Împuternicitul va verifica măsurile tehnice și organizatorice implementate de acesta și le va ajusta şi actualiza atunci când este necesar pentru a se asigura că prelucrarea este efectuată în conformitate cu Legislaţia privind Protecţia Datelor și că drepturile Persoanelor Vizate sunt respectate în permanență.
4.6. Împuternicitul se va asigura că toate persoanele fizice aflate sub supravegherea sa care au acces la Date cu Caracter Personal prelucrează efectiv aceste date numai în conformitate cu instrucțiunile Operatorului şi/sau Legislaţia privind Protecţia Datelor care prevede obligaţia de prelucrare a acestora. Împuternicitul trebuie să se asigure că persoanele aflate în afara ariei de responsabilitate pentru prelucrarea Datelor cu Caracter Personal sau care nu prezintă garanţii de securitate nu au acces ...
Securitatea prelucrării a) Persoana împuternicită de operator implementează cel puțin măsurile tehnice și organizatorice specificate în anexa III pentru a asigura securitatea datelor cu caracter personal. Printre aceste măsuri se numără protecția datelor împotriva unei încălcări a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizată a datelor cu caracter personal sau la accesul neautorizat la acestea (încălcarea securității datelor cu caracter personal). La evaluarea nivelului adecvat de securitate, părțile iau în considerare în mod corespunzător stadiul actual al tehnologiei, costurile implementării, natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscurile la care sunt expuse persoanele vizate.
b) Persoana împuternicită de operator acordă membrilor personalului său acces la datele cu caracter personal care fac obiectul prelucrării numai în măsura în care acest lucru este strict necesar pentru executarea, gestionarea și monitorizarea contractului. Persoana împuternicită de operator se asigură că persoanele autorizate să prelucreze datele cu caracter personal primite s-au angajat să respecte confidențialitatea sau au o obligație statutară adecvată de confidențialitate.
Securitatea prelucrării. (a) Importatorul de date și, de asemenea, în timpul transmiterii, exportatorul de date implementează măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal, inclusiv protecția împotriva unei încălcări a securității datelor care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizată a datelor cu caracter personal sau accesul neautorizat la acestea (denumită în continuare „încălcarea securității datelor cu caracter personal”). La evaluarea nivelului adecvat de securitate, aceștia iau în considerare în mod corespunzător stadiul actual al tehnologiei, costurile implementării, natura, domeniul de aplicare, contextul și scopul (scopurile) prelucrării, precum și riscurile la care sunt expuse persoanele vizate ca urmare a prelucrării. Părțile iau în considerare, în special, recurgerea la criptare sau la pseudonimizare, inclusiv în timpul transmiterii, în cazul în care acest lucru nu împiedică îndeplinirea scopului prelucrării.
(b) Părțile au convenit asupra măsurilor tehnice și organizatorice prevăzute în anexa II. Importatorul de date efectuează verificări periodice pentru a se asigura că aceste măsuri garantează în continuare un nivel adecvat de securitate.
(c) Importatorul de date se asigură că persoanele autorizate să prelucreze datele cu caracter personal s-au angajat să respecte confidențialitatea sau au o obligație statutară adecvată de confidențialitate.
(d) În cazul unei încălcări a securității datelor cu caracter personal în ceea ce privește datele cu caracter personal prelucrate de importatorul de date în temeiul prezentelor clauze, importatorul de date ia măsurile corespunzătoare pentru a remedia încălcarea securității datelor cu caracter personal, inclusiv măsuri de atenuare a eventualelor sale efecte negative.
(e) În cazul unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice, importatorul de date notifică, fără întârzieri nejustificate, această încălcare atât exportatorului de date, cât și autorității de supraveghere competente în temeiul clauzei 13. O astfel de notificare conține (i) o descriere a caracterului încălcării securității datelor (inclusiv, dacă este posibil, categoriile de persoane vizate în cauză, precum și numărul aproximativ de persoane vizate și de înregistrări de date în cauză); (ii) consecințele probabile ale încălcării securității datelor; (iii...
Securitatea prelucrării. Împuternicitul trebuie să îndeplinească măsuri tehnice și organizatorice adecvate pentru a asigura măsurile adecvate de securitate raportate la risc, conforme cu bunele practici în industrie. În stabilirea nivelului adecvat de securitate, Împuternicitul trebuie să ia în considerare stadiul actual al dezvoltării, costurile implementării și natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscul cu diferite grade de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, ca și riscurile care apar ca urmare a prelucrării, în special cu privire la cele care pot duce care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.
Securitatea prelucrării. (a) Părțile implementează măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor, inclusiv în timpul transmiterii, și protecția împotriva unei încălcări a securității datelor care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizată a datelor sau accesul neautorizat la acestea (denumită în continuare „încălcarea securității datelor cu caracter personal”). La evaluarea nivelului adecvat de securitate, acestea iau în considerare în mod corespunzător stadiul actual al tehnologiei, costurile implementării, natura datelor cu caracter personal (7), natura, domeniul de aplicare, contextul și scopul (scopurile) prelucrării și riscurile pe care le implică prelucrarea pentru persoanele vizate și, în special, iau în considerare recurgerea la criptare sau la pseudonimizare, inclusiv în timpul transmiterii, în cazul în care acest lucru nu împiedică îndeplinirea scopului prelucrării.
(b) Exportatorul de date îi acordă asistență importatorului de date pentru a asigura securitatea adecvată a datelor în conformitate cu dispozițiile prevăzute la litera (a). În cazul unei încălcări a securității datelor cu caracter personal în ceea ce privește datele cu caracter personal prelucrate de exportatorul de date în temeiul prezentelor clauze, exportatorul de date notifică această încălcare importatorului de date fără întârzieri nejustificate după ce a luat cunoștință de aceasta și îi acordă asistență importatorului de date în remedierea încălcării.
(c) Exportatorul de date se asigură că persoanele autorizate să prelucreze datele cu caracter personal s-au angajat să respecte confidențialitatea sau au o obligație legală adecvată de confidențialitate.
Securitatea prelucrării. Împuternicitul trebuie să îndeplinească măsuri tehnice și organizatorice adecvate pentru a asigura măsurile adecvate de securitate raportate la risc, conforme cu bunele practici în industrie, inclusiv prin certificarea ISO 27001 obținută de SC REEA SRL. În stabilirea nivelului adecvat de securitate, Împuternicitul trebuie să ia în considerare stadiul actual al dezvoltării, costurile implementării și natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscul cu diferite grade de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, ca și riscurile care apar ca urmare a prelucrării, în special cu privire la cele care pot duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.
Securitatea prelucrării. 4.1. Ţinând cont de stadiul actual al tehnologiei, precum și de riscul cu grade variate de probabilitate și severitate pentru drepturile și libertățile persoanelor fizice, Împuternicitul va implementa măsuri tehnice și organizatorice respectand cel putin nivelul minim pentru a asigura un nivel de securitate corespunzător riscului pentru prelucrările de Date cu Caracter Personal pe care le desfăşoară şi va sprijini Operatorul, de asemenea, în implementarea măsurilor de securitate tehnice și organizatorice, ținând seama, în același timp, de natura prelucrării și de informațiile disponibile Împuternicitului de Operator.
4.2. Pentru a evalua nivelul adecvat de protecție, Împuternicitul va lua în considerare, în mod special, riscurile asociate prelucrării, precum distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la astfel de Date cu Caracter Personal în mod neintenționat sau ilegal.
4.3. Împuternicitul poate adopta una sau mai multe din următoarele măsuri, fără a fi limitat la acestea, pentru a asigura securitatea prelucrărilor de Date:
a) Pseudonimizarea și criptarea Datelor cu Caracter Personal;
Securitatea prelucrării. Noi și Persoanele noastre împuternicite au stabilit garanții tehnologice, fizice, administrative și procedurale în conformitate cu standardele acceptate de industrie pentru a proteja și asigura confidențialitatea, integritatea sau accesibilitatea tuturor Datelor Cu Caracter Personal prelucrate;prevenirea utilizării neautorizate a sau accesului neautorizat la Datele cu Caracter Personal sau prevenirea unei încălcari a securității Datelor cu Caracter Personal (incident de securitate) în conformitate cu instrucțiunile, politicile Deloitte CE și Legislația privind protecția datelor. Deloitte CE este certificată ISO 27001 - standard de informare global recunoscut pe scară largă.