Învățăm, testăm și inovăm pentru ca soluția IT pe care ți-o oferim mâine să fie mai valoroasă decât cea de azi. Nu ne dorim să fie mai ușor, ne dorim să fim mai buni.

Ultimele postări
© Copyright Magnetic IT Services
 

GDPR și Protecția Datelor

Suntem “one stop IT shop” pentru orice companie care vrea să implementeze corect din punct de vedere tehnic Regulamentul privind GDPR.

Compania ta preia, stochează și transferă date personale ale cetățenilor UE în fiecare zi, iar din 2018 ești obligat să veghezi constant asupra modului în care aceste informații sunt gestionate.

 

De când a intrat în vigoare Regulamentul privind prelucrarea datelor cu caracter personal (GDPR), organizația ta are responsabilitatea de a păstra aceste date în siguranța și de a rămâne pe deplin în control asupra lor. Trebuie să ia măsuri privind securitatea cibernetică și să respecte diverse proceduri atunci când prelucrează date prin mijloace automate.

 

Acest lucru se poate realiza doar dacă dispui de sistemele și echipele capabile să detecteze breșele de securitate din rețeaua ta informatică. Totodată, acestea din urmă ar trebui să reacționeze prompt și adecvat în eventualitatea producerii unui atac cibernetic.

 

Altfel, riști amenzi de până la 4% din cifra de afaceri anuală a companiei tale.

GDPR si Protectia Datelor

Conformarea la Regulamentul privind GDPR implică activități specifice, adică timp pe care echipa ta IT îl poate folosi mai eficient lucrând la proiectele de dezvoltare ale companiei. În plus, trebuie să ai la dispoziție echipamentele tehnice adecvate.

 

La Magnetic IT Services dispunem atât de soluții tehnice de ultimă generație, cât și de o echipă de ingineri cu certificări internaționale capabilă să implementeze cu succes soluția care ți se potrivește. Respectăm cele mai bune practici elaborate de forumurile internaționale în domeniu, pentru ca tu să fii pregătit pentru orice control.

 

  • Te asistăm în efectuarea studiului de impact asupra protecției și confidențialității datelor (DPIA)
  • Creăm design-ul și asigurăm implementarea unei infrastructuri IT sigure și flexibile pentru ca tu să ai control deplin și permanent asupra datelor tale
  • Oferim consultanță și managementul bazelor de date
  • Îți asigurăm mentenanța și suport

 

Cum rămâi conform cu prevederile GDPR

 

 

Din punct de vedere IT, a respecta legea GDPR înseamnă să iei măsuri tehnice și organizatorice corespunzătoare pentru ca datele cu caracter personal să fie prelucrate într-un mod care asigură securitatea adecvată. În plus, datele trebuie protejate împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale.

 

Serviciile Magnetic IT Services sunt create astfel încât să acopere toată plaja de nevoi pe care o companie le-ar putea avea în procesul de conformare la GDPR. Urmând pașii propuși de noi, vei putea face față cu succes oricărui control.

 

  • Datele cu caracter personal pe care le gestionezi vor fi protejate prin design – Protecția datelor personale trebuie să fie un obiectiv încă din primele etape ale oricărui proiect. Când proiectezi un sistem informatic pentru stocarea sau accesarea datelor, implementezi o soluție de partajare a datelor sau ai de gând să îți folosești datele în scopuri noi, trebuie să ai în vedere legislația GDPR.
  • Vei avea control deplin asupra accesului la bazele de date – Datele cu caracter personal nu trebuie să fie accesibile oricui și oricum. Sistemele IT trebuie configurate astfel încât să permită filtrarea utilizatorilor conform unor criterii anterior stabilite.
  • Datele tale vor rămâne mereu în siguranță – Menținerea unui nivel înalt de securitate cibernetică va împiedica furtul sau/și distrugerea datelor cu caracter personal.
  • Datele cu caracter personal vor fi prelucrate în conformitate cu legislația – Sunt necesare măsuri care să împiedice pierderea, distrugerea ori deteriorarea accidentală a acestor date, dar și pentru a stopa prelucrarea lor neautorizată sau ilegală.
  • Vei avea un plan privind accesul la datele cu caracter personal – Chiar și într-o situație de urgență, precum un dezastru natural, datele cu caracter personal trebuie să rămână la dispoziția companiei.
  • Vei putea controla transferul bazelor de date – Exportul bazelor de date trebuie să se facă în condiții de maximă siguranță.
  • Vei putea răspunde și gestiona orice tip de incident – Compania trebuie să aibă un plan de răspuns la incidentele de securitate și să poată restabili în cel mai scurt timp disponibilitatea datelor cu caracter personal, în cazul unui incident.
  • Vei avea o evaluare periodică a eficienței procedurilor și soluțiilor tehnice utilizate – Măsurile implementate pentru protecția datelor cu caracter personal trebuie testate și evaluate periodic.