Prelucrarea datelor

POLITICA INTERNA A SOCIETATII SC MIRADA CONSTRUCT SRL PRIVIND PRELUCRAREA DE DATE CU CARACTER PERSONAL

Societatea S.C. MIRADA CONSTRUCT S.R.L., cu sediul in SINLEANI nr. 517, inregistrata la Oficiul Registrului Comertului din Arad sub nr. J 02 / 1584/1992 cod unic de inregistrare RO1679300, e-mail: office@mirada.ro, tel. 0357 434 903 („Societatea” sau „Angajatorul”) considera ca fiind de o importanta deosebita si o prioritate securitatea datelor cu caracter personal pe care le prelucreaza in derularea activitatii, precum si respectarea legislatiei in domeniu, in special Regulamentul nr. 679 din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date („Regulamentul”).
Prezenta Politica interna stabileste principalele reguli potrivit carora se va efectua activitatea de prelucrare a datelor cu caracter personal in cadrul Societatii, precum si masurile tehnice si organizatorice necesare pentru asigurarea securitatii si integritatii datelor cu caracter personal.

I. Principiile prelucrarii datelor cu caracter personal de catre Societate
Principalele principii in baza carora se vor efectua activitatile de prelucrare de date cu caracter personal in cadrul Societatii sunt:
1. legalitate, echitate si transparenta – insemnand ca prelucrarea se va efectua in mod legal, echitabil si transparent fata de persoana vizata, aceasta urmand sa fie pe deplin informata conform dispozitiilor Regulamentului cu privire la prelucrarea datelor sale cu caracter personal;
2. limitari legate de scop – insemnand ca datele vor fi colectate in scopuri  determinate, explicite si legitime si nu vor fi prelucrate ulterior intr-un mod incompatibil cu aceste scopuri;
3. reducerea la minimum a datelor – insemnand ca datele prelucrate vor fi adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate;
4. exactitate – insemnand ca datele prelucrate vor fi exacte si, in cazul in care este necesar, vor fi actualizate. Datele cu caracter personal care sunt inexacte, avand in vedere scopurile pentru care sunt prelucrate, vor fi sterse sau rectificate imediat;
5. limitari legate de stocare – insemnand ca datele prelucrate vor fi pastrate intr-o forma care permite identificarea persoanelor vizate pe o perioada care nu depaseste perioada necesara indeplinirii scopurilor in care sunt prelucrate datele;
6. integritate si confidentialitate – insemnand ca datele cu caracter personal vor fi prelucrate intr-un mod care asigura securitatea adecvata a datelor cu caracter personal, inclusiv protectia impotriva prelucrarii neautorizate sau ilegale si impotriva pierderii, a distrugerii sau a deteriorarii accidentale, prin luarea de masuri tehnice sau organizatorice corespunzatoare.

II. Drepturile persoanelor vizate si Procedura de solutionare a solicitarilor adresate de acestea Prelucrarea de date cu caracter personal se va efectua cu respectarea drepturilor persoanelor vizate, in conformitate cu legislatia aplicabila, acestea fiind dupa cum urmeaza:
1. accesul la datele cu caracter personal, insemnand ca persoana vizata are dreptul de a obtine din partea Societatii o confirmare ca se prelucreaza sau nu date cu caracter personal care o privesc si, in caz afirmativ, acces la datele respective si la informatii cu privire la acestea;
2. rectificarea datelor cu caracter personal, insemnand dreptul de a obtine de la Societate, fara intarzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc;
3. stergerea datelor cu caracter personal, insemnand dreptul de a obtine din partea Societatii stergerea datelor cu caracter personal care o privesc, fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive:
a. datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate;
b. persoana isi retrage consimtamantul pe baza caruia a avut loc prelucrarea si nu exista niciun alt temei juridic pentru prelucrare;
c. persoana se opune prelucrarii in temeiul prevederilor legale si nu exista motive legitime care sa prevaleze in ceea ce priveste prelucrarea;
d. datele cu caracter personal au fost prelucrate ilegal;
e. datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale care revine Societatii in temeiul dreptului Uniunii Europene sau al dreptului roman;
4. restrictionarea prelucrarii datelor cu caracter personal, insemnand dreptul de a obtine din partea Societatii restrictionarea prelucrarii in cazul in care se aplica unul din urmatoarele cazuri:
a. persoana contesta exactitatea datelor, pentru o perioada care ii permite Societatii sa verifice exactitatea datelor;
b. prelucrarea este ilegala, iar persoana se opune stergerii datelor cu caracter personal, solicitand in schimb restrictionarea utilizarii lor;
c. Societatea nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar persoana i le solicita pentru constatarea, exercitarea sau apararea unui drept in instanta; sau
d. persoana s-a opus prelucrarii in conformitate cu dispozitiile legale, pentru intervalul de timp in care se verifica daca drepturile legitime ale Societatii prevaleaza asupra celor ale persoanei.
5. dreptul de a se opune prelucrarii datelor cu caracter personal, insemnand dreptul de a se opune, din motive legate de situatia particulara in care se afla, prelucrarii datelor cu caracter personal care o privesc, inclusiv crearii de profiluri pe baza respectivelor dispozitii. Societatea nu mai prelucreaza datele cu caracter personal, cu exceptia cazului in care aceasta demonstreaza ca are motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor persoanei sau ca scopul este constatarea, exercitarea sau apararea unui drept in instanta.
6. dreptul la portabilitatea datelor, insemnand dreptul persoanei de a primi datele cu caracter personal care o privesc si pe care le-a furnizat Societatii intr-un format structurat, utilizat in mod curent si care poate fi citit automat si are dreptul de a transmite aceste date altui operator, fara obstacole din partea Societatii, in cazul in care:
a. prelucrarea se bazeaza pe consimtamant;
b. prelucrarea este efectuata prin mijloace automate.
7. dreptul de a nu fi obiectul unei decizii individuale automatizate, insemnand dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana sau o afecteaza in mod similar intr-o masura semnificativa.
8. dreptul de a retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia, daca prelucrarea datelor personale are ca temei juridic consimtamantul persoanei pentru exercitarea acestor drepturi, persoanele vizate pot adresa Societatii o cerere scrisa, datata si semnata la urmatoarele date de contact: e-mail: protectiadatelor@mirada.ro.
Persoana vizata va primi un raspuns in scris solicitarii sale in cel mult o luna de la primirea cererii.
Aceasta perioada poate fi prelungita cu doua luni atunci cand este necesar, tinandu-se seama de complexitatea si numarul cererilor. Societatea informeaza persoana vizata cu privire la orice astfel de prelungire, in termen de o luna de la primirea cererii, prezentand si motivele intarzierii. In cazul in care persoana vizata introduce o cerere in format electronic, informatiile sunt furnizate in format electronic acolo unde este posibil, cu exceptia cazului in care persoana vizata solicita un alt format.
Daca nu ia masuri cu privire la cererea persoanei vizate, Societatea informeaza persoana vizata, fara intarziere si in termen de cel mult o luna de la primirea cererii, cu privire la motivele pentru care nu ia masuri si la posibilitatea de a depune o plangere in fata unei autoritati de supraveghere si de a introduce o cale de atac judiciara.
Informatiile furnizate in temeiul Regulamentului si si orice masuri luate in temeiul Regulamentului sunt oferite gratuit. In cazul in care cererile din partea unei persoane vizate sunt in mod vadit nefondate sau excesive, in special din cauza caracterului lor repetitiv, Societatea va putea:
a) fie sa perceapa o taxa rezonabila tinand cont de costurile administrative pentru furnizarea informatiilor sau a comunicarii sau pentru luarea masurilor solicitate;
b) fie sa refuze sa dea curs cererii. Persoana vizata are dreptul de a depune o plangere in fata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter personal din Romania in cazul in care considera ca i-au fost incalcate drepturile cu privire la datele sale cu caracter personal.

III. Obligatiile salariatilor care prelucreaza date cu caracter personal in cadrul Societatii Prelucrarea de date cu caracter personal in cadrul Societatii se va realiza de catre salariati numai in conformitate cu dispozitiile Regulamentului nr. 679 / 2016 si a altor dispozitii de drept al Uniunii Europene sau de drept intern referitoare la protectia datelor.
Angajatii vor avea drept de acces si prelucrare numai cu privire la datele cu caracter personal necesare in vederea realizarii atributiilor de serviciu, si numai in conformitate cu scopurile stabilite de Societate si in conformitate cu prezenta Politica Interna a Societatii privind Prelucrarea de Date cu Caracter Personal.
Securitatea datelor cu caracter personal si respectarea legislatiei in domeniu este deosebit de importanta pentru Societate si prin urmare, angajatii vor avea obligatia cunoasterii legislatiei aplicabile, aplicarii si respectarii ei.
Avand in vedere ca angajatii vor lua la cunostinta date cu caracter personal in executarea contractului de munca, angajatii vor avea obligatia ca pe intreaga perioada a contractului individual de munca, cat si ulterior incetarii acestuia nelimitat in timp, sa:
a) pastreze stricta confidentialitate, sa nu divulge si sa nu transmita, direct sau indirect, catre orice persoana fizica sau juridica oricare date cu caracter personal, afara de destinatarii si in scopurile stabilite de Societate; si
b) sa nu permita si sa nu determine/favorizeze divulgarea, transmiterea sau furnizarea neautorizata de Societate, a niciunei date cu caracter personal; si
c) sa nu foloseasca nicio data cu caracter personal in beneficiul sau, scopul sau personal sau in beneficiul sau scopul vreunui tert, utilizarea datelor cu caracter personal facandu-se numai in scopurile stabilite de Societate si divulgate destinatarilor autorizati.
Angajatul va putea dezvalui date cu caracter personal numai persoanelor din cadrul Societatii implicate in executarea unor obligatii de serviciu care au legatura cu acele date.
Angajatii vor avea obligatia sa respecte regulile stabilite de Societate in ceea ce priveste folosirea documentelor/informatiilor Societatii si nu vor face copii neautorizate si nu le vor indeparta din spatiul aflat sub controlul societatii.
La incetarea contractului individual de munca sau pe parcursul executarii acestuia la solicitarea expresa a Societatii, angajatul va returna acestuia toate documentele, rapoartele, listele, comunicarile, corespondenta ori alte materiale, inclusiv copiile acestora, care relationeaza in orice fel cu date cu caracter personal, si care au fost obtinute in orice mod, pe durata contractului individual de munca, iar in cazul in
care acestea sunt in posesia sa in forma electronica/informatica sau alta forma intangibila le va sterge definitiv.
Nerespectarea de catre angajati a dispozitiilor prevazute in prezenta Politica Interna a Societatii privind Prelucrarea de Date cu Caracter Personal, constituie abatere disciplinara grava, putand conduce in functie de gravitatea faptei si circumstantele in care s-a realizat si la desfacerea disciplinara a contractului individual de munca. De asemenea, o atare fapta poate antrena, dupa caz, si raspunderea civila, patrimoniala, contraventionala sau penala a angajatului.

IV. Responsabilul cu protectia datelor cu caracter personal Societatea va evalua in mod constant obligativitatea numirii unui responsabil cu protectia datelor cu carcater personal raportat la prevederile Regulamentului si activitatile de prelucrarea de date cu carcater personal desfasurate de Societate.
Pana la numirea unui sponsabil cu protectia datelor cu carcater personal, Societatea va desemna o persoana din cadrul Societatii care sa aiba atributii privind informarea cu privire la legislatia referitoare la protectia datelor si apoi consilierea Societatii, precum si a angajatilor care se ocupa de prelucrare cu privire la obligatiile care le revin in temeiul legislatiei referitoare la protectia datelor si monitorizarea respectarii legislatiei referitoare la protectia datelor si a politicilor Societatii in ceea ce priveste protectia datelor cu caracter personal.
In cazul numirii unui responsabil cu protectia datelor cu caracter personal Societatea se va asigura ca acesta este implicat in mod corespunzator si in timp util in toate aspectele legate de protectia datelor cu caracter personal.
Societatea va sprijini responsabilul cu protectia datelor in indeplinirea sarcinilor sale, asigurandu-i resursele necesare pentru executarea acestor sarcini, precum si accesarea datelor cu caracter personal si a operatiunilor de prelucrare, si mentinerea cunostintelor sale de specialitate.
Societatea se va asigura ca responsabilul cu protectia datelor nu primeste niciun fel de instructiuni in ceea ce priveste indeplinirea sarcinilor sale, si acesta nu este demis sau sanctionat de catre Societate pentru indeplinirea sarcinilor sale. Responsabilul cu protectia datelor va raspunde direct in fata celui mai inalt nivel al conducerii societatii.
Persoanele vizate vor putea contacta responsabilul cu protectia datelor cu privire la toate chestiunile legate de prelucrarea datelor lor si la exercitarea drepturilor lor in temeiul prevederilor legale aplicabile.
Responsabilul cu protectia datelor va avea obligatia de a respecta secretul sau confidentialitatea in ceea ce priveste indeplinirea sarcinilor sale, in conformitate cu dreptul Uniunii Europene sau cu dreptul roman.
Responsabilul cu protectia datelor poate indeplini si alte sarcini si atributii, atata timp cat niciuna dintre aceste sarcini si atributii nu genereaza un conflict de interese.
Responsabilul cu protectia datelor are cel putin urmatoarele sarcini:
a) informarea si consilierea Societatii, precum si a angajatilor care se ocupa de prelucrare cu privire la obligatiile care le revin in temeiul legislatiei referitoare la protectia datelor;
b) monitorizarea respectarii legislatiei referitoare la protectia datelor si a politicilor Societatii in ceea ce priveste protectia datelor cu caracter personal, inclusiv alocarea responsabilitatilor si actiunile de sensibilizare si de formare a personalului implicat in operatiunile de prelucrare, precum si auditurile aferente;
c) furnizarea de consiliere la cerere in ceea ce priveste evaluarea impactului asupra protectiei datelor si monitorizarea functionarii acesteia;
d) cooperarea cu autoritatea de supraveghere;
e) asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare.

V. Masuri tehnice si organizatorice de securitate a datelor cu caracter personal
In vederea asigurarii unei cat mai bune securitati a datelor cu caracter personal prelucrate de Societate, impotriva oricarui incident de securitate, Societatea va implementa si salariatii acesteia vor respecta, urmatoarele masuri:
a) Societatea va pastra si actualiza o evidenta a activitatilor de prelucrare desfasurate sub responsabilitatea sa, ce cuprinde toate informatiile prevazute de Regulament;
b) Patrunderea in locatiile unde sunt depozitate documente continand date cu caracter personal va fi restrictionata;
c) Se va intocmi o politica speciala, continand masuri suplimentare de protectie in cazul prelucrarii de date cu caracter personal prin intermediul unor sistemele de monitorizare prin mijloace de comunicatii electronice si supraveghere video;
d) Calculatoarele Societatii de pe care pot fi accesate si prelucrate date cu caracter personal si utilizatorii acestora vor trebui sa respecte urmatoarele masuri:

– Fiecare cont de utilizator este insotit de o modalitate de autentificare facuta prin introducerea unei parole. Salariatii sunt obligati sa pastreze confidentialitatea username-ului si a parolei si sa raspunda fata de Societatea;
– Parolele vor fi cuprinse din siruri de caractere (atat cifre,cat si litere) si se va incerca ca sirul de caractere sa fie cat mai lung, de minim 7 caractere, pentru ca parola sa fie mai greu de aflat. La introducerea parolelor acestea nu vor fi afisate in clar pe monitor. Parolele vor fi schimbate periodic la fiecare 6 luni de zile.
– Sistemul informational folosit va refuza automat accesul unui utilizator dupa 5 introduceri gresite ale parolei;
– Daca un salariat care avea acces la date, si-a dat demisia ori a fost concediat, si-a incheiat contractul, a fost transferat la alt serviciu si noile sarcini nu ii solicita accesul la date cu caracter personal, a abuzat de datele cu caracter personal sau daca va absenta o perioada indelungata, i se va taia accesul si se vor modifica parolele;
– Computerele si alte terminale de acces vor fi instalate in incaperi cu acces restrictionat. Daca nu pot fi asigurate aceste conditii, computerele se vor instala in incaperi care se pot incuia.
– Daca pe ecran apar date cu caracter personal asupra carora nu se actioneaza o perioada data de 15 minute, calculatorul trebuie sa intre automat in stand-by.
– Salariatii sunt obligati sa isi inchida sesiunea de lucru atunci cand parasesc locul de munca.
e) Salariatii vor putea accesa numai datele cu caracter personal necesare pentru indeplinirea atributiilor lor de serviciu.
f) Personalul care asigura suportul tehnic poate avea acces la datele cu caracter personal pentru rezolvarea unor cazuri exceptionale.
g) Orice modificare a datelor cu caracter personal se poate face numai de catre personal autorizat, iar sistemul informational va inregistra cine a facut modificarea, data si ora modificarii. [NOTA: Va rog confirmare din partea departamentului IT]
h) Se vor executa copii de siguranta a bazelor de date continand date cu caracter personal dupa cum urmeaza ……………………………… [NOTA: Va rog feedback din partea departamentului IT]. Accesul la copiile de siguranta va fi restrictionat si monitorizat.
i) Fisierele in care se regasesc date cu carcater personal vor fi parolate si pot fi accesate doar în mod controlat, pe baza de drepturi de acces acordate de conducerae societatii. De asemenea, se va putea vedea ultima accesare per fisier. [NOTA: Va rog confirmare din partea departamentului IT daca este posibila aceasta masura?]
j) In cadrul cursurilor de pregatire a salariatilor Societatea va efectua informarea acestora cu privire la prevederile Regulamentului pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, la cerintele minime de securitate a prelucrarilor de date cu caracter personal, precum si cu privire la riscurile pe care le comporta prelucrarea datelor cu caracter personal.
k) Salariatii care au acces la date cu caracter personal vor fi instruiti de catre Societate asupra confidentialitatii acestora.
l) Pentru mentinerea securitatii prelucrarii datelor cu caracter personal (in special impotriva virusilor informatici) Societatea dispune luarea urmatoarelor masuri:
 interzicerea folosirii de catre salariati a programelor software care provin din surse externe sau necunoscute;
 informarea salariatilor in privinta pericolului privind virusii informatici;
 implementarea unor sisteme automate de devirusare si de securitate a sistemelor informatice,
implementarea unui sistem firewall de retea si a unei solutii VPN; [NOTA: Va rog confirmare din partea departamentului IT daca sunt posibile aceaste masuri?]

m) Societatea va stoca baza de date cu caracter personal pe servere localizate in ………………………….., care asigura criptarea datelor si a caror operatori certifica faptul ca respecta prevederile Regulamentului UE nr. 679/2016, in special in privinta masurilor de securitate a datelor cu caracter personal; [NOTA: Va rog feedback din partea departamentului IT].
n) E-mailul de serviciu va fi utilizat numai in acest scop, si va fi in mod corespunzator accesat prin introducerea unei parole de minim 7 caractere;
o) Societatea va utiliza servicii de e-mail a caror furnizori asigura criptarea datelor si certifica faptul ca respecta prevederile Regulamentului UE nr. 679/2016, in special in privinta masurilor de securitate a datelor cu caracter personal; [NOTA: Va rog feedback din partea departamentului IT].
p) Fisierele fizice continand date cu caracter personal se vor tine in incaperi cu acces restrictionat, sau dulapuri cu incuietori;
q) In cazul documentelor continand date cu caracter personal sensibile, acestea se vor parola, sau se va dezactiva posibilitatea de copiere si printare a acestora;
r) Salariatii vor acorda o atentie sporita datelor cu caracter personal scoase din incinta Societatii cu ocazia indeplinirii atributiilor de serviciu (inclusiv pe laptop sau USB stick);
s) Salariatii nu vor putea stoca pe calculatoarele sau terminalele Societatii materiale, poze sau alte date si informatii personale, straine de Societate.
t) Sediul Societatii este echipat cu sisteme de alarma antiefractie;
u) Intrarea in cadrul Societatii este supravegheata video;
v) interventia in caz de alarma este asigurata un serviciu intern de paza.

VI. Politica de arhivare si de stergere si eliminare a datelor cu caracter personal  Societatea va respecta principiul care guverneaza prelucrarea de date cu caracter personal, potrivit caruia datele cu caracter personal trebuie pastrate pe o perioada care nu depaseste perioada necesara prelucrarii
pentru scopul identificat (principiul stocarii limitate a datelor).
Datele cu caracter personal stocate pentru perioade mai lungi decat cele necesare prelucrarii pentru scopul identificat vor deveni in mod automat excesive.
Ca principiu:
a) La stabilirea perioadelor de stocare se vor lua in considerare, pentru fiecare categorie de date, prevederile legale aplicabile care stabilesc astfel de perioade de retentie;
b) datele cu caracter personal ce vizeaza salariatii vor fi stocate pe durata Contractului Individual de Munca incheiat cu Societatea si ulterior incetarii acestuia pe perioada minima obligatorie prevazuta de legislatia in vigoare in functie de tipul de date vizat (ex: actualmente termenul de pastrare a statelor de salarii este de 50 de ani, iar termenul de pastrare a registrelor si a celorlalte documente financiar-contabile este de 10 ani);
c) datele rezultate ca urmare a supravegherii video se vor stoca 30 de zile;
d) datele tahograf 3 ani de zile conform legislatiei rutiere, urmand ca apoi sa fie sterse sau distruse;
e) datele rezultate din monitorizarea GPS se vor stoca pe toata perioada derularii contractului de leasing (de regula 4 ani), fiind necesare pentru indeplinirea obligatiilor impuse de societatile de leasing cu privire la monitorizarea GPS (pentru controlul locatiei vehiculului).
Datele cu caracter personal care nu sunt prelucrate in activitatea curenta a Societatii, dar pentru care exista o justificare de pastrare, vor fi arhivate cu respectarea garantiilor privind securitatea datelor.
Se va asigura un flux corespunzator al operatiunilor/activitatilor/dosarelor inactive si a datelor cu caracter personal rezultand din aceste operatiuni/ activitati/ dosare si se va verifica daca exista o justificare pentru a retine in continuare respectivele date. In cazu  in care se vor identifica date care nu mai sunt necesare, se vor sterge sau elimina. Datele pentru care exista o justificare a le pastra vor fi arhivate.
Societatea pastreaza o arhiva interna, procedand la indosarierea si arhivarea datelor conform normativelor si bunelor practici in domeniu, care sa permita identificarea imediata a documentelor. [NOTA: Va rog sa confirmati daca se pastreaza o arhiva interna sau se externalizeaza acest serviciu] Anual se vor revizui datele cu caracter personal prelucrate (inclusiv arhivate) si se vor sterge sau elimina datele cu caracter personal de care nu mai este nevoie. De asemenea, datele pentru care exista inca de la inceput stabilita o perioada de stocare se vor sterge definitiv la implinirea respectivei perioade.
Eliminarea datelor se va efectua atat fizic, cat si informatic.
Eliminarea fizica se va realiza prin utilizarea unor distrugatoare de hartie profesionale, care asigura o eliminare totala si corespunzatoare a datelor, iar hartia rezultata va fi transmisa catre centre specializate de reciclare a hartiei. [NOTA: Va rog sa confirmati daca exista aceste masuri]

VII. Procedura de notificare a incidentelor de securitate cu privire la datele cu caracter personal si masuri de minimalizare a efectelor acestor incidente. In cazul in care are loc o incalcare a securitatii datelor cu caracter personal, Societatea notifica acest lucru Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, fara intarzieri nejustificate si, daca este posibil, in termen de cel mult 72 de ore de la data la care a luat cunostinta de aceasta, cu exceptia cazului in care incalcarea nu este susceptibila sa genereze un risc pentru drepturile si libertatile persoanelor fizice.
Prin incalcarea securitatii datelor cu caracter personal se va intelege o incalcare a securitatii care duce, in mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizata a datelor cu caracter personal transmise, stocate sau prelucrate intr-un alt mod, sau la accesul neautorizat la acestea.
In analiza necesitatii notificarii Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal cu privire la incalcare a securitatii datelor cu caracter personal, anume daca incalcarea este sau nu susceptibila sa genereze un risc pentru drepturile si libertatile persoanelor fizice, se vor lua in considerare urmatoarele elemente:
 Tipul incidentului;
 Natura, contextul, volumul datelor afectate;
 Posibilitatea de a identifica persoanele vizate;
 Consecintele incidentului asupra persoanelor vizate;
 Circumstantele persoanelor vizate;
 Circumstantele Societatii.
Notificarea va cuprinde cel putin:
a)o descriere a incalcarii securitatii datelor cu caracter personal, inclusiv, acolo unde este posibil, categoriile si numarul aproximativ al persoanelor vizate in cauza, precum si categoriile si numarul aproximativ al inregistrarilor de date cu caracter personal in cauza;

b) numele si datele de contact ale responsabilului cu protectia datelor sau un alt punct de contact de unde se pot obtine mai multe informatii;
c)o descriere a consecintelor probabile ale incalcarii securitatii datelor cu caracter personal;
d) o descriere a masurilor luate sau propuse spre a fi luate de Societate pentru a remedia problema incalcarii securitatii datelor cu caracter personal, inclusiv, dupa caz, masurile pentru atenuarea eventualelor sale efecte negative.
Societatea va pastra documente referitoare la toate cazurile de incalcare a securitatii datelor cu caracter personal, care cuprind o descriere a situatiei de fapt in care a avut loc incalcarea securitatii datelor cu caracter personal, a efectelor acesteia si a masurilor de remediere intreprinse.
In cazul in care incalcarea securitatii datelor cu caracter personal este susceptibila sa genereze un risc ridicat pentru drepturile si libertatile persoanelor fizice, Societatea va informa persoana vizata fara intarzieri nejustificate cu privire la aceasta incalcare.
De asemenea, imediat ce a fost identificat un incident de securitate a datelor cu caracter personal, se va forma la nivelul Societatii o comisie interna, formata din director general, responsabilul cu protectia datelor cu caracter personal in cadrul Societatii (daca exista) si responsabilul departamentului in care s-a produs incidentul si, daca e cazul, responsabilul IT sau HR. Aceasta comisie va analiza circumstantele in care s-a produs incidentul, potentialele sale efecte si masurile concrete ce se impun a fi luate imediat in vederea remedierii situatiei si limitarii consecintelor incidentului si a riscurilor asupra drepturilor si libertatilor persoanelor vizate.
Prezenta Politica a fost intocmita in consultare cu Reprezentantii salariatilor si va fi adusa la cunostinta tuturor salariatilor Societatii.
De asemenea, prezenta Politica va fi revizuita periodic, pentru a fi in concordanta cu activitatea efectiva desfasurata de Societate cu privire la prelucrarile de date cu caracter personal, cu evolutiile tehnologice si desigur cu modificarile legislatiei in domeniu.
Data: 25.05.2018
S.C. MIRADA CONSTRUCT S.R.L.
prin reprezentant legal
PUI RADU IOAN -administrator ________________________
In consultare cu,

Reprezentantii salariatilor

Pantea Alex Andrei _____________________

Marciuc Ion Cristinel _____________________

Deznan Antoanela Dorina ___________________