Protecția Datelor

OCHRONA OSÓB PRZED DOSTĘPEM DO DANYCH O CHARAKTERZE OSOBISTYM I SWOBODNY PRZEPŁYW DANYCH NA POZIOMIE FIRMY SUN GARDEN MANAGEMENT S.C.S.
SCOPUL

Celem tych procedur jest zagwarantowanie i ochrona prywatności i wolności osób, w szczególności na drodze intymnej, rodzinnej i prywatnej, z zachowaniem poufności danych o charakterze osobistym.

I. REGULI GENERALE
Art. 1. Prezenta procedură stabilește măsuri tehnice şi organizatorice pentru îndeplinirea obligațiilor referitoare la securitatea şi controlul sistemelor informatice, w ramach bieżących działań wykonywanych przez firmę SUN GARDEN MANAGEMENT S.C.S.. Prin cerințe minime de securitate este avut în vedere un complex de măsuri tehnice, informatice, organizatorice, logistice, proceduri şi politici de securitate prin care să se asigure nivelul minim de securitate prevăzut în art. 20 din Legea nr 677/2001. 20 din Legea nr. 677/2001, în conformitate cu cerințele minime de securitate a prelucrărilor de date cu caracter personal, aprobate prin Ordinul 52 din 18 april 2002 ale Avocatului Poporului.

Art. 2 SUN GARDEN MANAGEMENT S.C.S. stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkowym lub nielegalnym zniszczeniem, uszkodzeniem, modyfikacją, utratą lub nieuprawnionym dostępem. W tym sensie SUN GARDEN MANAGEMENT jest osobą odpowiedzialną za przestrzeganie przepisów prawa nr 677/2001.

Art. 3 SUN GARDEN MANAGEMENT S.C.S a luat măsuri de stocare în siguranță a informațiilor, astfel încât să fie asigurat un nivel adecvat de protecție şi securitate, în sensul Legii 677/2001.

Art. 4. W celu zapewnienia zgodności z przepisami prawa w zakresie ochrony danych osobowych, instytucje opracowały i wdrożyły metody organizacji i zarządzania ukierunkowane na osiągnięcie celów: – Identyfikacja i uwierzytelnianie użytkowników – Wskazówki dotyczące dostępu – Gromadzenie danych – Wykonywanie kopii bezpieczeństwa – Obliczanie i kończenie dostępu – Łącza dostępu i instrukcje osobiste.

II. PROCEDURI SPECIFICE
Artykuł 5 IDENTIFICAREA ŞI AUTENTIFICAREA UTILIZATORULUI
Użytkownik powinien mieć dostęp do bazy danych o charakterze osobistym lub do osoby, która się na to zgadza, pod nadzorem operatora, osoby obsługującej lub przedstawiciela.
Użytkownicy, aby uzyskać dostęp do bazy danych o charakterze osobistym, muszą się zidentyfikować. Identyfikacja w kadrze SUN GARDEN MANAGEMENT S.C.S odbywa się poprzez wprowadzenie kodu identyfikacji smaku (znaku towarowego).
Użytkownik musi posiadać kod identyfikacyjny. Nic nie stoi na przeszkodzie, by to zrobić.
kod do identyfikacji wielu użytkowników. Kod identyfikacyjny (lub kod użytkownika)
nefolosite o perioadă mai îndelungată sunt dezactivate şi dististruse după un control prealabil
intern al operatorului. Okres, w którym kody są nieaktywne i przestają być stabilne.
procedury wewnętrzne operatora.
Należy pamiętać, aby korzystać z tego trybu uwierzytelniania. Autentificarea se
face prin introducerea unei parole. Parolele to elementy o różnych charakterystykach, dostosowane do punktów
Zapewnić bezpieczeństwo i bezpieczeństwo pracy. Wprowadzić parolelor acestea nu sunt
w klarowności monitora. Parole są okresowo powoływane do pełnienia funkcji politycznych.
bezpieczeństwo ale operatorului. Okresowa kontrola nad użytkownikiem w obliczu wielu użytkowników
upoważnienie operatora. Operatorzy wdrażają system informatyczny, który ma być odnowiony.
automatyczny dostęp do jednego użytkownika po 3 wprowadzonych ustawieniach.
Narzędzie zapewniające kod identyfikacyjny i identyfikator użytkownika.
zobowiązani są do zachowania poufności i w związku z tym do zachowania tajemnicy zawodowej.
faţa operatorului. Stabilność lub procedury właściwe dla administrowania i zarządzania przedsiębiorstwem
de utilizator. Dostęp do bazy danych z charakterem osobistym można uzyskać ręcznie.
face number pe baza unei liste aprobate de conducerea instituției.

Art. 6 TIPUL DE ACCES
Użytkownicy mogą uzyskać dostęp do wielu dat o charakterze osobistym, niezbędnych do wdrożenia
pracownicy serwisu. Za każdym razem należy zapewnić stabilny dostęp do dwóch funkcji
(administrowanie, wprowadzanie, prelucrare, salvare itp.) są podwójnie stosowane w odniesieniu do datelor cu
charakter osobisty (pisanie, cytowanie, intergere), a także procedury prywatne w odniesieniu do różnych rodzajów działalności.
Akces.
Programista systemu przetwarzania danych o charakterze osobistym nie ma dostępu do la
datele cu caracter personal.
Operator umożliwia dostęp do programatora daty ze znakiem osobistym o podwójnym numerze
ce acestea au fost transformate în date anonime.
Firma zapewniająca wsparcie techniczne może mieć dostęp do daty o charakterze
osobiste w celu rozwiązania wyjątkowych sytuacji.
Wszystkie specyficzne sposoby kontroli są następujące: – w miejscach przeznaczenia
w obiektach, w których prowadzone są działania, zainstalowane są systemy alarmowe i antykradzieżowe; – w spa
w instytucjach zainstalowane są systemy superwizji wideo; oraz
Monitorowanie i interwencja w przypadku alarmu są gwarantowane przez firmę zajmującą się ochroną i bezpieczeństwem.

Artykuł 7 DANE KOLEKCJONERA
Operator potrzebuje upoważnienia do korzystania z usług w celu zbierania danych i
wprowadzenie danych osobowych do systemu informacyjnego.
Modyfikacja danych o charakterze osobistym może być wykonywana przez użytkowników
upoważnienie operatora.
Operatorzy powinni zadbać o to, aby system informacji o kinie był w pełni funkcjonalny.
modyfikacji, danych i innych modyfikacji. Dla początkujących operatorów administracyjnych są to
Wdrożenie systemu informacyjnego wymaga jego aktualizacji i modyfikacji.

Artykuł 8 EXECUŢIA COPIILOR DE SIGURANŢĂ
Operator ustabilizuje przedział czasowy, w którym będą wykonywane kopie podpisów.
bazę danych z charakterem osobistym, precum i programami do preludium
zautomatyzować. Użytkownicy, którzy wykonują te kopie znaków, są licznymi operatorami, w tym
liczba ograniczeń. Kopie są przechowywane w wysokich pomieszczeniach, w metalowych obudowach.
Operator powinien upewnić się, że dostęp do kopii sygnału jest monitorowany. Morze
generowanie kopii zapasowej systemu skomputeryzowanego w trybie automatycznym na wypadek sytuacji awaryjnej
odzyskiwanie danych w przypadku zakłóceń lub awarii systemów informatycznych.

Artykuł 9 TERMINOWE DOSTĘPY DO KOMPUTERA
Komputery i inne terminale dostępu są instalowane w miejscach o ograniczonym dostępie.
W zależności od warunków, komputery powinny być instalowane w miejscach, w których jest to możliwe.
încuia. Należy pamiętać o osobistych cechach, a nie tylko o okresie, w którym się znajdują.
dane, stabilność operatora, sesje świetlne uruchamiane automatycznie.
Czas ten jest określany w zależności od wykonywanych operacji.
Terminy dostępu określone w odniesieniu do publikacji, w których uwzględniono charakter osobisty, są następujące
Nie należy jednak zapominać o publicznych i długoterminowych gwarancjach stabilności i bezpieczeństwa.
Operator, w którym nie ma miejsca na żadne działania, jest bardzo ostrożny.
Serwery zapewniające dostęp do bazy danych mogą być dostępne w trybie kontroli, na bazie
Nie ma możliwości uzyskania dostępu do strony ANPC. Umożliwiają one wykonywanie następujących czynności
instytucja mobilnych nośników danych (CD/DVD, pamięć USB, przenośny dysk twardy), decât cu
zapewnienie stabilności po stronie instytucji zarządzających.

Art. 10 FIŞIERELE DE ACCES
Operator jest zobowiązany do zapewnienia dostępu do baz danych o charakterze osobistym.
Zarejestrować się w systemie dostępu (z automatycznym logowaniem) lub w rejestrze.
w celu przygotowania instrukcji obsługi o charakterze osobistym, stabilności operatora.
Informacje zarejestrowane w systemie dostępu lub w rejestrze nie są dostępne:
– kod identyfikacyjny (numer użytkownika dla bazy danych z datą i znakiem
personal manuale);
– numer dostępu do sieci (fişei);
– numărul înregistrărilor efectuate;
– tipul de acces;
– kod operacyjny i program wykonawczy;
– data accesului (an, lună, zi);
– timpul (ora, minutul, secunda).
W celu zautomatyzowania dostępu do tych informacji, należy je przechowywać w jednym źródle.
ogólnie lub oddzielnie dla użytkowników usług. Orice încercare de acces neautorizat va
fi, de asemenea, înregistrată.
Operator jest zobowiązany do zapewnienia dostępu w ciągu 2 dni, w celu złożenia wniosku.
w celu przeprowadzenia badań. Po przeprowadzeniu badań, należy rozpocząć wszelkie badania.
nie ma czasu, aby uznać to za konieczne.
Dostęp do nich umożliwia identyfikację operatora lub użytkownika.
osoby, które mają dostęp do danych osobowych ze względu na swoją motywację
w ramach aplikacji lub sesji właściwego organu.

Art. 11 INSTRUIREA PERSONALULUI
Operator informacji osobistych z zastrzeżeniem przepisów ustawy nr 677/2001
w celu ochrony osób przed utratą danych o charakterze osobistym i wolnościowym
w celu zapewnienia bezpieczeństwa i ochrony przed zagrożeniami związanymi z datą i charakterem.
osobistych, z zastrzeżeniem, że ryzyko, które może wystąpić w przypadku zachowania danych osobowych o charakterze
osobiste, w ramach konkretnej działalności.
Użytkownicy, którzy mają dostęp do daty o charakterze osobistym, powinni zostać poinstruowani przez operatora.
W związku z tym, że poufność danych osobowych i ich dostępność są zapewnione, w przypadku, gdy jest to konieczne, należy je monitorować.
Aktywność czasowa.

Artykuł 12 FOLOSIREA COMPUTERELOR
W celu zapewnienia bezpieczeństwa danych osobowych (w szczególności
W przypadku wirusów informatycznych operator może mieć do czynienia z różnymi rodzajami działalności:
– interzicerea folosirii de către utilizatori a software care din surse
zewnętrzna siać wątpliwości;
– informacje wykorzystywane przez użytkowników w celach prywatnych i przez wirusy informatyczne;
– wdrażanie zautomatyzowanego systemu usuwania wirusów i zabezpieczania systemu
informacje;
– aktywować, jeśli to możliwe, klawisz „Print screen”, w przypadku gdy monitor jest włączony
data cu caracter personal, interzicându-se astfel scoaterea la imprimantă a acestora.

Artykuł 13 IMPRIMAREA DATELOR
Odciskanie danych o charakterze osobistym może być realizowane w kilku etapach.
Użytkownikom upoważnionym do korzystania z urządzenia.
III. REGULACJE SZCZEGÓLNE DOTYCZĄCE PRELUCRAREA DATELOR CU CARACTER
PERSONEL

Art. 14. W zakresie ochrony danych o charakterze osobowym, należy stosować odpowiednie środki:
Minimalny poziom bezpieczeństwa pozwala na ustalenie kategorii pracowników na dzień dzisiejszy.
charakter osobisty:
1. zautomatyzowana data i charakter osobisty
Dostęp do bazy danych użytkownika, w której znajduje się data i znak osobisty.
kod dostępu (numer logowania, numer użytkownika).
Kody dostępu są chronione metodami uwierzytelniania (parole, certyfikat).
Kody dostępu (konta użytkownika) są przydzielane indywidualnie w celu obsługi użytkownika.
Niebezpieczeństwo użycia przez okres 30 dni może zostać zatrzymane lub zdezaktywowane.
na stałe.
Kod dostępu jest aktywny automatycznie po zalogowaniu się przez 3 osoby.
nereuşite.
Kod dostępu umożliwia ustawienie minimalnego poziomu dostępu do daty z charakterystyką
Personel niezbędny do wdrożenia usług.
Komputery i terminale dostępu są instalowane w miejscach o ograniczonym dostępie.
Dokumenty zawierające informacje o charakterze osobistym są sporządzane na piśmie lub w formie papierowej.
w celu zapewnienia bezpieczeństwa lub innego mechanizmu zabezpieczającego.
Dokumenty zawierające dane osobowe, sporządzone w celu przeprowadzenia analizy
operacje, które mają na celu podniesienie umiejętności pracowników lub ich natychmiastowe zakończenie
acestora.
W przypadku naruszenia danych o charakterze osobistym może to mieć wpływ na liczbę użytkowników.
rozwój instytucjonalny w ramach procedur wewnętrznych.
IV. KATEGORIE OSÓB I ZAKRES OCHRONY DANYCH OSOBOWYCH CU
PERSONEL POSTACI

Art. 15. SUN GARDEN MANAGEMENT S.C.S., firma zajmująca się doradztwem w sprawach osobistych
angajaților societății, în scopul întocmirii situațiilor lunare care au strictă legătura cu
wynagrodzeń i wszystkich tych, którzy odchodzą z pracy, ściśle przestrzegając przepisów prawa, w
vederea îndeplinirii obligațiilor față de autoritățile statului, și în interesul salariaților.

Art.16. UTILIZATORII AU URMĂTOARELE OBLIGAȚII SPECIFICE:
a) nie stosuje się i stosuje się uprzednio obowiązujący akt normatywny z dnia poprzedzającego dzień złożenia wniosku o wydanie danych
charakter osobisty i prezentowane procedury;
b) informacje o osobach, w odniesieniu do których zbierane są dane osobowe, są zbierane bezpośrednio
w warunkach prawnych, w szczególności: tożsamość operatora, zakres, w jakim może on działać
przed podaniem danych, miejsc docelowych lub kategorii miejsc docelowych dla danych,
zobowiązanie do dostarczenia danych osobowych i ich uzupełnienia do miejsca pracy
dyspozycyjność, prawo pierwszeństwa, w szczególności prawo dostępu, interwencja
w zależności od daty i okoliczności, w których można skorzystać z tych praw;
c) należy podać liczbę dat o charakterze osobistym, które są niezbędne do przyznania certyfikatu
usługi i wsparcie dla operatorów w celu realizacji ich działalności
specifice ale acestuia;
d) zachowania poufności danych osobowych podanych przez użytkownika, jego danych kontaktowych oraz warunków/kodu
dostęp do systemu informatycznego / bazy danych, dzięki której można zarządzać datami o określonym charakterze
osobiste;
e) przestrzega zasad bezpieczeństwa, w szczególności zasad stabilizacji operatora;
f) informowanie o wynikach badań przeprowadzonych przez instytucje zajmujące się ochroną przyrody i prowadzeniem takich badań
ujawnienie braku charakterystyki osobistej lub sytuacji, w której się znajduje.
dostęp/prelucrate date cu caracter personal prin încălcarea normelor legale, despre care
a luat la cunoştinţă.

Art. 17. Opłaty pobierane są od osób, których data urodzenia nie jest znana.
prelukrować
(1) Persoana vizată are dreptul de a se opune în orice moment, din motive întemeiate
i prawnie uzasadnione w konkretnej sytuacji, w której się znajdują, w celu ich osiągnięcia
przepisów, z wyjątkiem przypadków, w których istnieje naruszenie prawa. W razie potrzeby
nie ma możliwości, aby uzasadnić swoją decyzję.
(2) În vederea exercitării drepturilor prevăzute la alin. (1) persoana vizată va înainta
societății o cerere întocmită în formă scrisă, înregistrată la Registratură şi semnată. În cerere,
Wnioskodawca może udostępnić swoje informacje i przekazać je na podany adres,
możliwość korzystania z poczty elektronicznej lub drukowania usług korespondencyjnych, które są w stanie to zapewnić
predarea i se va face numai personal.
(3) Towarzystwo jest zobowiązane do zapewnienia społeczności osób objętych ubezpieczeniem w następujących terminach
alin. (1) W związku z tym, że jest to przypadek, liczba teraźniejszości powinna zostać zmniejszona o kilka dni.
cecha osobista odnosząca się do osoby z chorobą, w okresie 15 dni od daty pierwotnej choroby serca
V. KOMUNIKACJA DANYCH O CHARAKTERZE OSOBISTYM
Art. 18. Daty o charakterze osobistym mogą być przekazywane do działów społecznych, z wyprzedzeniem
W odniesieniu do wszystkich instytucji lub organizacji publicznych lub podmiotów publicznych lub prywatnych, w których
różne sytuacje:
a) osoby, które wyrażają zgodę na wyrażenie i nie wyrażają zgody na
prelucrarea/comunicarea datelor sale;
b) zgoda osób zatrudnionych w ramach uprzednio ustanowionego prawa.