FIȘĂ DE POST RESPONSABIL CU PROTECTIA DATELOR CU CARACTER PERSONAL

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:RESPONSABIL CU PROTECTIA DATELOR CU CARACTER PERSONAL

1.2. Cod C.O.R.:242231

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu departamentele IT, juridic, HR, marketing și operațiuni pentru a asigura conformitatea cu legislația privind protecția datelor și implementarea politicilor interne. Sprijină echipele prin consultanță privind gestionarea datelor și evaluarea riscurilor. Externe: Colaborează cu autoritățile de supraveghere (ANSPDCP), furnizori de servicii, auditori externi și părți interesate pentru a asigura respectarea obligațiilor legale și a gestiona eficient incidentele de securitate.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

"Responsabilul cu protecția datelor cu caracter personal are rolul de a asigura respectarea legislației privind protecția datelor cu caracter personal în cadrul organizației. El/Ea va monitoriza conformitatea procesării datelor, va oferi consultanță și îndrumare departamentelor, va gestiona solicitările persoanelor vizate (acces, rectificare, ștergere), va investiga breșe de securitate și va colabora cu autoritățile de supraveghere. Scopul principal este de a proteja drepturile și libertățile persoanelor în legătură cu prelucrarea datelor lor personale și de a menține un climat de încredere în cadrul organizației."

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

- Asigură conformitatea cu Reguliamentul General privind Protecția Datelor (GDPR) și cu legislația națională aplicabilă în domeniul protecției datelor.
- Efectuează analize de impact asupra protecției datelor (DPIA) pentru noile proiecte și procese care implică prelucrarea datelor cu caracter personal.
- Elaborează și actualizează politicile și procedurile interne privind protecția datelor, asigurând alinierea cu cerințele legale.
- Oferă consultanță și instruire departamentelor interne cu privire la obligațiile de protecție a datelor și la cele mai bune practici.
- Monitorizează și evaluează riscurile pentru drepturile și libertățile persoanelor în legătură cu prelucrarea datelor.
- Gestionează solicitările persoanelor vizate (acces, rectificare, ștergere, restricționare, portabilitate) în conformitate cu prevederile GDPR.
- Investighează și raportează breșele de securitate ale datelor, implementând măsuri corective adecvate.
- Colaborează cu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și răspunde solicitărilor acesteia.
- Menține registrul activităților de prelucrare a datelor cu caracter personal, conform cerințelor GDPR.
- Evaluează și monitorizează respectarea clauzelor contractuale privind protecția datelor cu furnizorii și partenerii.
- Asigură implementarea măsurilor tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal.
- Efectuează audituri interne pentru a verifica conformitatea cu politicile și procedurile de protecție a datelor.
- Actualizează și menține documentația privind procesele de prelucrare a datelor, inclusiv formularele de consimțământ și notificările.
- Participă la elaborarea și implementarea planurilor de răspuns la incidente de securitate a datelor.
- Monitorizează evoluțiile legislative și jurisprudențiale în domeniul protecției datelor și adaptează politicile interne în consecință.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

- Absolvire studii superioare (licență/master) în științe juridice, informatică, administrarea afacerilor, științe economice sau un domeniu conex.
- Certificare profesională în domeniul protecției datelor (ex: CIPP/E, CIPM, CIPT, CDPSE) este un avantaj semnificativ.
- Cunoștințe aprofundate a Reguliamentului General privind Protecția Datelor (GDPR), a Directivei ePrivacy și a legislației naționale relevante.
- Familiarizare cu standardele de securitate a informațiilor (ISO 27001, NIST) și cu principiile de guvernanță a datelor.
- Cunoștințe despre principiile de bază ale criptografiei și ale tehnicilor de pseudonimizare și anonimizare a datelor.
- Experiență în realizarea de analize de impact asupra protecției datelor (DPIA) și în elaborarea de măsuri de mitigare a riscurilor.
- Abilități de comunicare scrisă și verbală excelente, inclusiv capacitatea de a explica concepte juridice complexe într-un limbaj accesibil.
- Cunoștințe de limba engleză avansate (scris și vorbit).
- Experiență în gestionarea proiectelor și în colaborarea cu diferite departamente din cadrul organizației.
- Cunoștințe despre principiile de bază ale auditului și ale conformității.
- Familiarizare cu instrumentele și tehnologiile utilizate pentru gestionarea protecției datelor (ex: software de consent management, data loss prevention).
- Certificare în domeniul securității cibernetice (CISSP, CompTIA Security+) poate fi un avantaj suplimentar.
- Cursuri de specializare în domeniul protecției datelor și al securității informațiilor sunt recomandate.
- Cunoștințe despre principiile de bază ale drepturilor de autor și ale proprietății intelectuale pot fi utile.

5.2. Experiență Profesională:

- Experiență minimă de 3 ani în domeniul protecției datelor cu caracter personal, într-o poziție similară.
- Experiență în realizarea de analize de impact asupra protecției datelor (DPIA) și în elaborarea de măsuri de mitigare a riscurilor.
- Experiență în gestionarea solicitărilor persoanelor vizate (acces, rectificare, ștergere, restricționare, portabilitate) conform cerințelor GDPR.
- Experiență în implementarea și monitorizarea politicilor și procedurilor de protecție a datelor.
- Experiență în colaborarea cu autoritățile de supraveghere a datelor (ex: ANSPDCP) și în gestionarea notificărilor de încălcări de date (data breach).
- Experiență în auditarea conformității cu GDPR și în identificarea lacunelor și recomandarea de îmbunătățiri.
- Experiență în gestionarea riscurilor legate de securitatea datelor și în implementarea măsurilor de securitate adecvate.
- Experiență în instruirea angajaților cu privire la politicile și procedurile de protecție a datelor.
- Experiență în evaluarea și selectarea furnizorilor de servicii care procesează date cu caracter personal (Data Processing Agreements - DPA).
- Experiență în gestionarea proiectelor de conformitate cu GDPR și în respectarea termenelor limită.
- Experiență în colaborarea cu departamentele juridice, IT și de securitate pentru a asigura conformitatea cu GDPR.
- Experiență în utilizarea instrumentelor de gestionare a datelor și a software-ului de securitate a informațiilor este un avantaj.
- Experiență în sectorul financiar, telecomunicații sau sănătate este un avantaj suplimentar, datorită cerințelor specifice de conformitate.
- Experiență în realizarea de evaluări de risc pentru securitatea datelor și în dezvoltarea de planuri de răspuns la incidente este un plus.
- Experiență în gestionarea relațiilor cu părțile interesate interne și externe legate de protecția datelor.

5.3. Competențe Tehnice (Cunoștințe):

- Cunoștințe avansate de operare a sistemelor de calcul și a aplicațiilor de birou (Microsoft Office Suite, Google Workspace).
- Experiență în utilizarea software-urilor de gestionare a consimțământului (Consent Management Platforms - CMP).
- Familiarizare cu instrumentele de descoperire și clasificare a datelor (Data Discovery & Classification tools).
- Cunoștințe despre instrumente de prevenire a pierderii datelor (Data Loss Prevention - DLP).
- Experiență cu software de auditare a jurnalelor de evenimente de securitate (Security Information and Event Management - SIEM).
- Utilizarea eficientă a instrumentelor de criptare a datelor (atât în repaus cât și în tranzit).
- Familiarizare cu platformele de gestionare a identității și accesului (Identity and Access Management - IAM).
- Cunoștințe despre instrumente de analiză a vulnerabilităților și de testare a penetrării (Vulnerability Scanning & Penetration Testing tools).
- Utilizarea eficientă a instrumentelor de gestionare a incidentelor de securitate (Incident Response platforms).
- Experiență cu platforme de colaborare și comunicare securizate (ex: Microsoft Teams, Slack cu criptare end-to-end).
- Cunoștințe despre instrumente de analiză a rețelei și de monitorizare a traficului (Network Traffic Analysis - NTA).
- Utilizarea eficientă a instrumentelor de automatizare a proceselor (ex: Robotic Process Automation - RPA) pentru sarcini repetitive legate de protecția datelor.
- Familiarizare cu platforme de stocare în cloud și cu protocoalele de securitate asociate (ex: AWS, Azure, Google Cloud).
- Cunoștințe despre tehnici de anonimizare și pseudonimizare a datelor.
- Utilizarea eficientă a instrumentelor de back-up și restaurare a datelor.
- Experiență cu instrumente de gestionare a politicilor de securitate (Policy Management tools).
- Familiarizare cu instrumente de monitorizare a conformității cu reglementările (Compliance Monitoring tools).
- Cunoștințe despre tehnici de forensică digitală (Digital Forensics).
- Utilizarea eficientă a instrumentelor de raportare și vizualizare a datelor (Data Visualization tools).

5.4. Competențe Comportamentale (Abilități):

- Abilitatea de a comunica eficient, atât verbal cât și în scris, cu persoane din diverse departamente și niveluri ierarhice.
- Capacitatea de a negocia și de a influența părțile interesate pentru a asigura respectarea politicilor de protecție a datelor.
- Abilitatea de a lucra independent și de a gestiona proiecte multiple simultan, respectând termenele limită.
- Capacitatea de a analiza situații complexe și de a identifica soluții creative și eficiente.
- Abilitatea de a lucra în echipă și de a colabora cu alte departamente pentru a atinge obiective comune.
- Atenție sporită la detalii și acuratețe în munca desfășurată.
- Capacitatea de a gestiona situații de criză și de a lua decizii rapide și bine informate.
- Abilitatea de a prezenta informații complexe într-un mod clar și concis.
- Capacitatea de a învăța rapid și de a se adapta la schimbări legislative și tehnologice.
- Abilitatea de a construi și de a menține relații profesionale solide.
- Capacitatea de a gestiona conflicte și de a găsi soluții constructive.
- Abilitatea de a lucra sub presiune și de a menține calmul în situații dificile.
- Capacitatea de a lua inițiativa și de a propune îmbunătățiri.
- Abilitatea de a gândi critic și de a evalua riscurile.
- Capacitatea de a oferi consultanță și de a instrui alți angajați cu privire la politicile de protecție a datelor.
- Abilitatea de a demonstra integritate și etică profesională.
- Capacitatea de a fi un ambasador al protecției datelor în cadrul organizației.
- Abilitatea de a construi și de a menține o cultură a respectului pentru confidențialitate și securitate a datelor.
- Capacitatea de a fi proactiv și de a anticipa potențialele probleme legate de protecția datelor.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop, smartphone, software de criptare, software de gestionare a incidentelor de securitate, software de analiză a vulnerabilităților, software de audit de securitate, sistem de gestionare a datelor (DMS), platformă de colaborare securizată, instrumente de investigare digitală, dispozitive de stocare securizate (ex: hard disk-uri criptate), software de securitate a endpoint-urilor, acces la baze de date legislative și jurisprudențiale, instrumente de modelare a riscurilor, software de automatizare a conformității (GRC), platformă de e-mail securizată, sistem de management al identității și accesului (IAM), acces la rețea virtuală privată (VPN), instrumente de securitate a punctelor finale (EDR)..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

• Pachet salarial format din salariu fix și bonusuri de performanță.
• Tichete de masă.
• Abonament de servicii medicale la o clinică privată.
• Asigurare de viață/accidente.
• [Număr] zile de concediu de odihnă suplimentare.
• Acces la programe de formare profesională plătite de companie.
• Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.