Fisa de post cu respectarea GDPR

Includerea referirilor la protectia datelor cu caracter personal se face in sectiunea Responsabilitati a fisei postului, sau ca o sectiune distincta, Protectia datelor cu caracter personal.

Prevederile din fisa de post ar putea fi completate sub doua aspecte:
- completarea sectiunii Responsabilitati/sectiunii distincte din fisa postului cu elemente din politica de securitate informatica (in momentul in care exista);
- completarea sectiunii Atributii din fisa postului cu elemente din Procedurile specifice privind protectia datelor cu caracter personal.

Sarcini specifice fisa de post privind protectia datelor:
- Pastrare parole. Salariatul trebuie sa pastreze in conditii de strictete parolele si mijloacele tehnice de acces la datele cu caracter personal pe care le prelucreaza in virtutea atributiilor sale de serviciu.
- Divulgare parole. Salariatul nu va divulga nimanui si nu va permite nimanui sa ia cunostinta de parolele si mijloacele tehnice de acces in sistemele informatice pe care le utilizeaza in desfasurarea atributiilor de serviciu.
- Copiere. Salariatul nu va copia pe suport fizic niciun fel de date cu caracter personal disponibile in sistemele informatice ale societatii, cu exceptia situatiilor in care aceasta activitate se regaseste in atributiile sale de serviciu sau au fost autorizata de catre superiorul sau ierarhic.
- Acces. Salariatul trebuie sa interzica in mod efectiv si sa impiedice accesul oricarui alt salariat la canalele de accesare a datelor personale disponibile pe computerul societatii cu ajutorul caruia isi desfasoara activitatea.
- Suport fizic. Salariatul trebuie sa manipuleze datele cu caracter personal stocate pe suport fizic la care are acces in virtutea atributiilor sale cu cea mai mare precautie, atat in ce priveste conservarea suporturilor cat si in ce priveste depunerea lor in locurile si in conditiile stabilite in procedurile de lucru.
- Divulgare date. Salariatul nu va divulga nimanui datele cu caracter personal la care acces, atat in mod nemijlocit cat si, eventual, in mod mediat, cu exceptia situatiilor in care comunicarea datelor cu caracter personal se regaseste in atributiile sale de serviciu sau au fost autorizata de catre superiorul sau ierarhic.
- Transmitere date. Salariatul nu va transmite pe suport informatic si nici pe un altfel de suport date cu caracter personal catre sisteme informatice care nu se afla sub controlul societatii sau care sunt accesibile in afara societatii, inclusiv, stick-uri USB, HDD, discuri rigide, casute de e-mail, foldere accesibile via FTP sau orice alt mijloc tehnic.

Respectarea de catre salariat a tuturor obligatiilor referitoare la protectia datelor cu caracter personal prevazute in regulamentul intern, fisa postului si instructiunile directe ale superiorilor ierarhici este foarte importanta pentru companie. Nerespectarea lor este sanctionata potrivit regulamentului intern.