Servicii de conformare lalegislatie privind protectia datelor cu caracter personal - etapa a II-a

1.	Identificarea și minimizarea riscurilor
a)	Evaluarea conformării fluxurilor operaționale din perspectiva GDPR;
b)	Evaluarea conformării proceselor medicale și a activităților de suport din perspectiva protecției datelor;
c)	propunerea măsurilor care se impun și ajustarea acestor măsuri la disponibilitățile Spitalului;
d)	Identificarea riscurilor asociate prelucrării (ca urmare a lacunelor din conformare) și a oportunităților de îmbunătățire a conformării.
La finalul acestei etape, beneficiarului îi va fi furnizat un set de documente, respectiv: 
A.	Guvernanța datelor (implementare unică)
i.	Cartografierea fluxurilor de date personale
ii.	Evaluarea riscului privind prelucrarea datelor
iii.	Înțelegerea colectării, păstrării și ștergerii datelor
iv.	Dezvoltarea și evaluarea procesului de gestionare
v.	Terții
vi.	Responsabilizarea privind confidențialitatea prelucrarii
vii.	Actualizarea contractelor cu privire la atragerea răspunderii din perspectiva prelucrării datelor
viii.	Determinarea necesității privind desemnarea unui DPO
B.	Prelucrarea datelor în procesele de specificeactivității medicale (cu privire la persoanele vizate)
i.	Temeiul legal al prelucrării
ii.	Drepturile persoanelor vizate
iii.	Politici și proceduri care respectă drepturile persoanelorvizate
iv.	Politici și proceduri care să asigure respectarea drepturilor
v.	Consimțământul
vi.	Portabilitatea datelor
vii.	Prelucrarea suplimentară necesită consimțământ
viii.	Datele sunt structurate astfel încât să permită p