PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA ADAPTACIÓN AL NUEVO REGLAMENTO EUROPEO DE PROTECCION DE DATOS PARA TERSA, SEMESA Y SIRESA. EXP.

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA ADAPTACIÓN AL NUEVO REGLAMENTO EUROPEO DE PROTECCION DE DATOS PARA TERSA, SEMESA Y SIRESA. EXP. CTTE354 pág. 1 / 5

2 2. VIGENCIA DEL CONTRATO DESCRIPCIÓN Y ALCANCE DEL SERVICIO Identificación del tratamiento de datos personales Identificación de la situación previa a la aplicación del RGPD Identificación de las Medidas Técnicas y Organizativas implantadas Plan de Acción para la adaptación al RGPD Formación sobre las novedades al RGPD Documentación a entregar PLANIFICACION DEL PROYECTO MANTENIMIENTO, ASESORAMIENTO Y APOYO PENALIZACIONES... 5 pág. 2 / 5

3 El objeto del presente Pliego de Prescripciones Técnicas es el de establecer las condiciones de carácter técnico y jurídico para la realización del proyecto de adaptación al nuevo Reglamento General de Protección de Datos de Tersa, así como la metodología que utilizará la empresa adjudicataria para la realización de este proyecto en TERSA, SIRESA y SEMESA. 2. VIGENCIA DEL CONTRATO Dos años a partir de la realización de la adaptación al RGPD. 3. DESCRIPCIÓN Y ALCANCE DEL SERVICIO La metodología a utilizar por el adjudicatario para el proyecto que solicitamos se realizará atendiendo a: El proyecto deberá cumplir con la legislación de protección de datos aplicable en España a partir del 25 de mayo de 2018 y a las posibles modificaciones previstas que nos puedan afectar. Este proyecto abarcará las sociedades: Tractament i Seleccio de Residus, S.A Selectives Metropolitanes, S.A Solucions Integrals per als Residus, S.A El alcance del Proyecto de readaptación a la nueva normativa europea de protección de datos constará de las siguientes partes: 3.1. Identificación del tratamiento de datos personales El adjudicatario revisará los tratamientos que se realizan en Tersa, Semesa y Siresa con la finalidad de: Documentar los que se llevan a cabo. Identificar los procesos de negocio en los que se tratan datos personales Identificar las distintas tipologías de datos 3.2. Identificación de la situación previa a la aplicación del RGPD Revisión del cumplimiento de LOPD Revisión de la última auditoría 3.3. Identificación de las Medidas Técnicas y Organizativas implantadas El adjudicatario deberá revisar para cada uno de los tratamientos de datos que llevan a cabo Tersa, Semesa y Siresa que las medidas técnicas y organizativas estén pág. 3 / 5

4 realmente implantadas. Para ello, se deberá realizar una serie de reuniones técnicas con el fin de conocer las medidas de seguridad implantadas actualmente Plan de Acción para la adaptación al RGPD A partir de la información recabada el adjudicatario deberá elaborar un listado de acciones a desempeñar para adecuarse al RGPD Formación sobre las novedades al RGPD El adjudicatario realizará dos sesiones de formación de 2 horas aproximadamente para explicar las novedades e implicaciones del RGPD a los responsables de departamentos de Tersa, Semesa y Siresa Documentación a entregar El adjudicatario deberá elaborar los siguientes documentos: - Registro de actividades de tratamiento - Plan de Acción RGPD - Modelos de avisos y clausulas informativas para clientes, empleados y proveedores. - Modelo de procedimiento para el correcto ejercicio de derechos - Modelo de procedimiento para la correcta gestión y notificación de incidencias. - Presentación con el temario de la formación. 4. PLANIFICACION DEL PROYECTO 4.1 El adjudicatario deberá presentar un calendario con el plan de ejecución del proyecto que contenga los siguientes ítems: Adaptación al RGPD Recogida de información Información previa Reuniones y entrevistas Elaboración de la documentación Validación de la documentación Formación Sesiones de formación 4.2 Se deberá presentar los recursos humanos destinados al proyecto: Director de Proyecto Consultor de Protección de Datos Responsable del Proyecto. pág. 4 / 5

5 5. MANTENIMIENTO, ASESORAMIENTO Y APOYO Se requiere mantenimiento con carácter anual que incluya: Asesoramiento y soporte tanto presencial como telemático a la figura del DPO (Data Protection Officer) y/o a quien corresponda. Dicho mantenimiento entrará en vigor una vez finalizada y certificada la primera fase de adaptación al RGPD. El horario requerido de mantenimiento será: - Lunes a jueves de 9 a19h - Viernes de 9 a 15h 6. PENALIZACIONES El Adjudicatario cumplirá con el plazo de ejecución acordado con Tersa, al inicio de la actuación, de acuerdo a la programación establecida. No cumplir con los mismos supondrá la penalización del 5% del importe del servicio, siempre y cuando el incumplimiento de los mismos sea por causas ajenas a la Propiedad. pág. 5 / 5