Politica privind protecția datelor cu caracter personal

1. Datele de contact ale Operatorului și ale responsabilului cu protecția datelor (DPO)
   1.1. Operator – ”Orhei-Vit”S.R.L. (în continuare Compania), IDNO 1003606004176, cu sediul:
   MD-2037, mun. Chişinău, str.Industrială 40, email: [email protected].
   1.2. Sucursalele Companiei:
   1.2.1 Sucursala din Orhei a «Orhei-Vit» S.R.L. cu sediul: mun. Orhei, str. Stejarilor, 20;
   1.2.2 Sucursala din Căușeni a «Orhei-Vit» S.R.L. cu sediul: or. Căușeni, str. Tighina, 17;
   1.2.3 Sucursala din Cupcini a «Orhei-Vit» S.R.L. cu sediul: or. Cupcini, str. Chișinăului, 43.
   1.3. Responsabilul cu protecția datelor al Companiei poate fi contactat la sediul Companiei:
   mun.Chișinău, str.Industrială, nr.40, MD-2037, prin email [email protected] și la numărul de
   tel.022-835-454.
2. Principiile prelucrării datelor cu caracter personal

2.1. Datele cu caracter personal, prelucrate în cadrul Companiei, sunt tratate în conformitate cu
prevederile legislației în vigoare și normele internaționale aplicabile, care reglementează protecţia
datelor cu caracter personal.
2.2. Prelucrarea datelor cu caracter personal în cadrul Companiei se bazează pe următoarele principii:
2.2.1. legalitate, echitate și transparență – datele cu caracter personal sunt prelucrate cu bună-credinţă şi
în conformitate cu dispozițiile legale în vigoare, în mod echitabil şi transparent față de persoana vizată;
2.2.2. limitarea scopului – datele cu caracter personal sunt colectate în scopuri determinate, explicite și
legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
2.2.3. reducerea la minim a datelor – datele cu caracter personal sunt adecvate, relevante și limitate la
ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
2.2.4. exactitate – datele cu caracter personal sunt exacte și, în cazul în care este necesar, să fie
actualizate; se asigură că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru
care sunt prelucrate, sunt șterse sau rectificate fără întârziere;
2.2.5. limitări legate de stocare – datele cu caracter personal nu sunt păstrate decât în măsura necesară
scopurilor pentru care sunt prelucrate; datele pot fi stocate pe perioade mai lungi în scopuri de arhivare
în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, cu aplicarea
măsurilor de ordin tehnic și organizatoric adecvate, în vederea garantării drepturilor şi libertăților
persoanei vizate;
2.2.6. integritate și confidențialitate – prelucrarea datelor personale trebuie făcută în condiții de
siguranță, care să includă măsuri tehnice sau organizatorice corespunzătoare, care asigură securitatea
adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale
și împotriva pierderii, a distrugerii sau a deteriorării accidentale.

3. Temeiurile legale de prelucrare a datelor cu caracter personal
   3.1. Temeiurile legale de prelucrare a datelor cu caracter personal în cadrul Companiei sunt:
   3.1.1. obligațiile legale care îi revin Companiei conform legislației privind societățile cu răspundere
   limitată, contabile, fiscale și cadrului legal aplicabil.
   3.1.2. executarea unui contract la care subiectul datelor cu caracter personal este parte sau pentru luarea
   unor măsuri înaintea încheierii contractului, la cererea acestuia;
   3.1.3. interesul legitim al Companiei, cu condiția ca acest interes să nu prejudicieze interesele sau
   drepturile şi libertățile fundamentale ale subiectului datelor cu caracter personal;
   3.1.4. consimțământul persoanei vizate (atunci când este cazul).

2

4. Modul de colectare și de prelucrare a datelor personale

4.1. Compania prelucrează datele pe care le furnizează în mod direct subiecții datelor cu caracter
personal, precum şi datele care sunt generate ulterior, pe baza acestora.
4.2. Compania prelucrează date cu caracter personal făcute publice de către subiecţii datelor, în limitele
legislaţiei în vigoare.
4.3. Datele cu caracter personal sunt prelucrate manual, automatizat sau mixt.
5. Scopurile prelucrării datelor cu caracter personal

5.1. Datele cu caracter personal sunt prelucrate în cadrul Companiei în următoarele scopuri, după caz:
5.1.1. încheierea, executarea și încetarea relațiilor contractuale cu clienții în vederea vânzării/livrării de
către Companie a produselor, precum şi pentru luarea unor măsuri înaintea încheierii contractului, la
cererea clienților;
5.1.2. încheierea, derularea și încetarea relațiilor contractuale cu Compania în scopul achiziţiei de către
Companie a materiei prime, bunurilor, serviciilor şi lucrărilor;
5.1.3. încheierea, derularea și încetarea relațiilor de muncă cu Compania, petrecerea stagiilor de
practică, acordarea asistenței la angajare, avansarea în serviciu, asigurarea securității salariatului,
controlul volumului și calității obligațiilor de serviciu îndeplinite;
5.1.4. oferirea produselor Companiei, inclusiv în mediul online, pentru clienții Companiei și alte
persoane fizice, care beneficiază ocazional de produsele prezentate;
5.1.6. executarea unor obligații legale (fiscale, contabile, statistice, etc.), privind furnizarea informațiilor
care conțin inclusiv date cu caracter personal la solicitarea autorităților publice abilitate cu acest drept,
entităților de drept privat, persoanelor fizice, reprezentanților acestora, precum şi altor solicitanți care
prin prisma prevederilor legale au dreptul de a solicita Companiei furnizarea de informații;
5.1.7. recuperarea creanţelor, executarea silită a sumelor datorate Companiei, administrarea popririlor şi
sechestrelor;
5.1.8. furnizarea de informații/răspunsuri şi tratarea cererilor/sesizărilor/reclamațiilor de orice natură
adresate Companiei de diferite persoane, prin orice canal, inclusiv prin intermediul chat-urilor online;
5.1.9. monitorizarea, securitatea și paza persoanelor, spațiilor, bunurilor, prin camerele video amplasate
în sediile/teritoriul Companiei;
5.1.10. înregistrarea comunicărilor prin canale digitale/analogice și a apelurilor și convorbirilor
telefonice (la începutul apelului persoana este informată despre înregistrarea convorbirii telefonice,
continuarea convorbirii semnifică acceptul, iar refuzul determină întreruperea convorbirii) realizate în
scopul eficientizării și a îmbunătățirii produselor acordate clientului, al încheierii și executării în condiții
optime a contractelor cu clienții;
5.1.11. realizarea marketing-ului direct, prin utilizarea mijloacelor de comunicare (e-mail, sms, aplicații
de mesagerie instantă, Chatbot-uri), precum și prin expedierea de newsletter-uri sau alte comunicări
comerciale, pentru promovarea produselor Companiei, concursurile şi promoţiile organizate de
Companie și partenerii săi, având ca temei consimțământul persoanei vizate (care poate fi retras
oricând), precum și alte comunicări în interesul legitim al Companiei;
5.1.12. verificarea satisfacției clientului și a calității produselor achiziționate, în temeiul interesului
legitim al Companiei de îmbunătățire continuă a produselor sale;
5.1.13. alte scopuri aferente afacerii Companiei.
5.2. Datele cu caracter personal sunt prelucrate în cadrul Companiei doar în scopurile menționate,
conform legislației în vigoare, fără a se urmări obținerea unor informații pentru alte scopuri decât cele
enumerate.

6. Subiecții datelor cu caracter personal

6.1. Prelucrările de date cu caracter personal din cadrul Companiei vizează următoarele persoane:
6.1.1. salariaţii, beneficiarul efectiv și fondatorii/asociații Companiei;
6.1.2. persoane fizice care beneficiază ocazional de produsele oferite de Companie;
6.1.3. clienți persoane fizice, potențiali clienți ai Companiei;
6.1.4. persoane de contact, reprezentanți legali sau convenționali, salariaţi sau persoane fizice desemnate
de un client al Companiei, codebitori, fidejusori, beneficiari efectivi, precum şi membrii familiilor
acestora;

3
6.1.5. persoane de contact, reprezentanți legali sau convenționali, salariaţi sau persoane fizice desemnate
de un partener contractual al Companiei;
6.1.6. persoane care aplică pentru un loc de muncă în cadrul Companiei sau petrec stagiul de practică în
Companie;
6.1.7. persoanele care vizitează sediul, zona de producție sau șantierele de construcții ale Companiei, în
care sunt instalate camere de supraveghere video, fără scop de identificare a persoanei;
6.1.8. vizitatorii paginilor web oficiale ale Companiei, inclusiv paginile oficiale ale Companiei de pe
rețelele de socializare, chatbot-uri. În cazul unei simple vizite de informare pe site, Compania nu
colectează date cu caracter personal, cu excepția identificatorilor tehnici de rețea (adresa IP, fișierele
cookie). În cazul interacțiunii cu chat-boții sau al completării formularelor, datele sunt prelucrate în baza
inițiativei/consimțământului utilizatorului.
6.2. Informarea subiectului datelor cu caracter personal, despre scopul și condițiile de prelucrare a
datelor cu caracter personal, se asigură prin notificările de rigoare în formularele prezentate acestuia în
cadrul produselor oferite de Companie (contracte/acte/chestionare/declarații), prin intermediul paginii
web a Companiei sau prin alte căi de comunicare stabilite în cadrul Companiei.
7. Categoriile de date cu caracter personal prelucrate

7.1. În dependență de scopul prelucrării datelor cu caracter personal şi/sau derularea relației contractuale
cu Compania (salariat, client, partener), dar și având în vedere specificul activităților desfășurate de
către Companie, pot fi prelucrate următoarele categorii de date cu caracter personal:
7.1.1. date generale de identificare: nume, prenume, patronimic și pseudonim (după caz), data şi locul
naşterii, cetățenia;
7.1.2. date de contact: domiciliul şi reşedinţa (dacă este cazul), numărul de telefon/fax, adresa de poştă
electronică, inclusiv conturile de pe rețelele de socializare în cadrul serviciilor de suport/chatbot, precum
și în cazul participării la concursurile organizate de Companie de pe rețelele de socializare;
7.1.3. date atribuite de autorități publice: codul numeric personal, seria, numărul, data eliberării actului
de identitate, permisului de conducere, certificatului de competență profesională;
7.1.4. date profesionale: profesia, meseria, ocupația, numele angajatorului ori natura activității proprii;
7.1.5. date privind situația familială: stare civilă, persoane aflate în întreținere;
7.1.6. semnătura electronică, semnătura olografa;
7.1.7. imaginea: foto (din actul de identitate furnizat) și video (înregistrată de camere de supraveghere
video instalate în sediile Companiei);
7.1.8. vocea: înregistrată în cadrul convorbirilor telefonice cu reprezentanții Companiei;
7.1.9. date privind starea de sănătate în cazurile specifice prevăzute de lege;
7.1.10. date tehnice la utilizarea serviciilor prestate online sau la vizitarea site-ului Companiei: adresa IP
(Internet Protocol), tipul şi versiunea de browser, sistemul şi platforma de operare, data și ora accesului,
pagina de proveniență (stocate în dispozitivul serverului), tipul dispozitivului și marca dispozitivului
mobil şi alte informații incluse în fişierele de tip cookie. Prelucrarea acestor date tehnice este efectuată
în scopul asigurării securității cibernetice și al prevenirii accesului neautorizat;
7.1.11. date privind mijloacele de transport: număr de înmatriculare (plăcuță auto), numărul de
identificare (VIN cod/ cod șasiu), numărul certificatului de înmatriculare, datele de geolocalizare/GPS,
înregistrările în foile de parcurs, date privind tonajul, dreptul de proprietate, șoferul, etc.
7.1.12. alte date necesare scopurilor de afacere.
7.2. Compania evită să prelucreze date din categoria specială a datelor cu caracter personal (originea
rasială sau etnică, convingerile politice, religioase, privind starea de sănătate sau viața intimă, precum şi
cele privind condamnările contravenționale și penale), cu excepția cazurilor în care:
7.2.1. prelucrarea este necesară în scopul îndeplinirii obligațiilor și al exercitării unor drepturi specifice
ale Companiei, în măsura în care acest lucru este autorizat de legislația în vigoare;
7.2.2. prelucrarea se referă la date cu caracter personal care sunt făcute publice;
7.2.3. prelucrarea este necesară pentru constatarea sau exercitarea unui drept în instanţă;
7.2.4. prelucrarea este necesară pentru acordarea unor facilități clienților/salariaţilor Companiei.
7.3. Înainte de încheierea unui contract (cu salariatul, clientul, partenerul de afaceri, ș.a.), în timpul fazei
de iniţiere a contractului, datele cu caracter personal pot fi prelucrate pentru a pregăti ofertele sau
comenzile de cumpărare sau pentru a îndeplini alte cerințe în vederea încheierii contractului.

4
7.4. Refuzul persoanei vizate de a furniza Companiei datele cu caracter personal, necesare îndeplinirii
activității propuse/solicitate, poate determina imposibilitatea încheierii contractelor și/sau îndeplinirea
celorlalte scopuri de prelucrare a datelor de către Companie.
7.5. Compania folosește cookie-uri strict necesare pentru funcționarea și securitatea site-ului,
memorarea limbii, protecția formularelor, care nu necesită consimțământ, precum și cookie-uri
funcționale, de analiză și de marketing (de ex. măsurarea conversiilor Google Ads), care se activează
numai cu consimțământul utilizatorului. Dacă vizitatorul nu dorește ca cookie-urile să fie stocate pe
computerul său, poate dezactiva cookie-urile în browser-ul său. Vizitatorul va avea în continuare acces
la toate informațiile și resursele de pe websitul Companiei, dar dezactivarea cookie-urilor poate afecta
funcționarea unor site-uri.

8. Termenul de prelucrare a datelor cu caracter personal

8.1. Datele cu caracter personal sunt prelucrate în cadrul Companiei în termenele stabilite, astfel încât să
permită identificarea subiecţilor datelor cu caracter personal pe o perioadă care nu va depăși durata
necesară atingerii scopurilor pentru care sunt colectate şi ulterior prelucrate.
8.2. Totodată, Compania este obligată legal să păstreze toate documentele și informațiile necesare pentru
respectarea măsurilor de precauție privind clienții și beneficiarii efectivi, pe o perioadă de 6 ani de la
încetarea relației de afaceri, inclusiv pentru a putea fi furnizate, la solicitare, organelor abilitate cu acest
drept şi/sau folosite ca mijloace de probă în justiție.
8.3. Imaginile video prelucrate prin intermediul mijloacelor de supraveghere video vor fi stocate pe o
perioadă de 30 de zile, iar jurnale tehnice ale serverului (logurilor de server, inclusiv IP) pentru o
perioadă de 180 de zile, pentru verificarea unor eventuale incidente cibernetice. Ca excepție, perioada de
păstrare a datelor poate fi prelungită dacă această acțiune este impusă/permisă de legislația aplicabilă.
Compania poate păstra înregistrările video pe un termen extins având ca temei interesul legitim, şi
anume: apărarea drepturilor și intereselor Companiei/subiectului datelor cu caracter personal în instanța
de judecată, interacțiunea cu autoritățile publice, demararea anchetelor/investigațiilor interne.
8.4. Înregistrările audio (convorbiri telefonice) pot fi păstrate pentru o perioadă de până la 3 ani.
Perioadă de păstrare a înregistrărilor, este impusă/permisă de legislația aplicabilă (inclusiv termenul de
prescripție).
8.5. La expirarea termenului de prelucrare, datele cu caracter personal sunt distruse/șterse în funcție de
suportul pe care au fost stocate, cu menținerea înregistrărilor despre acest fapt, în conformitate cu
regulile existente. În cazul obligațiilor expres prevăzute de lege, aceste date pot rămâne la păstrare ca
document de arhivă, în corespundere cu normele Serviciului de Stat de Arhivă.
8.6. Datele care se prelucrează pe bază de consimțământ (marketing, cookies, etc.), vor fi stocate până la
retragerea consimțământului sau expirarea perioadei necesară atingerii scopurilor pentru care sunt
colectate şi ulterior prelucrate.

9. Transmiterea datelor cu caracter personal

9.1. Informațiile ce conțin date cu caracter personal sunt tratate în cadrul Companiei ca informații
confidențiale. Aceste informații nu vor fi transmise către terțe părți, cu excepția cazurilor în care
Compania este obligată legal să furnizeze astfel de informații către autoritățile publice, autoritățile de
control, fiscale, vamale și/sau instanţele de judecată sau alte organe abilitate prin lege în conformitate cu
prevederile actelor normative în vigoare.
9.2. Transmiterea datelor cu caracter personal către terți este documentată și supusă unei analize
riguroase în prealabil privind scopul şi temeiul legal al intențiilor de dezvăluire a unui anumit volum de
date cu caracter personal. Datele pot fi transmise către terțe părți în următoarele cazuri:
9.2.1. partenerilor contractuali ai Companiei care sunt împuterniciți de Companie, în volumul și limitele
necesare realizării scopurilor pentru care datele respective sunt prelucrate;
9.2.2. autorităţilor de control, fiscale, vamale și/sau instanţe judecătoreşti sau altor organe abilitate prin
lege, în cazurile când Compania este obligată să furnizeze astfel de informaţii în conformitate cu
legislația în vigoare.
9.3. Compania este în drept să transmită datele cu caracter personal către companii de colectare a
datoriilor, avocați, notari, executori judecătorești, companii cărora Compania a externalizat anumite
servicii, precum şi altor persoane care acționează ca persoane împuternicite ale Companiei, conform
instrucțiunilor primite de la Companie.

5
9.4. La transmiterea datelor cu caracter personal în adresa persoanelor terţe, destinatarul este atenționat
despre necesitatea prelucrării acestor date doar în scopuri determinate, iar în cazul furnizorilor și
partenerilor de afaceri ai Companiei sunt transmise instrucțiuni privind modul de prelucrare a datelor și
se solicită garanții privind securitatea datelor transmise (clauze contractuale, acord de confidențialitate,
etc.).
9.5. Transmiterea transfrontalieră a datelor cu caracter personal se face potrivit prevederilor legale și pot
fi dezvăluite către autoritățile altor state sau organizații internaționale în limitele stabilite de legislația în
vigoare a Republicii Moldova.

10. Drepturile subiecților datelor cu caracter personal

10.1. Subiecţii datelor cu caracter personal, care sunt prelucrate de către Companie în temeiul legislației
în vigoare, beneficiază de următoarele drepturi:
10.1.1. să obţină în mod gratuit informațiile privind datele sale cu caracter personal prelucrate în cadrul
Companiei, scopul prelucrării, categoriile de date avute în vedere și destinatarii sau categoriile de
destinatari cărora le sunt dezvăluite aceste date etc.;
10.1.2. să dispună de acces liber la datele sale cu caracter personal, inclusiv de dreptul de a efectua
copiile datelor respective, cu excepția situațiilor prevăzute în legislația în vigoare;
10.1.3. dreptul de intervenţie asupra datelor cu caracter personal, ce prevede rectificarea, actualizarea,
blocarea sau ştergerea datelor cu caracter personal a căror prelucrare contravine legii, în special datorită
caracterului incomplet sau inexact al datelor;
10.1.4. dreptul de a se opune în orice moment, în mod gratuit, din motive întemeiate și legitime legate
de situația sa particulară, ca datele cu caracter personal care îl vizează să facă obiectul unei prelucrări,
cu excepția cazurilor în care legea stabileşte altfel;
10.1.5. dreptul să se adreseze organului de control al prelucrărilor de date cu caracter personal în cazul
încălcării legislaţiei în vigoare ce vizează protecţia datelor cu caracter personal;
10.1.6. dreptul de a retrage în orice moment consimțământul exprimat anterior privind prelucrarea
datelor cu caracter personal, fără a afecta legalitatea prelucrărilor efectuate înainte de retragerea
acestuia;
10.1.7. dreptul de a nu fi supus unei decizii individuale, ceea ce presupune dreptul de a cere anularea, în
totalitate sau parţial, a oricărei decizii individuale care produce efecte juridice asupra drepturilor şi
libertăților sale, fiind întemeiată exclusiv pe prelucrarea automatizată a datelor cu caracter personal
destinată să evalueze unele aspecte ale personalității sale;
10.1.8. de a sesiza Centru și/sau instanța de judecată pentru apărarea drepturilor sale privind protecția
datelor cu caracter personal;
10.1.9. alte drepturi menționate în legislația Republicii Moldova, precum și în reglementările
internaționale aplicabile.
10.2. Pentru a exercita unul sau mai multe drepturi privind prelucrarea datelor cu caracter personal,
persoana vizată poate adresa o sesizare (cerere/reclamație) scrisă și semnată, la sediul Companiei din
mun. Chişinău, str.Industrială, 40, sau prin e-mail: [email protected].
Orice sesizare, adresată Companiei, va fi procesată în modul corespunzător, conform ordinii stabilite în
Companie.

11. Măsuri de protecție a datelor cu caracter personal

11.1. Compania a implementat un sistem complex de măsuri de securitate a datelor cu caracter personal
și continuă să dezvolte măsuri tehnice și organizaționale în vederea asigurării unui nivel adecvat de
protecție a datelor.
11.2. În cazul în care un tip de prelucrare, în special cel bazat pe utilizarea noilor tehnologii, este
susceptibil să genereze un risc sporit asupra drepturilor și libertăților persoanelor vizate, Compania
efectuează evaluarea impactului operațiunilor de prelucrare asupra protecției datelor cu caracter
personal.
11.3. Subunitățile Companiei în procesul de implementare în cadrul Companiei a unor soluții
automatizate, în procesul de implementare a unor produse și servicii noi, care presupun utilizarea de
tehnologii noi, inclusiv prelucrări automatizate de date, vor efectua înaintea implementării acestora,

6
analiza de impact a operațiunilor de prelucrare preconizate asupra protecției datelor cu caracter personal
și vor solicita opinia/avizul persoanei responsabile cu protecția datelor cu caracter personal.
11.4. În cadrul Companiei sunt utilizate metode și tehnologii de securitate avansate, împreună cu politici
stricte aplicate salariaţilor și procedurilor de lucru (inclusiv soluții antivirus, firewall, sisteme de criptare
a informației). Toate sistemele operaționale și de procesare a datelor rulează în medii securizate, astfel
ca informația să fie protejată de acces neautorizat. Accesul la informațiile/sistemele Companiei se
acordă doar persoanelor autorizate și în scopuri bine determinate, în conformitate strictă cu regulile
interne de securitate. Salariații sunt instruiți la angajare cu privire la importanţa păstrării
confidențialității informației, precum și ulterior în cadrul instruirilor tematice.
11.5. Înainte de acordarea accesului la sistemul de evidență a datelor cu caracter personal, salariaţii
Companiei sunt informați despre faptul că utilizarea sistemului este controlată şi că prelucrarea
neautorizată a datelor este sancţionată în conformitate cu legislația în vigoare.
11.6. Atunci când se angajează, salariaţii sunt instruiți în domeniul protecției datelor cu caracter
personal. În cadrul acestui proces, salariații sunt informați despre modul de prelucrare a datelor cu
caracter personal în cadrul Companiei, în conformitate cu cerințele legale din domeniul protecției
datelor cu caracter personal.
11.7. Este efectuată identificarea și autentificarea utilizatorilor ce accesează informațiile din sistemul de
evidență a datelor cu caracter personal, precum și generarea înregistrărilor de audit a securităţii în
sistem, care are loc în conformitate cu regulile interne ale Companiei.
11.8. Administrarea conturilor de acces a utilizatorilor la sistemele de evidență a datelor cu caracter
personal se asigură prin mijloace automatizate de suport, în conformitate cu procedurile interne ale
Companiei.
11.9. În cazul în care raporturile de muncă ale salariatului Companiei au încetat, au fost suspendate sau
modificate şi, ca urmare, noile sarcini nu necesită accesul la datele cu caracter personal, accesul
utilizatorului la sistem se revocă sau se suspendă.
11.10. În scopul depistării şi evitării cazurilor de acordare a drepturilor de acces neautorizat, persoanele
responsabile de sistemele de evidență a datelor cu caracter personal asigură revizuirea cu regularitate,
cel puţin o dată pe an, şi după oricare schimbare a statutului utilizatorului sau funcției salariatului,
drepturile de acces ale utilizatorilor la sistemele respective.
11.11. Încăperile unde se efectuează prelucrarea datelor cu caracter personal (unde sunt amplasate
componentele sistemelor de evidență a datelor cu caracter personal) sunt dotate cu mijloace tehnice de
securitate ce asigură siguranța suporturilor de date, restricţionarea accesului persoanelor neautorizate,
precum şi controlul vizual al persoanelor ce au acces în aceste încăperi. Accesul este restricţionat, fiind
permis doar persoanelor care au autorizaţia necesară şi doar în timpul orelor de program.
11.12. Se asigură identificarea, înregistrarea şi înlăturarea deficienţelor de soft-uri destinate prelucrării
informațiilor din sistemele de evidență a datelor cu caracter personal, inclusiv instalarea corectărilor şi
pachetelor de reînnoire a acestora, protecția contra programelor malițioase (viruşi).
11.13. Se utilizează tehnologii şi mijloace de constatare a accesărilor/intrărilor ilegale, ce permit
monitorizarea evenimentelor și constatarea atacurilor, inclusiv se asigură identificarea tentativelor
folosirii neautorizate a informaţiilor din sistemul de evidență a datelor cu caracter personal.
11.14. Crearea copiilor de rezervă a datelor cu caracter personal din cadrul componentelor, aferente
sistemelor de evidență a datelor cu caracter personal, se asigură în conformitate cu regulile interne.

12. Actualizarea prezentei Politici

12.1. Prezenta Politică intră în vigoare la data aprobării și se aduce la cunoștința tuturor persoanelor
interesate prin publicarea pe pagina web.
12.2. Politica poate fi actualizată atunci când se modifică scopurile, subiecții, instrumentele sau modul
de prelucrare, precum și alte condiții legale de prelucrare a datelor cu caracter personal. Versiunea
revizuită va fi publicată pe site, cu indicarea datei ultimei actualizări.