Protecția datelor cu caracter personal

Prezenta Politică descrie principalele măsuri organizatorice și tehnice aplicate de Avalon Finance pentru protejarea datelor cu caracter personal.

Politica stabilește cadrul intern privind:
• protecția și securitatea informațiilor care conțin date cu caracter personal;
• organizarea activităților de prelucrare a datelor;
• responsabilitățile personalului și ale persoanelor care au acces la date;
• utilizarea sistemelor informaționale și a infrastructurii IT;
• controlul accesului la informații și resurse;
• gestionarea persoanelor împuternicite de operator;
• transferurile internaționale de date, atunci când acestea sunt aplicabile;
• evaluarea impactului asupra protecției datelor (DPIA);
• gestionarea incidentelor de securitate;
• auditarea activităților de prelucrare;
• monitorizarea conformității cu legislația privind protecția datelor cu caracter personal.

În procesul de prelucrare a datelor cu caracter personal, Avalon Finance aplică următoarele principii:
• legalitate, echitate și transparență;
• limitarea scopului prelucrării;
• minimizarea datelor;
• exactitatea informațiilor;
• limitarea perioadei de stocare;
• integritate și confidențialitate;
• responsabilitate și conformitate demonstrabilă.

Pentru protejarea datelor cu caracter personal sunt implementate, inclusiv:
• măsuri de control al accesului fizic la locațiile societății;
• măsuri de control al accesului la sistemele informatice;
• autentificare și administrarea drepturilor de acces;
• monitorizarea și auditarea activităților relevante;
• copii de siguranță și proceduri de restaurare a datelor;
• măsuri de protecție împotriva accesului neautorizat și a programelor malițioase;
• instruirea periodică a personalului;
• proceduri de identificare, investigare și gestionare a incidentelor de securitate.

Avalon Finance revizuiește periodic măsurile de securitate și actualizează procedurile aplicabile pentru a asigura conformitatea cu legislația Republicii Moldova privind protecția datelor cu caracter personal și pentru a răspunde evoluțiilor tehnologice și operaționale.

Responsabilul cu protecția datelor cu caracter personal monitorizează aplicarea măsurilor prevăzute de Politică și oferă suport în procesul de implementare și îmbunătățire continuă a cadrului intern de protecție a datelor.