Audit dodržování Obecného nařízení GDPR v krajských nemocnicích MSK

Předmětem veřejné zakázky malého rozsahu je zjištění míry dodržování Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) v 7 nemocnicích zřízených či založených Moravskoslezským krajem, a to prostřednictvím provedení auditu. Audit bude zaměřen na reálné dodržování GDPR. Předmětem auditu bude: a) Zhodnocení relevantní vnitřní dokumentace, zda dostatečně reflektuje požadavky GDPR. b) Zhodnocení provádění běžných provozních činností, zda jsou v souladu s GDPR. c) Plnění dalších povinností uložených GDPR (např. Plnění informační povinnosti, Vyřízení žádostí subjektů údajů, Záznamy o zpracování osobních údajů, Zhodnocení rizik atd.) Bližší specifikace je uvedena v příloze č. 1 obchodních podmínek (viz zadávací dokumentace).