| 1- Nome da atividade |
Gestão de fornecedores |
| 2- Responsável pelo tratamento / DPO |
COLEGIO PROFESIONAL DE DIETISTAS – NUTRICIONISTAS DE CANARIAS (CODINUISCAN) / Elena |
| 3- Finalidade do processamento |
Gestão de fornecedores, contabilística, fiscal e administrativa.
|
| 4- Base jurídica do processamento |
Prestação de serviço: RGPD 6.1. b): execução do contrato. |
| 5- Categorias de interessados |
Fournisseurs, personnes de contact et/ou représentants légaux. |
| 6- Origem dos dados |
O próprio interessado ou o seu representante legal. |
| Categorias de dados pessoais |
Dados de identificação e de contacto; económico-financeiros e de seguros.
|
| 7- Dados de identificação |
Dados de identificação e de contacto: Nome próprio, apelidos, documento de identificação (CC, número de identificação ou passaporte) domicílio, telefone e correio eletrónico. Nome próprio, apelidos e telefone de pessoas de contacto. Nome próprio, apelidos e assinatura de representantes legais.
Económico-financeiros e de seguros: Dados bancários.
|
| 8- Sistema de processamento |
Misto (sistemas informáticos e documentação em papel). |
| 9- Cessão de dados |
Organizações ou pessoas diretamente relacionadas com o responsável. Administrações públicas com competências na matéria. Administração fiscal. Entidades bancárias. Outras legalmente previstas.
|
| Transferências Internacionais |
| 10- País |
|
| 11-Categoria de destinatários |
|
| 12-Empresa |
|
| 13-Base legal |
|
|
| 14-Prazos de supressão dos dados |
Os dados serão conservados enquanto perdure a relação e, uma vez a mesma tenha sido finalizada, segundo os prazos legalmente exigidos para cobrir possíveis responsabilidades. |
| 15- Descrição geral das medidas de segurança técnica e organizacional |
| FUNÇÕES E OBRIGAÇÕES |
Entregar a todos os utilizadores de acordo com os perfis de utilizadores, as funções e obrigações em relação às medidas de segurança que devem cumprir, bem como as consequências do seu incumprimento. |
| IDENTIFICAÇÃO E AUTENTICAÇÃO |
Identificação e autenticação individual. Procedimento de atribuição e distribuição de palavras-passe. Complexidade e alteração de palavras-passe. |
| CONTROLO DE ACESSOS |
Lista atualizada de utilizadores e acessos autorizados. Controlo de acessos permitidos de acordo com as funções atribuídas e os mecanismos que impeçam o acesso não autorizado. Concessão de permissões de acesso apenas por pessoal autorizado. Controlo do acesso físico às instalações onde os sistemas de informação estão localizados. |
| CÓPIAS DE SEGURANÇA |
Periodicidade da cópia. Procedimentos para gerar cópias de segurança e recuperação de dados. Sistemas de cópias de segurança remotas. |
| GESTÃO DE SUPORTES |
Gestão de inventário e identificação de suportes Custódia dos suportes à chave. Registo de saída e entrada de suportes. Medidas para a destruição de suportes. |
| REGISTO DE INCIDÊNCIAS |
Registo que contém o tipo, momento da sua deteção, pessoa que a notifica, efeitos e medidas corretivas da incidência. Procedimento de notificação e gestão das incidências. Procedimentos de recuperação de dados |
| OUTRAS MEDIDAS TÉCNICAS |
Utilização de antivírus e firewalls.
Proteções de ecrã.
Controlos para os acessos remotos
Regras de utilização de correio eletrónico e internet.
Utilização de periféricos (impressoras, copiadoras e multifunções).
|
| PROCESSAMENTOS NÃO AUTOMATIZADOS |
Aplicação de critérios de arquivamento de documentos para facilitar a consulta, localização e atenção dos Direitos. Utilização de dispositivos de armazenamento com sistemas de bloqueio (chave, códigos, etc.). Custódia de documentos ativos para evitar acessos não autorizados. |
| OPERADORES DO PROCESSAMENTO |
Lista de operadores do processamento. Descrição dos serviços prestados. Adoção de garantias pelos operadores. |
|
