Documentația va conține minim:

1. Plan de măsuri GDPR;
2. Cod de conduita GDPR/ Politica GDPR;
3. Consimțământ selecție personal în vederea angajării;
4. Evidența activităților de prelucrare art 30 RGPD;
5. Formulare tipizate de informare a persoanei vizate;
6. Formulare de solicitare din partea persoanei vizate pentru exercitarea drepturilor de la art 15 la 22;
7. Informare angajați pentru prelucrarea datelor cu caracter personal – legitimații de servici;
8. Procedură de informare și acces la date cu caracter personal a persoanei vizate – GDPR;
9. Procedură pentru încalcarea securitatii prelucrării datelor cu caracter personal – GDPR;
10. Decizie internă de aprobare și difuzare document;
11. ANEXA 2 incident GDPR;
12. ANEXA 3 măsuri remediere incident;
13. Alte documente GDPR specifice activității operatorului;