ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΥΠΟΥΡΓΕΙΟ ΥΓΕΙΑΣ

Σχετικά έγγραφα
Δημόσια ανοικτή διαδικασία συλλογής προσφορών για τις Συμβουλευτικές Υπηρεσίες συμμόρφωσης με τον κανονισμό προστασίας δεδομένων

9η Παρ. Ι. ΘΕΟΤΟΚΗ 1, ΤΗΛ.: , FAX: 44110, Τ.Κ ΚΕΡΚΥΡΑ

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ

ΔΗΜΟΤΙΚΗ ΕΠΙΧΕΙΡΗΣΗ ΥΔΡΕΥΣΗΣ ΑΠΟΧΕΤΕΥΣΗΣ ΚΕΡΚΥΡΑΣ

ΔΗΜΟΤΙΚΗ ΕΠΙΧΕΙΡΗΣΗ Λάρισα 11/ 05 /2018 ΥΔΡΕΥΣΗΣ & ΑΠΟΧΕΤΕΥΣΗΣ Αρ. πρωτ ΛΑΡΙΣΑΣ (Δ.Ε.Υ.Α.Λ.)

1) Γέρου Βασιλική Διοικητική Διευθύντρια 2) Νικολοπούλου Χαρίκλεια Δ/ντρια Φαρμακείου 3) Τζιάρας Λουκάς ΔΕ Διοικητικών Γραμματέων

ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΥΠΟΥΡΓΕΙΟ ΥΓΕΙΑΣ 7 η ΥΠΕ ΚΡΗΤΗΣ ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ ΧΑΝΙΩΝ Ο ΑΓΙΟΣ ΓΕΩΡΓΙΟΣ

GDPR ΓΕΝΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

25/5/2018 αυξημένα πρόστιμα υπεύθυνος προστασίας δεδομένων (DPO) Ποιούς αφορά φορείς του δημοσίου τομέα υπηρεσίες Υγείας ΝΠΔΔ ιδιωτικές εταιρίες

ΕΘΝΙΚΗ ΣΧΟΛΗ ΔΗΜΟΣΙΑΣ ΥΓΕΙΑΣ ΕΙΔΙΚΟΣ ΛΟΓΑΡΙΑΣΜΟΣ ΚΟΝΔΥΛΙΩΝ ΕΡΕΥΝΑΣ Λ. Αλεξάνδρας 196, Αθήνα ΠΕΡΙΛΗΨΗ ΠΡΟΣΚΛΗΣΗΣ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ

Are you ready for GDPR compliance?

Προς : ΚΑΘΕ ΕΝΔΙΑΦΕΡΟΜΕΝΟ

Ολοκληρωμένες Υπηρεσίες Συμμόρφωσης στις Απαιτήσεις του Γενικού Κανονισμού για τα Προσωπικά Δεδομένα (GDPR)

Γραφείο Προμηθειών Αθήνα, 20 Σεπτεμβρίου 2018 Πληροφορίες: Χρονοπούλου Δήμητρα Αρ. Πρωτ.: 979 Τηλέφωνο: Ε-mail:

ΕΝΗΜΕΡΩΣΗ. Για περισσότερες πληροφορίες επικοινωνήστε μαζί μας στο

ΚΑΛΑΜΑΤΑ 18/6/2018 ΔΗΜΟΤΙΚΗ ΕΠΙΧΕΙΡΗΣΗ ΠΡΟΔΙΑΓΡΑΦΕΣ ΣΥΝΤΑΞΗΣ ΜΕΛΕΤΗΣ

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗ ΕΝΔΙΑΦΕΡΟΝΤΟΣ. Υποβολής Πρότασης Συνεργασίας «GDPR Compliance Services» και DΡΟ. για το Επιμελητήριο Καστοριάς

Ο Ευρωπαϊκός Κανονισμός Προστασίας Προσωπικών Δεδομένων (GDPR) Υποχρεώσεις - Κατευθυντήριες Οδηγίες - Τεχνικά & Οργανωτικά Μέτρα

ΤΕΧΝΙΚΗ ΕΚΘΕΣΗ - ΠΡΟΔΙΑΓΡΑΦΕΣ

Πολιτική για την Ιδιωτικότητα και την Προστασία των Προσωπικών Δεδομένων

«Ο ΡΟΛΟΣ ΚΑΙ ΤΑ ΚΑΘΗΚΟΝΤΑ ΤΟΥ ΛΕΙΤΟΥΡΓΟΥ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ (DPO) ΜΕ ΒΑΣΗ ΤΟ ΝΕΟ ΓΕΝΙΚΟ ΚΑΝΟΝΙΣΜΟ ΠΕΡΙ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ (GDPR)»

GDPR (General Data Protection Regulation) Παναγιώτης Οικονόμου

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ

ΣΥΛΛΟΓΉ ΠΡΌΣΦΟΡΩΝ ΓΙΑ ΕΦΑΠΑΞ ΣΥΝΤΉΡHΣΗ ΜΗΧΑΝΗΜΑΤΩΝ SADENT BLUX ΤΟΥ ΓΕΝΙΚΟΎ ΝΟΣΟΚΟΜΕΊΟΥ ΚΕΡΚΥΡΑΣ

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ

ΕΥΡΩΠΑΪΚΟΣ ΚΑΝΟΝΙΣΜΟΣ 2016/679 ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΦΑΝΗ ΛΙΑΚΑΤΗ

Συνεργασία PRIORITY & INTERAMERICAN:

Τίτλος: Αριθμός μελέτης: 5/2018. Κωδικός CPV:

Μαργαρίτα Γκαϊτατζή, Δικηγόρος Παρ Εφέταις ΔΣ Θεσσαλονίκης Σύμβουλος σε θέματα εναρμόνισης με τον GDPR και πιστοποιημένη Υπεύθυνη Προστασίας

Προετοιμασία για μια νέα σχέση με την Αρχή Προστασίας Δεδομένων. Κωνσταντίνος Λιμνιώτης. Γεώργιος Ρουσόπουλος

Θεσσαλονίκη, 26 Σεπτεμβρίου Αρ. Πρωτ.: 4057

GDPR: Η αντίστροφη μέτρηση έχει αρχίσει! Δ. Στασινόπουλος, MBA Manager IT Governance

Η πολιτική αφορά στην επεξεργασία δεδομένων προσωπικού χαρακτήρα από την εταιρία.

Ιδιωτικό ιατρείο στα χρόνια του GDPR. Φελεκίδης Αναστάσιος. Ιατρός Οφθαλμίατρος, Ιατρικός Σύλλογος Ξάνθης

ΥΠΟΒΟΛΗΣ ΠΡΟΣΦΟΡΑΣ ΓΙΑ ΤΗΝ ΑΝΑΘΕΣΗ ΥΠΗΡΕΣΙΩΝ ΣΥΜΒΟΥΛΟΥ ΓΙΑ ΤΗΝ ΕΝΑΡΜΟΝΙΣΗ ΤΟΥ ΓΕΝΙΚΟΥ ΝΟΣΟΚΟΜΕΙΟΥ ΚΑΣΤΟΡΙΑΣ

GDPR Διαδικασίες Προσαρμογής και Συμμόρφωσης. Βουβαλίδης Ανέστης. Οικονομολόγος MBA, Υπεύθυνος Ba Group

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ

Τι είναι ο GDPR (General Data Protection Regulation);

έργα GDPR Alpha Υποστηρικτικών Εργασιών

ΠΡΟΣΩΠΙΚΟ Γ.Ν. ΔΡΑΜΑΣ - Κ.Ψ.Υ - ΔΙΕΚ

ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2016/679 GDPR

Προσωπικά Δεδομένα. στο νέο ρυθμιστικό πλαίσιο. Σπύρος Τάσσης.

ΓΚΠΔ GDPR H σημασία του Data Protection Impact Assessment «Πρακτικά και εφαρμοστικά ζητήματα του Κανονισμού GDPR: Η επόμενη μέρα» ΣΕΒ 7/2/2018

ΔΙΕΥΘΥΝΣΗ ΟΙΚΟΝΟΜΙΚΩΝ ΚΑΙ ΔΙΟΙΚΗΤΙΚΩΝ ΥΠΗΡΕΣΙΩΝ Λιμάνι Ηρακλείου - Τ.Θ. 1068, , Ηράκλειο Κρήτης. Ηράκλειο, Αρ. Πρωτ.

Πολιτική για την Ιδιωτικότητα και την Προστασία των Προσωπικών Δεδομένων

ΓΕΝΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΔΕΔΟΜΕΝΩΝ (ΓΚΠΔ) GENERAL DATA PROTECTION REGULATION 2016/679

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ

ΓΕΝΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ (General Data Protection Regulation)

Πολιτική Ιδιωτικότητας και Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ ΥΠΟΒΟΛΗΣ ΠΡΟΤΑΣΗΣ ΣΥΝΕΡΓΑΣΙΑΣ «GDPR Compliance Services»

Πολιτική για την Ιδιωτικότητα και την Προστασία των Προσωπικών Δεδομένων

ΠΡΟΣΚΛΗΣΗ ΕΝΔΙΑΦΕΡΟΝΤΟΣ KAI ΚΑΤΑΘΕΣΗΣ ΠΡΟΣΦΟΡΩΝ ΓΙΑ ΤΗΝ ΑΝΑΘΕΣΗ ΤΟΥ ΕΡΓΟΥ:

η PRIORITY από το 1995 ανάλυση και βελτίωση επιχειρησιακών διαδικασιών σύμφωνα με κανονιστικό πλαίσιο διεθνή πρότυπα και βέλτιστες πρακτικές

ΠΕΡΙΦΕΡΕΙΑΣ ΙΟΝΙΩΝ ΝΗΣΩΝ, ΗΠΕΙΡΟΥ ΚΑΙ ΔΥΤ.ΕΛΛΑΔΟΣ ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ ΚΟΡΙΝΘΟΥ Λ.ΑΘΗΝΩΝ 53 ΤΚ ΚΟΡΙΝΘΟΣ

ΑΝΤΙΚΕΙΜΕΝΟ ΤΟΥ ΔΙΑΓΩΝΙΣΜΟΥ - ΣΥΝΟΠΤΙΚΑ ΣΤΟΙΧΕΙΑ ΕΙΔΟΣ ΔΙΑΔΙΚΑΣΙΑΣ ΧΡΟΝΟΣ ΔΙΕΝΕΡΓΕΙΑΣ

Πολιτική Προστασίας Ιδιωτικότητας και Προσωπικών Δεδομένων στον Δήμο Καλαμαριάς. 2 Πολιτική Προστασίας Ιδιωτικότητας και Προσωπικών Δεδομένων

Διαχείριση προσωπικών δεδομένων (data governance) υπό το νέο Κανονισμό. Ανδριανή Φέρτη, Senior Associate Καρατζά και Συνεργάτες

DEVELOPMEN T AGENCY. Οργανισμός Ανάπτυξης Κρήτης Α.Ε. Τηλ: Αρ πρωτ 5310

18PROC INFORMATICS

ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΓΙΑ ΤΗΝ ΠΑΡΟΧΗ ΥΠΗΡΕΣΙΑΣ ΜΕ ΤΙΤΛΟ:

ΟΡΓΑΝΙΣΜΟΣ ΛΙΙνtΕΝΟΣ ΓΙ.ΤΡ Ν Α.Ε.

ΤΕΧΝΙΚΗ ΕΚΘΕΣΗ. Θεσσαλονίκη Αρ. Πρωτ.: 1557

GENERAL DATA PROTECTION REGULATION

«ΕΝ ΤΑΧΕΙ» ΕΥΡΩΠΑΪΚΟΣ ΚΑΝΟΝΙΣΜΟΣ

Προμήθεια χρηματοδοτούμενη 100% από την Ύπατη Αρμοστεία του ΟΗΕ για τους Πρόσφυγες ( UNHCR )

ΔΗΜΟΤΙΚΗ ΕΠΙΧΕΙΡΗΣΗ Λάρισα 12 / 04/2019 ΥΔΡΕΥΣΗΣ & ΑΠΟΧΕΤΕΥΣΗΣ Αρ. πρωτ ΛΑΡΙΣΑΣ (Δ.Ε.Υ.Α.Λ.)

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ

Κατευθυντήρια Οδηγία προς την Αεροδρομιακή Κοινότητα

ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

ΝΟΜΟΣ ΣΕΡΡΩΝ ΔΗΜΟΣ ΣΕΡΡΩΝ ΑΥΤΟΤΕΛΕΣ ΤΜΗΜΑ ΜΗΧΑΝΟΓΡΑΦΗΣΗΣ ΤΕΧΝΟΛΟΓΙΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ ΚΑΙ ΕΠΙΚΟΙΝΩΝΙΩΝ

ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΥΠΟΥΡΓΕΙΟ ΥΓΕΙΑΣ Θεσσαλονίκη 6/9/2018 4η Υγειονομική Περιφέρεια Μακεδονίας & θράκης Αρ. Πρωτ.: Η ΥΠΕ Μακεδονίας & Θράκης

ΘΕΜΑΤΟΛΟΓΙΑ ΣΕΜΙΝΑΡΙΟΥ Data Protection Officer (DPO)

Πολιτική για την Ιδιωτικότητα και την Προστασία των Προσωπικών Δεδομένων

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ ΓΙΑ ΤΟΝ «ΚΑΘΑΡΙΣΜΟ ΚΑΙ ΑΠΟΦΡΑΞΗ ΔΙΚΤΥΟΥ ΟΜΒΡΙΩΝ»

Υπεύθυνος Προστασίας Δεδομένων (Data Protection Officer)

ΠΡΟΣΚΛΗΣΗ ΥΠΟΒΟΛΗΣ ΠΡΟΣΦΟΡΑΣ

Δημόσια ανοικτή διαδικασία συλλογής προσφορών υλικών ΑΝΤΙΚΕΙΜΕΝΟ ΤΟΥ ΔΙΑΓΩΝΙΣΜΟΥ - ΣΥΝΟΠΤΙΚΑ ΣΤΟΙΧΕΙΑ ΕΙΔΟΣ ΔΙΑΔΙΚΑΣΙΑΣ

Θεσσαλονίκη 26/4/2013 ΙΕΥΘΥΝΣΗ: Οικονοµικού Αρ. πρωτ ΤΜΗΜΑ: Προµηθειών,.Υ & Αποθηκών. ΠΛΗΡΟΦΟΡΙΕΣ: Ε. Παχατουρίδου

Πρακτικός Οδηγός Ενσωμάτωσης του Κανονισμού σε επιχειρήσεις και οργανισμούς

16PROC

Προσωπικά δεδομένα και ασθενείς. Ζιάμος Χρήστος. Ιατρός Νευρολόγος, Γενικό Νοσοκομείο Ξάνθης

ΔΗΜΟΣ ΣΗΤΕΙΑΣ: ΠΑΡΑΚΟΛΟΥΘΗΣΗ, ΔΙΑΧΕΙΡΙΣΗ & ΣΥΝΤΟΝΙΣΜΟΣ ΈΡΓΟΥ (1.2.2) ΚΑΙ ΕΜΠΕΙΡΟΓΝΩΜΟΣΥΝΗΣ ΑΝΑΠΤΥΞΗΣ ΕΝΑΛΛΑΚΤΙΚΩΝ ΔΡΑΣΤΗΡΙΟΤΗΤΩΝ (5.2.

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ Η ΔΗΜΟΤΙΚΗ ΕΠΙΧΕΙΡΗΣΗ ΥΔΡΕΥΣΗΣ ΑΠΟΧΕΤΕΥΣΗΣ ΙΩΑΝΝΙΝΩΝ

GDPR σε Φορείς και Επιχειρήσεις

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ

Πολιτική για την Ιδιωτικότητα και την Προστασία των Προσωπικών Δεδομένων

ΝΕΟΣ ΕΥΡΩΠΑΪΚΟΣ ΚΑΝΟΝΙΣΜΟΣ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ (ΚΑΝΟΝΙΣΜΟΣ 679/2016)

O Αναπληρωτής Προϊστάμενος Διεύθυνσης Διοικητικών - Οικονομικών Υπηρεσιών Δ.Ο.Ε.Π.Α.Π. - ΔΗ.ΠΕ.ΘΕ. Δήμου Βόλου ΚΡΑΝΙΑΣ ΠΕΤΡΟΣ

Fax: Αρ. Πρωτ.: CPV: ΠΡΟΣΚΛΗΣΗ ΕΝΔΙΑΦΕΡΟΝΤΟΣ Νο 3

Ενημέρωση για την Επεξεργασία των Προσωπικών Δεδομένων

ΔΗΜΟΣΙΑ ΠΟΛΙΤΙΚΗ. για την προστασία Φυσικών Προσώπων έναντι της επεξεργασίας προσωπικών δεδομένων τους

ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ Αθήνα, ΥΠΟΥΡΓΕΙΟ ΥΓΕΙΑΣ ΔΙΟΙΚΗΣΗ 1 η Υ.ΠΕ. ΑΤΤΙΚΗΣ ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ ΠΑΙΔΩΝ «Η ΑΓΙΑ ΣΟΦΙΑ»

ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ AΡ. 159 ΓΙΑ ΤΗΝ ΕΚΠΟΝΗΣΗ ΜΕΛΕΤΗΣ ΚΑΙ ΕΦΑΡΜΟΓΗΣ ΣΥΣΤΗΜΑΤΟΣ ΔΙΑΧΕΙΡΙΣΗΣ ΑΣΦΑΛΕΙΑΣ ΤΡΟΦΙΜΩΝ ISO 22000

ΑΝΑΚΟΙΝΩΣΗ - ΠΡΟΣΚΛΗΣΗ ΕΚΔΗΛΩΣΗΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ ΠΡΟΣΚΑΛΕΙ

16PROC

Ο ρόλος του Υπεύθυνου Προστασίας Δεδομένων (DPO) στον τομέα της υγείας

ΔΗΜΟΣΙΑ ΔΙΑΒΟΥΛΕΥΣΗ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΤΡΟΠΟΠΟΙΗΣΗ ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ ΔΙΑΧΕΙΡΙΣΗΣ ΚΑΙ ΕΚΧΩΡΗΣΗΣ ΟΝΟΜΑΤΩΝ ΧΩΡΟΥ (DOMAIN NAMES) ΜΕ ΚΑΤΑΛΗΞΗ.GR ή.

Γενικός Κανονισμός Προστασίας Προσωπικών Δεδομένων (GDPR)

LEGAL INSIGHT Η ΣΥΜΜΟΡΦΩΣΗ ΤΩΝ ΕΠΙΧΕΙΡΗΣΕΩΝ ΠΡΟΣ ΤΟΝ ΝΕΟ ΕΥΡΩΠΑΪΚΟ ΓΕΝΙΚΟ ΚΑΝΟΝΙΣΜΟ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ- Η ΑΝΤΙΣΤΡΟΦΗ ΜΕΤΡΗΣΗ ΓΙΑ ΤΟΝ GDPR

Transcript:

ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΥΠΟΥΡΓΕΙΟ ΥΓΕΙΑΣ Κέρκυρα, 10/07/2019 6 η Υ.Π.Ε ΠΕΛΟΠΟΝΝΗΣΟΥ-ΙΟΝΙΩΝ Αρ. Πρωτ. 15857 ΝΗΣΩΝ-ΗΠΕΙΡΟΥ και ΔΥΤ.ΕΛΛΑΔΟΣ ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ ΚΕΡΚΥΡΑΣ ΤΜΗΜΑ ΠΡΟΜΗΘΕΙΩΝ Πληρ.: Αργαλιά Αλεξάνδρα Τηλ.:26613-60467 FAX:26610-81086 ΣΥΛΛΟΓΉ ΠΡΌΣΦΟΡΩΝ ΓΙΑ THN ΤΕΧΝΟΟΙΚΟΝΟΜΙΚΗ ΜΕΛΕΤΗ ΠΟΥ ΑΦΟΡΑ ΤΗΝ ΑΝΑΔΕΙΞΗ ΑΝΑΔΟΧΟΥ ΜΕ ΣΚΟΠΟ ΤΗΝ ΕΝΑΡΜΟΝΙΣΗ ΤΟΥ Γ.Ν.Κ ΜΕ ΤΟΝ ΝΕΟ ΕΥΡΩΠΑΙΚΟ ΚΑΝΟΝΙΣΜΟ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ 2016/679 (GDPR) ΠΡΟΥΠΟΛΟΓΙΖΟΜΕΝΗ ΔΑΠΑΝΗ 14.000,00 ΣΥΜΠΕΡΙΛΑΜΒΑΝΟΜΕΝΟΥ Φ.Π.Α CPV 71335000-5 ΣΧΕΤ.: 1. Ν.2955/2001 2. Ν. 2286/ 1995 άρθρο 2 παρ. 1 έως 11 3. Ν. 3329/2005 όπως ισχύει σήμερα 4. Ν. 3580/2007 όπως τροποποιήθηκε και ισχύει σήμερα με το Ν. 3846/2012 5. Ν.4412/2016 6 Ν3861/2010 7. Π.Δ. 80/2016 8. το αρ. Πρωτ..15858/10/07/2019 πρωτογενές 9.Την αριθμ 34η θέμα Θέμα 8 ο-07-05-2019απόφαση Δ.Σ 10. την υπ. Αρίθμ. Πρωτ 15833/09/07/2019 απόφαση ανάληψης υποχρέωσης (Α.Δ.Α. 61Θ94690Β3-3ΓΧ), αριθμ δεσμ 710/0 Το Γενικό Νοσοκομείο Κέρκυρας διενεργεί συλλογή προσφορών για την ΤΕΧΝΟΟΙΚΟΝΟΜΙΚΗ ΜΕΛΕΤΗ, ΠΟΥ ΑΦΟΡΑ ΤΗΝ ΑΝΑΔΕΙ ΞΗ ΑΝΑΔΟΧΟΥ ΜΕ ΣΚΟΠΟ ΤΗΝ ΕΝΑΡΜΌΝΙΣΗ ΤΟΥ Γ.Ν.Κ ΜΕ ΤΟΝ ΝΕΟ ΕΥΡΩΠΑΙΚΟ ΚΑΝΟΝΙΣΜΟ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ 2016/679 (GDPR),,όπως αναγράφονται στο Παράρτημα Α,με κριτήριο κατακύρωσης τη πλέον συμφέρουσα από οικονομικής άποψης προσφοράς βάσει τιμής. Οι συμμετέχοντες θα πρέπει να προσκομίσουν Υπεύθυνη Δήλωση που θα αναφέρουν ότι αποδέχονται τους όρους της εν λόγω Συλλογής Μετά την ανακοίνωση της κατακύρωσης, ο ανάδοχος προσκομίζει Φορολογική ενημερότητα, Ασφαλιστική ενημερότητα και Αντίγραφο ποινικού μητρώου, όλα σε ισχύ και καταρτίζεται η σχετική Σύμβαση. ΠΑΡΑΡΤΗΜΑ Α 1. ΣΚΟΠΟΣ ΤΟΥ ΕΡΓΟΥ Σκοπό του έργου αποτελεί η εναρμόνιση του Γ.Ν. Κέρκυρας «ΑΓΙΑ ΕΙΡΗΝΗ» με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ - General Data Protection Regulation GDPR) 2016/679 της Ε.Ε. και συγκεκριμένα η αναγνώριση των τεχνολογικών και οργανωτικών αναγκών του Γ.Ν. Κέρκυρας και η κάλυψή τους με την υλοποίηση των αντίστοιχων μέτρων για την διαμόρφωση συνεχούς συμμόρφωσης στις απαιτήσεις του Γενικού Κανονισμού Προστασίας Δεδομένων.

2. ΑΝΤΙΚΕΙΜΕΝΟ ΤΟΥ ΕΡΓΟΥ Αντικείμενο του παρόντος έργου είναι η εναρμόνιση του Γ.Ν. Κέρκυρας «ΑΓΙΑ ΕΙΡΗΝH» με τις απαιτήσεις του Ευρωπαϊκού Γενικού Κανονισμού Προστασίας των Προσωπικών Δεδομένων (General Data Protection Regulation) 679/2016 (εφεξής «Κανονισμός»). Το έργο θα αφορά σε όλες τις λειτουργικές μονάδες του Γ.Ν. Κέρκυρας, οι οποίες διαχειρίζονται προσωπικά δεδομένα. Ενδεικτικά αναφέρονται το Τμήμα Επειγόντων Περιστατικών, τα Τακτικά Εξωτερικά Ιατρεία, το Γραφείο Κίνησης Ασθενών, το Τμήμα Ανθρώπινου Δυναμικού, οι Κλινικές του Νοσ/μείου κ.α., καθώς και οι εξωτερικές Δομές του Ψυχιατρικού Τομέα του Νοσ/μείου. 3. ΜΕΘΟΔΟΛΟΓΙΑ ΥΛΟΠΟΙΗΣΗΣ ΤΟΥ ΕΡΓΟΥ Ο Ανάδοχος θα υποστηρίξει το Γ.Ν. Κέρκυρας αναφορικά με τη συμμόρφωσή του ως προς τις απαιτήσεις του Κανονισμού. Για το σκοπό αυτό θα εκτελεστούν οι ακόλουθες βασικές εργασίες: Φάση 1: Επισκόπηση του επιπέδου συμμόρφωσης του Γ.Ν. Κέρκυρας με τον Κανονισμό και εκπόνηση πλάνου συμμόρφωσης Η συγκεκριμένη φάση περιλαμβάνει τις παρακάτω εργασίες: Εργασία 1.1: Καθορισμός εύρους και σχεδιασμός του Έργου Οριστικοποίηση των επιμέρους φάσεων και εργασιών του έργου και του χρονικού πλάνου αυτού. Ορισμός σημαντικών οροσήμων και των βασικών προαπαιτούμενων ώστε να ξεκινήσουν οι επόμενες φάσεις του έργου. Συλλογή εταιρικών εγγράφων προκειμένου να αναγνωριστούν οι βασικές επιχειρησιακές περιοχές και τα επιμέρους αρμόδια στελέχη του Γ.Ν. Κέρκυρας. Ορισμός του τρόπου και των μέσων αλληλεπίδρασης και επικοινωνίας των μελών της ομάδας συμμόρφωσης με τα στελέχη του Γ.Ν. Κέρκυρας. Εργασία 1.2: Διαγνωστική μελέτη ανάλυσης αποκλίσεων σε σχέση με τις απαιτήσεις του Κανονισμού (Gap Analysis) Καταγραφή των υφιστάμενων διαδικασιών, δεδομένων (και της διαβαθμίσεως τους) και πληροφοριακών συστημάτων του Γ.Ν. Κέρκυρας. Αναγνώριση των σχετικών απαιτήσεων του Κανονισμού ως προς τις περιοχές επεξεργασίας προσωπικών δεδομένων. Ανάλυση αποκλίσεων. Αναγνώριση και καταγραφή των αποκλίσεων, των σχετικών κινδύνων που απορρέουν από τις αποκλίσεις και των προτάσεων βελτίωσης που αποσκοπούν στη συμμόρφωση με τον Κανονισμό.

Εργασία 1.3: Χαρτογράφηση περιβάλλοντος επεξεργασίας προσωπικών δεδομένων (Data Mapping & Data Flow) Επισκόπηση των διαθέσιμων επιχειρησιακών, τεχνικών και λειτουργικών διαδικασιών για την κατανόηση της υφιστάμενης επεξεργασίας προσωπικών δεδομένων και της σχετικής τεχνολογικής υποδομής, ενδεικτικά: Οργανωτικά διαγράμματα της εσωτερικής δομής. Πληροφορίες για τους υπάρχοντες ρόλους και υποχρεώσεις (συμπεριλαμβανομένων, εφόσον είναι διαθέσιμα, πολιτικών ή περιγραφών θέσεων εργασίας που καθορίζουν τα παραπάνω). Αντιπροσωπευτικό δείγμα συμβολαίων με προσωπικό, εξωτερικούς συνεργάτες, πελάτες και προμηθευτές. Καταγεγραμμένες πολιτικές, διαδικασίες, οδηγίες εργασίας, κ.λπ. Πολιτικές και διαδικασίες Ασφάλειας Πληροφοριακών Συστημάτων, σχετικές οδηγίες, κ.λπ. Υφιστάμενες κοινοποιήσεις στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Αποτελέσματα από υφιστάμενες μελέτες αξιολόγησης κινδύνων ασφάλειας πληροφοριών και πληροφοριακών συστημάτων και διαβάθμισης πληροφοριών. Αναγνώριση των περιοχών που θα μπορούσε να πραγματοποιηθεί εκτίμηση αντίκτυπου σχετικά με την προστασία δεδομένων. Παροχή μίας ολιστικής επισκόπησης των επιχειρησιακών διαδικασιών και λειτουργιών του Γ.Ν. Κέρκυρας, καθώς και των εφαρμογών και των συστημάτων που χρησιμοποιούνται, εκτελώντας τις ακόλουθες δράσεις: Αναγνώριση των συστημάτων. Αναγνώριση των προσωπικών δεδομένων, σε έντυπη ή ηλεκτρονική μορφή. Αναγνώριση των υποκειμένων των δεδομένων (ασθενείς, πελάτες, υπάλληλοι, προμηθευτές κ.λπ.). Αποτύπωση συστημάτων και εφαρμογών και σχέσεις τους με τρίτα μέρη. Αναγνώριση και αποτύπωση των διοικητικών ρόλων του Γ.Ν. Κέρκυρας (υπεύθυνοι επιχειρησιακών διαδικασιών ή συστημάτων). Δημιουργία/εμπλουτισμός αρχείου δραστηριοτήτων προσωπικών δεδομένων και πόρων επεξεργασίας (high-level data process και asset registers). Δημιουργία/εμπλουτισμός καταλόγων δραστηριοτήτων προσωπικών δεδομένων και πόρων επεξεργασίας (data process and asset registers) για τις

επεξεργασίες προσωπικών δεδομένων (data processing areas) υψηλού κινδύνου. Καταγραφή της ροής των δεδομένων προσωπικού χαρακτήρα σε γενικό επίπεδο (high-level data flow). Εργασία 1.4: Εκτίμηση αντίκτυπου (Privacy Impact Assessment) Διενέργεια εκτίμησης αντίκτυπου για όλες τις περιπτώσεις επεξεργασίας που αυτό απαιτείται από τον Κανονισμό με βάση τα συγκεκριμένα χαρακτηριστικά επεξεργασίας προσωπικών δεδομένων που εκτελεί το Γ.Ν. Κέρκυρας (ενδεικτικά): Αξιολόγηση προσωπικών πτυχών σχετικά με φυσικά πρόσωπα, η οποία βασίζεται σε αυτοματοποιημένη επεξεργασία, περιλαμβανομένης της κατάρτισης προφίλ. Επεξεργασία ειδικών κατηγοριών (ευαίσθητων) δεδομένων. Παρακολούθηση δημοσίως προσβάσιμων χώρων (αν υφίσταται). Εργασία 1.5: Εκπόνηση πλάνου συμμόρφωσης με τον Κανονισμό Αποτύπωση προτάσεων για τον καθορισμό της μακροπρόθεσμης στρατηγικής συμμόρφωσης με τον Κανονισμό. Εκπόνηση σχεδίου, στο οποίο θα συμπεριλαμβάνονται οι προτάσεις βελτίωσης ανά περιοχή / μονάδα του Γ.Ν. Κέρκυρας, με σκοπό την αντιμετώπιση των ελλείψεων ή/και αποκλίσεων σε σχέση με τις απαιτήσεις του Κανονισμού. Το σχέδιο θα συμπεριλαμβάνει: Λίστα αποκλίσεων που θα πρέπει να καλυφθούν. Προσέγγιση και προσδιορισμό συγκεκριμένων εργασιών ώστε να βελτιωθεί κατά το δυνατόν πιο άμεσα το επίπεδο συμμόρφωσης. Παραδοτέα Φάσης 1: Παραδοτέο 1.1: Καταγραφή διαδικασιών επεξεργασίας δεδομένων Παραδοτέο 1.2: Ανάλυση αποκλίσεων σε σχέση με τις απαιτήσεις του Κανονισμού 2016/679 Παραδοτέο 1.3: Ανάλυση αντίκτυπου για την ιδιωτικότητα και την προστασία δεδομένων Παραδοτέο 1.4: Πλάνο ενεργειών (τεχνικών, οργανωτικών και διαδικαστικών) για Συμμόρφωση με τον Κανονισμό 2016/679 Φάση 2: Υλοποίηση δράσεων για τη συμμόρφωση με τον Κανονισμό Στη φάση αυτή θα εκτελεστούν οι ακόλουθες εργασίες: Υλοποίηση απαιτήσεων για την αρχική διασφάλιση της συμμόρφωσης με το νέο πλαίσιο (με βάση τα αποτελέσματα της Φάσης 1), ενδεικτικά:

Ανάπτυξη Πολιτικής Προστασίας Δεδομένων. Ανάπτυξη / αναθεώρηση Πολιτικών και Διαδικασιών, για τα ακόλουθα ενδεικτικά θέματα: Οργάνωση για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα Συγκατάθεση, ανάκληση της συγκατάθεσης, δικαίωμα στη λήθη, φορητότητα, επικαιροποίηση στοιχείων υποκειμένων Ειδικές περιπτώσεις (παιδιά) Διαβίβαση δεδομένων Privacy by design Έλεγχος πρόσβασης Κρυπτογράφηση Χρήση φορητών συσκευών (Bring Your Own Device) Διαχείριση περιστατικών παραβίασης ασφάλειας και ιδιωτικότητας Ενημέρωση των Αρχών Γνωστοποίηση παραβιάσεων Διαχείριση Log files Εσωτερικές επιθεωρήσεις Υποστήριξη στη συγγραφή νομικών κειμένων, ενδεικτικά: Όροι ιδιωτικότητας για συμβάσεις που συνάπτει το Γ.Ν. Κέρκυρας με προσωπικό, πελάτες, προμηθευτές Όροι ιδιωτικότητας σε συμβάσεις του Γ.Ν. Κέρκυρας με data controllers και processors Εκπαίδευση (awareness) προσωπικού. Προσφέρονται συνολικά 14 ώρες εκπαίδευσης, με την εξής προτεινόμενη κατανομή: Ενημέρωση Διοίκησης Γ.Ν. Κέρκυρας: 2 ώρες (1 ομάδα-2 ώρες) Ενημέρωση-Εκπαίδευση λοιπού προσωπικού: 12 ώρες (2 ομάδες, 12 ώρες συνολικά για όλες τις ομάδες της κατηγορίας) Σημειώνονται τα ακόλουθα: Η κατανομή των ωρών εκπαίδευσης ανά κατηγορία/ομάδα δύναται να διαφοροποιηθεί κατά την υλοποίηση του έργου. Για τη διασφάλιση της αποτελεσματικότητας της εκπαίδευσης, οι συμμετέχοντες και συμμετέχουσες σε κάθε ομάδα εκπαίδευσης καλόν είναι να μην ξεπερνούν τους 15. Η εκπαίδευση θα γίνει σε χώρους του Γ.Ν. Κέρκυρας. Παραδοτέα Φάσης 2:

Παραδοτέο 2.1: Πολιτικές και Διαδικασίες Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Παραδοτέο 2.2: Υπηρεσίες Εκπαίδευσης 4. ΧΡΟΝΟΔΙΑΓΡΑΜΜΑ ΥΛΟΠΟΙΗΣΗΣ ΕΡΓΟΥ Το έργο θα πρέπει να έχει υλοποιηθεί το πολύ σε διάστημα τεσσάρων (4) μηνών. Στο ανωτέρω χρονοδιάγραμμα δεν περιλαμβάνεται ο χρόνος που απαιτείται για την υλοποίηση τυχόν πρόσθετων αντιμέτρων από το Γ.Ν. Κέρκυρας (σε περίπτωση που αυτά απαιτηθούν). Το ακριβές χρονοδιάγραμμα των επιμέρους εργασιών του έργου δύναται να καθορίζεται σε συνεργασία του Αναδόχου με τους εκπροσώπους του Γ.Ν. Κέρκυρας. 5. ΠΡΟΣΟΝΤΑ ΥΠΟΨΗΦΙΟΥ ΑΝΑΔΟΧΟΥ Ο υποψήφιος ανάδοχος θα πρέπει να ικανοποιεί, με ποινή αποκλεισμού, τα ακόλουθα: Έχει εκτελέσει ή να εκτελεί τουλάχιστον 1 ανταγωνιστικό έργo που αφορά στο σύνολο του προγράμματος συμμόρφωσης GDPR σε εταιρείες ή οργανισμούς κατά τη διάρκεια του τελευταίου έτους. Διαθέτει τουλάχιστον ένα στέλεχος, ο οποίος θα είναι πιστοποιημένος ως ISO 27001 auditor. Διαθέτει τουλάχιστον από ένα στέλεχος με ερευνητική εμπειρία στα ακόλουθα πεδία: Διοίκηση Ασφάλειας Πληροφοριακών Συστημάτων Ασφάλεια Συστημάτων και Ασφάλεια Επικοινωνιών Διοίκηση Μονάδων Υγείας Ο υποψήφιος ανάδοχος θα πρέπει να ικανοποιεί, με ποινή αποκλεισμού, τα ακόλουθα: Διαθέτει ομάδα έργου με τεκμηριωμένη εμπειρία σε: Νομικά Θέματα Πληροφορική Διοίκηση Ασφάλειας Πληροφοριακών Συστημάτων Ασφάλεια Υπολογιστών Κρυπτογραφία Διοίκηση Μονάδων Υγείας 8. ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ ΕΧΕΜΥΘΕΙΑ Κατά τη διάρκεια των υπηρεσιών ο Ανάδοχος απαιτείται να χειριστεί ευαίσθητα προσωπικά δεδομένα του Γ.Ν. Κέρκυρας. Θα πρέπει να εγγυάται την εχεμύθεια των αποτελεσμάτων, καθώς επίσης και όσων δεδομένων συλλεχθούν κατά την υλοποίηση της εργασίας, μέσω Ειδικού Συμφωνητικού Εχεμύθειας και Εμπιστευτικότητας που θα υπογραφεί με την έναρξη της εργασίας και θα καλύπτει όλα τα αποτελέσματα, καθώς και όλες τις πληροφορίες που πρέπει να ανακτηθούν κατά τη διάρκεια της εργασίας.

Αναλαμβάνει την ευθύνη για τη διασφάλιση της εμπιστευτικότητας των εμπλεκόμενων συμβούλων και τεχνικών, όσον αφορά τη μη διαρροή πληροφοριών του είδους, του βαθμού διεκπεραίωσης της εργασίας καθώς και τις λεπτομέρειες αυτού, σε οιοδήποτε άτομο ή ομάδα ατόμων. Αντιθέτως, θα τους επιτραπεί να απευθύνονται για θέματα σχετικά με την εργασία μόνο στα άτομα τα οποία, σαφώς αναφέρονται στο συμφωνητικό εμπιστευτικότητας ως σύνδεσμοι στην επικοινωνία μεταξύ των τεχνικών του αναδόχου και της διοίκησης. Επιπλέον: α) Όλες οι εκθέσεις και τα συναφή στοιχεία, όπως διαγράμματα, πλάνα, στατιστικά στοιχεία και κάθε άλλο σχετικό έγγραφο ή στοιχείο που αποκτάται, συγκεντρώνεται ή καταρτίζεται από τον συμβασιούχο ανάδοχο κατά την εκτέλεση του έργου όπως αυτό περιγράφεται παραπάνω, είναι εμπιστευτικά και ανήκουν στην απόλυτη ιδιοκτησία του Νοσ/μείου. β) Ο συμβασιούχος, χωρίς την προηγούμενη γραπτή συναίνεση της Διοίκησης του Νοσ/μείου, δεν αποκαλύπτει καμία πληροφορία που του δόθηκε, ούτε κοινοποιεί στοιχεία ή έγγραφα των οποίων έλαβε γνώση σε σχέση με το αντικείμενο της εργασίας του. γ) Σε περίπτωση αθέτησης από τον συμβασιούχο της ως άνω υποχρέωσής του, το Νοσ/μείο δικαιούται να απαιτήσει: Την αποκατάσταση κάθε ζημίας του, που ενδεχομένως προκύψει, συνεπεία της κοινοποίησης εγγράφων στοιχείων, σε τρίτους, και την άμεση και στο διηνεκές παύση κοινοποίηση εγγράφων στοιχείων, σε τρίτους, στο μέλλον. δ) Ο συμβασιούχος, με κανένα τρόπο, δεν δύναται να προβαίνει σε δημόσιες δηλώσεις, σχετιζόμενες με την εν γένει κατάσταση του Νοσ/μείου, χωρίς την προηγούμενη γραπτή άδεια της Διοίκησης του Νοσ/μείου. ε) Ο συμβασιούχος δεσμεύεται από την τήρηση απορρήτου και εμπιστευτικότητας σχετικά με την άσκηση των καθηκόντων του, ευθυνόμενος και για τυχόν συναφείς παραβάσεις των μελών της οργανωμένης ομάδας του (εφόσον έχει τέτοια) κατά τον ΓΚΠΔ. 9. ΑΜΟΙΒΗ O ενδεικτικός προϋπολογισμός για την υπηρεσία της εναρμόνισης του Γ.Ν. Κέρκυρας «ΑΓΙΑ ΕΙΡΗΝΗ» με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ - General Data Protection Regulation GDPR) 2016/679 της Ε.Ε., ανέρχεται στο ποσό των 14.000 με ΦΠΑ Οι συμμετέχοντες θα πρέπει να προσκομίσουν Υπεύθυνη Δήλωση που θα αναφέρουν ότι αποδέχονται τους όρους της εν λόγω συλλογής. Οι προσφορές που θα κατατεθούν θα πρέπει να περιέχουν τιμές κατώτερες ή τουλάχιστον ίσες του παρατηρητηρίου τιμών της ΕΠΥ, Οι προσφορές θα αποστέλλονται στο Πρωτόκολλο Γραμματεία του Νοσοκομείου, Ισόγειο Διοικητικές Υπηρεσίες σε κλειστό σφραγισμένο φάκελο μέχρι την Τετάρτη 17/07/2019 και ώρα 11.30 π.μ, ως εξής: ΤΜΗΜΑ ΠΡΟΜΗΘΕΙΩΝ αρμόδια υπάλληλος Αργαλιά Αλεξάνδρα

ΟΙΚΟΝΟΜΙΚΗ ΠΡΟΣΦΟΡΑ ΜΕ ΤΗΝ ΕΝΔΕΙΞΗ: «ΝΑ ΜΗΝ ΑΝΟΙΧΤΕΙ ΑΠΟ ΤΗΝ ΥΠΗΡΕΣΙΑ» ΓΙΑ ΤΟ ΑΡΙΘΜ. ΠΡΩΤΟΚΟΛΛΟΥ 15857/10/07/2019 O ΔΙΟΙΚΗΤΗΣ KAKABITΣΑΣ ΦΟΙΒΟΣ- ΕΥΑΓΓΕΛΟΣ