Listă de verificare pentru asigurarea conformității site-urilor web ale UBB cu protecția datelor cu caracter

admin_dpo ianuarie 30, 2024ianuarie 31, 2024

Acest document aparține Universității Babeș-Bolyai din Cluj-Napoca.

Pentru webmaster / administratorul web

I. Protecția datelor cu caracter personal	DA	Observații
1. Aveți pe website link către Protecția datelor cu caracter personal a UBB ?	✅	Pe fiecare site web al UBB trebuie să existe un link către Politica de confidențialitate a Universității Babeș-Bolyai, disponibilă la: https://www.ubbcluj.ro/ro/politici/.
2. Aveți pe website propria Politică de utilizare a cookie-urilor ?	✅
3. În Politica de cookies a website-ului dvs. sunt menționate clar tipurile de cookies folosite (cookies strict necesare, cookies de analiză statistică etc.), denumirea cookie-ului, furnizorul cookie-ului, scopul și termenul de expirare ?	✅
4. La accesarea website-ului dvs. se lansează automat un banner de cookies cu informații despre Politica de cookies ?	✅
5. Utilizatorul are posibilitatea de a opta, în bara de cookies, pentru acceptarea sau nu a cookie-urilor inserate pe website-ul dvs. ?	✅
6. Aveți pe website documente (.pdf, .xls, .xlsx etc.) care nu mai sunt necesare și conțin date cu caracter personal ?	❌	Dacă există astfel de documente, acestea trebuie șterse de pe site.

II. Securitatea website-ului	DA		Observații
7a. Aveți pe website-ul dvs. o secțiune de Webmail Login și/sau Logare Intranet / Rețea privată a Facultății ?	✅
7b. Aveți pe website-ul dvs. o secțiune de Contact, în care se cere introducerea unor date cu caracter personal (nume, prenume, adresă de e-mail, nr. de telefon etc.) ?	✅
Dacă ați răspund cu DA, la întrebarea 7a și/sau 7b:
8. Aveți un Certifical SSL (Secure Sockets Layer) care să securizeze schimbul de informații prin Internet, să asigure securitatea și confidențialitatea conținutului important (precum sunt parolele, numele de utilizator, date cu caracter personal etc.) ?	✅	Dacă ați răspund cu DA, la întrebarea 7a și/sau 7b, atunci este necesar un Certificat SSL pe site.
9. Conexiunea la website este criptată prin folosirea unei suite de codificare modernă (de exemplu: Conexiunea să utilizeze TLS 1.3) ?	✅
10. Conexiunea la website-ul dvs. este criptată prin folosirea unei suite de codificare învechită (Conexiunea utilizează TLS 1.2) ?	❌
Dacă ați răspund cu DA, la întrebarea 10: Vă recomandăm să utilizați o suită de codificare modernă. De exemplu: conexiunea poate fi criptată și autentificată utilizând AES_256_GCM și folosirea X25519 ca mecanism de schimb al cheii.
11. Administratorul website-ului își schimbă periodic parola (cel puțin o dată la 3 luni) ?	✅
12. Administratorul website-ului utilizează o parolă complicată și lungă (minim 12 caractere), compusă din litere, cifre aleatorii și simboluri ? *Folosirea simbolurilor sporesc puterea parolei și măresc timpul de spargere a acesteia.*	✅
13. Sunt stabilite permisiuni de acces pentru diferiți utilizatori care pot accesa website-ul dvs. ?	✅
14. Realizați la intervale periodice copii de rezervă a componentelor esențiale ale site-ului web (de exemplu: fișiere importante, baze de date, pluginuri) ?	✅
15. Utilizați un firewall pentru a asigura securitatea website-ului ?	✅

Pentru informații detaliate privind conformarea site-ului web al UBB cu regulile impuse de protecția datelor cu caracter personal și necesitatea conformării cu Regulamentul General european 2016/679 privind protecția datelor cu caracter personal (GDPR), vă rugăm să dați click pe butonul de mai jos:

Conformarea site-urilor UBB cu GDPR