Consultanță și implementare GDPR
Documentele și procedurile de care are nevoie firma ta ca să poată arăta că respectă GDPR. Le construim pornind de la activitatea reală a firmei.
Ce include
Ce facem concret
Inventarul prelucrărilor
Aflăm ce date personale folosește firma, de unde vin și unde ajung. Din el rezultă registrul cerut de art. 30.
Ghid: registrul prelucrărilor →Informările
Politica de confidențialitate și informările pentru angajați, clienți și alte persoane vizate (art. 13 și 14).
Temeiurile legale
Stabilim pentru fiecare prelucrare temeiul din art. 6 alin. (1) și, unde e cazul, condițiile pentru datele sensibile (art. 9).
Contractele cu furnizorii
Clauzele cerute de art. 28 alin. (3) pentru firmele care prelucrează date în numele tău.
Procedurile
Ce faci la o breșă de securitate (art. 33 și 34) și cum răspunzi cererilor persoanelor (art. 12 și art. 15–22).
Ghid: breșa de securitate →Evaluarea de impact
Pentru prelucrările cu risc ridicat, analiza cerută de art. 35, înainte de începerea prelucrării.
Temeiul legal
De ce contează documentele
GDPR nu cere doar respectarea principiilor. Cere ca operatorul să poată și demonstra că le respectă (art. 5 alin. (2)). Art. 24 alin. (1) adaugă că măsurile tehnice și organizatorice se aleg după natura, contextul și scopurile prelucrării și după riscuri și se revizuiesc atunci când e nevoie.
Documentele de implementare sunt această demonstrație. Evidențele activităților de prelucrare se pun la dispoziția ANSPDCP, la cererea acesteia (art. 30 alin. (4)).
Întrebări frecvente
Întrebări despre acest serviciu
Ce documente primesc?
Depinde de activitatea firmei. De regulă: registrul activităților de prelucrare, politica de confidențialitate și informările, clauzele pentru furnizori, procedura pentru breșe și procedura pentru cererile persoanelor. Lista exactă o stabilim după analiză.
Trebuie să fac și evaluare de impact?
Doar pentru prelucrările susceptibile să genereze un risc ridicat. Art. 35 alin. (3) dă trei exemple: evaluarea sistematică a aspectelor personale pe baza căreia se iau decizii automatizate, prelucrarea pe scară largă a datelor sensibile și monitorizarea sistematică pe scară largă a unei zone accesibile publicului.
Spune-ne ce face firma ta
Îți trimitem o ofertă potrivită pentru activitatea și dimensiunea ei.