Konsultantska podrška za uređenje obrade podataka o ličnosti, dokumentacije i mera zaštite. Povezujemo organizacione postupke sa načinom na koji vaši zaposleni i sistemi zaista koriste podatke.
Jasna svrha obrade.
Odgovarajući pristup.
Dosledna primena.
Koje podatke prikupljate, zašto ih koristite, ko im pristupa i koliko dugo ih čuvate? Odgovori na ova pitanja predstavljaju osnovu za procenu stanja i plan unapređenja.
Za poslovanje u Srbiji razmatramo obaveze prema Zakonu o zaštiti podataka o ličnosti. Primenljivost GDPR-a procenjuje se posebno, prema okolnostima obrade i uslovima primene te uredbe.
Obim angažovanja definišemo prema prirodi podataka, procesima, informacionim sistemima i ulogama vaše organizacije.
Pregledamo kategorije podataka, svrhe obrade, korisnike, sisteme i primaoce. Pomažemo u uređenju odgovarajućih evidencija i prepoznavanju razlika između dokumentovanog i stvarnog postupanja.
Identifikujemo nedostatke i prioritete za unapređenje. Predlog mera povezujemo sa odgovornostima, rokovima i načinom provere njihove primene.
Pružamo podršku u pripremi obaveštenja, internih postupaka i drugih dokumenata prema stvarnim obradama. Razmatramo svrhe i osnove obrade, rokove čuvanja i odnose sa obrađivačima.
Razmatramo ovlašćenja, pristup podacima, evidencije događaja, čuvanje i bezbedno uklanjanje. Predloge usklađujemo sa rizicima, postojećim okruženjem i odgovornostima timova.
Pomažemo da definišete prijem i obradu zahteva lica, unutrašnje obaveštavanje i postupke za procenu i reagovanje na povrede podataka o ličnosti.
Pripremamo praktične smernice i obuke za zaposlene. Prema dogovoru pružamo podršku u održavanju dokumentacije i proveri primene dogovorenih postupaka.
Politika privatnosti je deo šireg sistema zaštite podataka. Jednako su važni način prikupljanja, ovlašćenja zaposlenih, odnosi sa dobavljačima i postupanje kada podaci više nisu potrebni.
Zato zajedno sa odgovornim timovima pregledamo procese i predlažemo primenljive korake. Posebne pravne i sektorske zahteve razmatramo u saradnji sa vašom pravnom funkcijom ili angažovanim pravnim savetnikom.
Od početnog pregleda do provere primene — sa dogovorenim prioritetima i odgovornostima.
Prikupljamo informacije o procesima, podacima, aplikacijama i uključenim stranama.
Dogovaramo potrebne dokumente, mere, odgovorne osobe i redosled aktivnosti.
Pomažemo u pripremi postupaka, usklađivanju podešavanja i osposobljavanju zaposlenih.
Proveravamo dogovorene aktivnosti i predlažemo ažuriranja kada se obrade ili sistemi promene.
Primenljivost se procenjuje prema uslovima uredbe i okolnostima poslovanja i obrade. Početna procena treba da razgraniči relevantne domaće propise i eventualne obaveze prema GDPR-u.
Obim potrebnih mera zavisi od obrade i primenljivih obaveza. Pored obaveštavanja, razmatraju se postupci, uloge, odnosi sa drugim stranama i zaštita podataka u svakodnevnom radu.
Relevantni izvori: Poverenik — propisi i Evropska komisija — zaštita podataka za organizacije.
Predstavite nam svoje procese i izazove. Zajedno ćemo definisati obim podrške i prioritete za unapređenje zaštite podataka o ličnosti.