GDPR – Ochrana osobních údajů

Compliance

Význam osobních údajů, dat a jejich zabezpečení neustále roste. Tým Stuchlíková & Partners poskytuje svým klientům poradenství ve všech oblastech souvisejících s daty, včetně ochrany osobních údajů (GDPR), kybernetické bezpečnosti, ochrany soukromí a předávání dat.

Prověříme, v jakém stavu je ochrana osobních údajů ve Vaší organizaci

Zásady ochrany osobních údajů (privacy policy, privacy notice)

Připravíme oznámení o zpracování osobních údajů subjektů Vaší společností pro konkrétní potřeby (web, aplikace, uchazeči o zaměstnání, dodavatelé, zaměstnanci, …)

Zpracovatelské smlouvy

Zajistíme plnění zákonných povinností a nastavíme správcovsko-zpracovatelské vztahy

Záznamy o činnostech zpracování osobních údajů

Vytvoříme interaktivní dokument pro vedení záznamů správce o zpracování osobních údajů
Proškolíme odpovědné osoby, jak se záznamy pracovat

Interní dokumentace

Připravíme vnitřní směrnice
Zapracujeme GDPR klauzule do smluvní dokumentace

Souhlas se zpracováním osobních údajů

Prověříme právní důvod pro zpracování osobních údajů
Připravíme souhlas se zpracováním osobních údajů a instrukce k jeho používání

Pověřenec pro ochranu osobních údajů (DPO)

Zajistíme DPO nebo poskytneme podporu interních DPO

Posouzení vlivu na ochranu osobních údajů (DPIA)

Prověříme povinnost vypracování DPIA
Vypracujeme DPIA včetně následných přehodnocení

Nastavení cookies

Prověříme nastavení cookies
Připravíme text a nastavení cookies lišty
Zpracujeme související dokumentaci

Proč zvolit naši advokátní kancelář

Provedli jsme desítky GDPR auditů a implementací
Ochranu osobních údajů nastavujeme přístupem Privacy by Design
Máme mnohaleté zkušenosti s poskytováním poradenství v oblasti ochrany dat a kybernetické bezpečnosti (ZoKB, NIS2, ePrivacy, GDPR, DORA,…)
Školíme GDPR pro firmy a jejich vedení a zaměstnance
Pravidelně konzultujeme s Úřadem pro ochranu osobních údajů
Úzce spolupracujeme s IT společnostmi na implementaci GDPR v oblasti informačních systémů

Sjednáme si schůzku a zjistíme rozsah povinností Vaší organizace ve vztahu k osobním údajům.
Na základě osobní schůzky a informací poskytnutých z Vaší strany provedeme důkladné prověření, v jakém stavu je ochrana osobních údajů ve Vaší organizaci.
Po provedení analýzy vypracujeme podrobný plán, jak bude implementace nařízení GDPR dále probíhat.
Následně proběhne samotná realizace opatření podle nařízení GDPR.
Na závěr zkontrolujeme funkčnost implementovaného systému a soulad s GDPR s vypracujeme závěrečnou zprávu s popisem procesu implementace a zavedenými opatřeními. Zpráva může být použita pro prokázání souladu s nařízením GDPR u Úřadu pro ochranu osobních údajů.