GDPR – Захист персональних даних

Комплаєнс

Значення персональних даних, даних загалом і їх захисту постійно зростає. Команда Stuchlíková & Partners консультує своїх клієнтів в усіх сферах, пов’язаних з даними, зокрема щодо захисту персональних даних (GDPR), кібербезпеки, захисту приватності та передання даних.

У межах GDPR ми забезпечимо вам такі послуги

Аудит і аналіз GDPR

  • Перевіримо, у якому стані перебуває захист персональних даних у вашій організації

Політика конфіденційності (privacy policy, privacy notice)

  • Підготуємо повідомлення вашої компанії про обробку персональних даних суб’єктів даних для конкретних потреб (вебсайт, застосунок, кандидати на роботу, постачальники, працівники, …)

Договори з обробниками

  • Забезпечимо виконання обов’язків, визначених законом, і налаштуємо відносини між контролером і обробником

Реєстри діяльності з обробки персональних даних

  • Створимо інтерактивний документ для ведення реєстру контролера щодо обробки персональних даних
  • Навчимо відповідальних осіб працювати з реєстрами

Внутрішня документація

  • Підготуємо внутрішні положення
  • Інтегруємо застереження щодо GDPR у договірну документацію

Згода на обробку персональних даних

  • Перевіримо правову підставу для обробки персональних даних
  • Підготуємо згоду на обробку персональних даних та інструкції щодо її використання

Уповноважена особа із захисту персональних даних (DPO)

  • Забезпечимо DPO або надамо підтримку внутрішнім DPO

Оцінка впливу на захист персональних даних (DPIA)

  • Перевіримо обов’язок підготувати DPIA
  • Підготуємо DPIA, зокрема подальші повторні оцінки

Налаштування cookies

  • Перевіримо налаштування cookies
  • Підготуємо текст і налаштування банера cookies
  • Опрацюємо супровідну документацію

Чому варто обрати нашу юридичну фірму

  • Ми провели десятки аудитів і впроваджень GDPR
  • Захист персональних даних ми налаштовуємо за підходом Privacy by Design
  • Ми маємо багаторічний досвід консультування у сфері захисту даних і кібербезпеки (Закон про кібербезпеку (ZoKB), NIS2, ePrivacy, GDPR, DORA, …)
  • Ми проводимо навчання з GDPR для компаній, їхнього керівництва та працівників
  • Ми регулярно консультуємося з Чеським управлінням із захисту персональних даних (Úřad pro ochranu osobních údajů)
  • Ми тісно співпрацюємо з ІТ-компаніями щодо впровадження GDPR в інформаційних системах

Як може виглядати процес впровадження GDPR?

  1. Ми домовляємося про зустріч і з’ясовуємо обсяг обов’язків вашої організації щодо персональних даних.
  2. На основі особистої зустрічі та інформації, наданої вами, ми проводимо ретельну перевірку стану захисту персональних даних у вашій організації.
  3. Після проведення аналізу ми розробляємо детальний план подальшого впровадження регламенту GDPR.
  4. Далі здійснюється безпосередня реалізація заходів відповідно до регламенту GDPR.
  5. Наприкінці ми перевіряємо функціональність упровадженої системи та відповідність GDPR і складаємо підсумковий звіт з описом процесу впровадження та запроваджених заходів. Звіт можна використати для підтвердження відповідності регламенту GDPR перед Чеським управлінням із захисту персональних даних.

Рекомендації

Логотип компанії Windy
Логотип компанії Dibaq
Логотип компанії Perfect Clinic
Логотип компанії ACCOM holding
Якщо ви зацікавилися нашими послугами або потребуєте додаткової інформації, не вагайтеся зв'язатися з нами та домовитися про ознайомчу зустріч.
Напишіть нам