Mi se bavimo zakonom kako biste vi mogli voditi posao. Sveobuhvatne strategije zaštite podataka koje vas čine usklađenim i konkurentnim. Spajamo DPO usluge i GDPR implementaciju.
U svijetu vođenom podacima, privatnost nije samo poštivanje zakona – to je temelj povjerenja kupaca. Snalaženje u složenostima GDPR-a i LPDP-a može biti preplavljujuće, ali ne mora vas usporiti. Pružamo stručne usluge Službenika za zaštitu podataka (DPO) koje osiguravaju vašu organizaciju, štite vašu reputaciju i omogućavaju vam da se fokusirate na rast dok mi brinemo o propisima.
"Zlatni standard" globalne privatnosti podataka. Gradimo održive okvire privatnosti koji se neprimjetno integrišu u vaše poslovanje.
Prije nego bilo šta popravimo, moramo znati gdje stojite. Analiziramo vaše trenutno stanje u odnosu na željeno regulatorno stanje. Ovo ističe vaše rizike, "brze pobjede" i tačan putokaz potreban za postizanje potpune usklađenosti.
Ne možete zaštititi ono što ne vidite. Kreiramo sveobuhvatan inventar svih tokova podataka u vašoj organizaciji—odakle podaci dolaze, kuda idu i ko ih dodiruje. Ova vidljivost je često otkriće za poslovnu efikasnost.
Zamjenjujemo nejasne usmene dogovore čvrstim pisanim procedurama. Izrađujemo prilagođene Pravilnike, Politike privatnosti i Interne procedure koje su pravno robusne, a ipak jednostavne za razumijevanje i praćenje od strane zaposlenih.
Za visokorizične procese (poput novih tehnologija ili profiliranja velikih razmjera), provodimo formalnu Procjenu uticaja. Procjenjujemo rizike za pojedince i implementiramo specifične mjere za njihovo ublažavanje.
Prema GDPR-u i lokalnim zakonima (LPDP), DPO je obavezan ako ste javno tijelo, ako vaše osnovne aktivnosti uključuju praćenje pojedinaca u velikom obimu ili ako obrađujete velike kategorije osjetljivih podataka. Međutim, čak i ako nije obavezno, imenovanje DPO-a je najbolja praksa.
Ovo je česta greška. Zakon zahtijeva da DPO bude nezavisan i slobodan od "sukoba interesa". Budući da IT menadžeri određuju kako se podaci obrađuju, a direktori određuju zašto, oni obično ne mogu obavljati ulogu DPO-a. Angažovanje eksternog DPO-a rješava ovaj sukob trenutno.
Vremenski okvir varira. Za mala i srednja preduzeća obično traje 4 do 8 sedmica. Veća preduzeća mogu zahtijevati 3 do 6 mjeseci.
Da, ali prilagođeno vašoj veličini. GDPR nije "jedna veličina za sve". Trebaju vam osnove (Politika, ROPA, Ugovori), a mi prilagođavamo obim kako se ne biste utopili u papirologiji.