Ochrana osobních údajů bez zbytečné byrokracie

Nastavíme soulad s GDPR, který odpovídá tomu, jak vaše organizace skutečně pracuje. Od úvodního auditu přes dokumentaci po bezpečnostní opatření a školení.

V kostce

Předpis

Nařízení (EU) 2016/679 (GDPR) a zákon č. 110/2019 Sb.

Platí od

25. 5. 2018

Dozor

ÚOOÚ

Normy

ISO/IEC 27001 a 27701

Pro koho

Veřejná správa

Úřady a jejich organizace včetně agendy podle zákona o svobodném přístupu k informacím.

Firmy

Obchod, služby, výroba a e-shopy, které pracují se zákaznickými daty.

Školství a výzkum

Výzkumné projekty, informované souhlasy, repozitáře a studijní agenda.

Co dodáváme

Audit souladu

Zmapujeme, jak s údaji pracujete, a seřadíme nedostatky podle rizika.

Mapa toků dat

Kde údaje vznikají, kam putují a kdo k nim má přístup.

Záznamy o činnostech zpracování

Úplné a srozumitelné, připravené pro kontrolu.

Informace pro subjekty údajů

Zásady zpracování, informační doložky a texty souhlasů.

Posouzení oprávněného zájmu a DPIA

Obhajitelné posouzení tam, kde je potřeba.

Smlouvy se zpracovateli

Revize smluv a podmínek dodavatelů včetně cloudových služeb.

Jak postupujeme

Úvodní konzultace

Nezávazně probereme vaši situaci a řekneme, které povinnosti se vás týkají.

Analýza stavu

Zmapujeme procesy, data a systémy a určíme rozdíly proti požadavkům.

Zavedení opatření

Připravíme dokumentaci, nastavíme procesy a proškolíme lidi.

Dlouhodobá podpora

Zastáváme odborné role a stojíme při vás při kontrolách i incidentech.

Časté otázky

Jak dlouho trvá audit?

Podle velikosti organizace obvykle [X až Y týdnů]. Rozsah upřesníme při úvodní konzultaci.

Pomůžete i s jednorázovým problémem?

Ano, například s žádostí subjektu údajů, incidentem nebo posouzením nového systému.

Nevíte, kde začít?

Při úvodní konzultaci vám řekneme, které povinnosti se vás týkají a co má přednost.