Externí pověřenec pro ochranu osobních údajů
Převezmeme funkci pověřence podle čl. 37–39 GDPR. Tým s právním i technickým zázemím zajistí odborný dohled, poradenství a komunikaci s Úřadem pro ochranu osobních údajů – bez nákladů na vlastního specialistu.
V kostce
Předpis
Čl. 37–39 nařízení (EU) 2016/679 (GDPR)
Povinně
Orgány veřejné moci a organizace, které ve velkém rozsahu monitorují osoby nebo zpracovávají zvláštní kategorie údajů
Dozor
Úřad pro ochranu osobních údajů (ÚOOÚ)
Forma
Dlouhodobá smlouva, pevný rozsah a kontaktní osoba
Pro koho
Orgány veřejné moci
Ministerstva, kraje, obce, městské části a jejich organizace.
Školy a univerzity
Fakulty, výzkumné projekty, studijní agenda a repozitáře.
Zdravotnictví a pojišťovny
Organizace zpracovávající údaje o zdravotním stavu ve velkém rozsahu.
Státní podniky a firmy
Organizace, které chtějí mít pověřence, i když jim to zákon přímo neukládá.
Co dodáváme
Stanoviska k novým zpracováním
Posoudíme projekty, systémy a smlouvy dřív, než se spustí.
Posouzení vlivu (DPIA)
Vedeme posouzení vlivu na ochranu osobních údajů od rozsahu po opatření.
Žádosti subjektů údajů
Pomůžeme vyřídit žádosti podle čl. 15–22 GDPR ve lhůtě a správném rozsahu.
Bezpečnostní incidenty
Posoudíme incident a připravíme případné ohlášení ÚOOÚ do 72 hodin.
Školení
Školení pro vedení, kontaktní osoby i zaměstnance podle jejich agendy.
Výroční zpráva a kontroly
Shrneme stav ochrany osobních údajů a jsme s vámi při kontrole ÚOOÚ.
Jak postupujeme
Úvodní konzultace
Nezávazně probereme vaši situaci a řekneme, které povinnosti se vás týkají.
Analýza stavu
Zmapujeme procesy, data a systémy a určíme rozdíly proti požadavkům.
Zavedení opatření
Připravíme dokumentaci, nastavíme procesy a proškolíme lidi.
Dlouhodobá podpora
Zastáváme odborné role a stojíme při vás při kontrolách i incidentech.
Časté otázky
Musíme mít pověřence?
Povinnost mají orgány veřejné moci a organizace, jejichž hlavní činnost spočívá v rozsáhlém monitorování osob nebo zpracování zvláštních kategorií údajů. Rádi s vámi posoudíme, zda se vás týká.
Může být pověřencem externí firma?
Ano. GDPR výslovně umožňuje, aby funkci vykonával externí poskytovatel na základě smlouvy.
Jak rychle reagujete?
Běžné dotazy vyřizujeme [do X pracovních dnů], incidenty ihned.
Nevíte, kde začít?
Při úvodní konzultaci vám řekneme, které povinnosti se vás týkají a co má přednost.
[telefon]