ALI VESTE, ALI JE VAŠE PODJETJE RES SKLADNO Z GDPR?
Veliko podjetij ima pripravljeno osnovno dokumentacijo, vendar to še ne pomeni, da je njihova obdelava osebnih podatkov skladna z zakonodajo.
Najpogostejši izzivi so:
- nepopolne evidence dejavnosti obdelave,
- nepregledni roki hrambe,
- zastarele pogodbe s pogodbenimi obdelovalci,
- manjkajoče kontrole in postopki za varstvo osebnih podatkov
- pomanjkanje pregleda nad obdelavo osebnih podatkov,
- težavno dokazovanje skladnosti ob inšpekcijskih pregledih.
Mikrocop vam pomaga urediti procese, dokumentacijo in organizacijske ukrepe, da lahko skladnost varstva osebnih podatkov tudi dokažete.
KAJ VKLJUČUJE NAŠE GDPR SVETOVANJE?
PREGLED IN ANALIZA TRENUTNEGA STANJA
Pregledamo vaše procese, kontrole, dokumentacijo in obdelavo osebnih podatkov ter pripravimo analizo razkoraka z zaznanimi tveganji in poročilom za vodstvo.
PRIPRAVA
DOKUMENTACIJE
Pripravimo ali dopolnimo manjkajočo dokumentacijo.
PREGLED POGODBENIH OBDELOVALCEV
Preverimo pogodbe z zunanjimi izvajalci in njihovo skladnost z zahtevami GDPR.
PODPORA TUDI PO ZAKLJUČKU PROJEKTA
Pomagamo pri nadaljnjem vzdrževanju skladnosti, spremembah zakonodaje in novih poslovnih procesih.
KAJ PRIDOBITE?
S celovitim pristopom k varstvu osebnih podatkov vam pomagamo vzpostaviti trajno skladnost z GDPR in ZVOP-2. Poskrbimo, da so vaši procesi, dokumentacija in organizacijski ukrepi usklajeni z zakonodajo ter prilagojeni dejanskemu načinu poslovanja vašega podjetja.
- Jasen pregled nad obdelavo osebnih podatkov.
- Zmanjšanje tveganja za kršitve.
- Urejeno GDPR dokumentacijo.
- Pripravo na nadzore.
- Pravilno določene roke hrambe.
- Večje zaupanje zaposlenih in poslovnih partnerjev.
SKLADNOST Z GDPR JE STALEN PROCES, NE ENKRATNA NALOGA
ZAKAJ PODJETJA IZBEREJO MIKROCOP?
Interdisciplinarna ekipa
Naši strokovnjaki združujejo znanje s področja varstva osebnih podatkov, upravljanja dokumentacije, informacijske varnosti in skladnosti poslovanja. Tako zagotavljamo celovite svetovalne storitve.
Dolgoročna podpora
Pri uskladitvi ne ostanete sami. Po potrebi prevzamemo tudi vlogo zunanjega DPO ter vam pomagamo vzdrževati skladnost ob spremembah zakonodaje, poslovnih procesov in informacijskih sistemov.
Preverjena metodologija
Pri svetovanju uporabljamo preizkušene metodološke pristope, ki omogočajo sistematično ureditev obdelave osebnih podatkov in dolgoročno skladnost z GDPR ter ZVOP-2.
USPEŠNE ZGODBE
Usklajevanja varstva osebnih podatkov smo se lotili z analizo razkoraka. Ugotovljene odmike smo učinkovito odpravili in se pravočasno prilagodili zahtevam uredbe GDPR, proces usklajevanja pa smo izkoristili tudi za podajanje izhodišč za digitalizacijo.
– Boris Šušmak, Luka Koper
POGOSTA VPRAŠANJA
Kako ugotovimo, ali je naše podjetje skladno z GDPR?
Skladnost z GDPR ni odvisna le od tega, ali imate pripravljeno dokumentacijo, temveč predvsem od tega, kako v praksi obdelujete osebne podatke, katere kontrole imate v podjetju vpeljane in jih dejansko izvajate. V Mikrocopu najprej pregledamo vaše procese obdelave osebnih podatkov, obstoječo dokumentacijo, tehnične in organizacijske ukrepe ter prepoznamo morebitna tveganja. Na podlagi analize pripravimo jasen načrt aktivnosti, s katerim podjetje postopoma uskladimo z zahtevami GDPR in ZVOP-2.
Kaj vključuje svetovanje za skladnost z GDPR?
Svetovanje zajema celoten proces vzpostavitve skladnosti – od pregleda procesov obdelav osebnih podatkov in analize razkoraka do priprave potrebne dokumentacije, evidenc dejavnosti obdelave, , ter priporočil za tehnične in organizacijske ukrepe. Po potrebi pregledamo tudi pogodbe s pogodbenimi obdelovalci in svetujemo pri nadaljnjem vzdrževanju skladnosti.
Ali mora vsako podjetje voditi evidence dejavnosti obdelave?
Evidence dejavnosti obdelave so ena ključnih zahtev GDPR za številna podjetja in organizacije. Obveznost je odvisna od vrste in obsega obdelave osebnih podatkov, vendar so evidence priporočljive tudi tam, kjer niso izrecno predpisane. Omogočajo pregled nad tem, katere osebne podatke obdelujete, za kakšen namen, koliko časa jih hranite in kdo ima dostop do njih.
Ali potrebujemo pooblaščeno osebo za varstvo osebnih podatkov (DPO)?
Vsako podjetje ne potrebuje pooblaščene osebe za varstvo osebnih podatkov. Obveznost je odvisna od narave dejavnosti in obsega obdelave osebnih podatkov. Če niste prepričani, ali morate imenovati DPO, v okviru svetovanja preverimo vaše obveznosti ter vam pomagamo izbrati najprimernejšo rešitev za vaše poslovanje.
Kaj je analiza razkoraka in zakaj je pomembna?
Analiza razkoraka je prvi korak pri vzpostavitvi skladnosti z GDPR. Z njo primerjamo trenutno stanje v vašem podjetju z zahtevami zakonodaje ter ugotovimo, katera področja je treba dopolniti ali izboljšati. Rezultat je jasen pregled potrebnih aktivnosti, prioritet in priporočil za učinkovito uskladitev brez nepotrebnih stroškov ali podvajanja dela.
Ali pregledate tudi pogodbe s pogodbenimi obdelovalci?
Da. GDPR zahteva, da podjetja sodelujejo s pogodbenimi obdelovalci na podlagi ustrezno urejenih pogodb. Pregledamo, ali pogodbe vsebujejo vse zakonsko zahtevane elemente, ali jasno določajo odgovornosti obeh strani in ali zagotavljajo ustrezno raven varstva osebnih podatkov.
Je skladnost z GDPR enkraten projekt ali stalen proces?
Skladnost z GDPR ni enkraten projekt, ampak stalen proces. Organizacije uvajajo nove informacijske sisteme, spreminjajo poslovne procese, sklepajo pogodbe z novimi partnerji in začnejo obdelovati nove vrste osebnih podatkov. Zato je pomembno, da skladnost redno preverjate, posodabljate dokumentacijo ter prilagajate tehnične in organizacijske ukrepe novim zahtevam in tveganjem.
Ali veste, da je vaše podjetje res skladno z GDPR?
Dogovorite se za uvodni posvet. Skupaj bomo pregledali trenutno stanje, opredelili morebitna tveganja in pripravili priporočila za nadaljnje korake.
PREBERITE TUDI
Blog
Osebne podatke varujemo vsak dan ali pa sploh ne
Če smo doslej izvedli le najnujnejše prilagoditve varstva osebnih podatkov, je zdaj skrajni čas, da opredelimo tudi dolgoročno strategijo. Varstvo osebnih podatkov namreč ni stanje, ki ga enkrat dosežemo, ampak stalen in živ proces, ki ga moramo ves čas spremljati, optimizirati in nadzorovati.
Blog
Če res želimo varovati osebne podatke, moramo zanje skrbeti celovito
Zagotavljanje skladnosti varstva osebnih podatkov z uredbo GDPR je pereča tema pri vseh, ki smo kot upravljavci ali kot obdelovalci dnevno v stiku z osebnimi podatki.
Blog
Skrb za upravljanje z osebnimi podatki se nikoli ne konča
Doseganje skladnosti na področju varstva podatkov ni projekt, ki ga enkrat odkljukamo in se z njim potem ne ukvarjamo več, ravno nasprotno; ta pot se pravzaprav nikoli ne konča.
