Servicii GDPR

Pentru a veni în sprijinul societatii dumneavoastra privind furnizarea serviciului prin care se asigură conformitatea prelucrării datelor cu obligațiile impuse prin GDPR conform Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor),  va putem pune la dispozitie urmatoarele servicii:

1.  Identificarea necesităților privind prelucrarea datelor cu caracter personal în funcție de activitățile desfășurate
2. Identificarea potențialelor riscuri cu privire la protecția datelor și stabilirea măsurilor necesare ameliorării acestora.
3. Stabilirea gradului inițial de conformitate;
4. Respectarea obligației privind monitorizarea periodica a eficacității măsurilor tehnice și organizatorice implementate. (art 32/1/d din GDPR);
5. Evaluarea capacității imputerniciților de a asigura protecția datelor și drepturilor persoanei vizate (art 28/1 din GDPR).
6. Analizarea tuturor proceselor asociate fluxurilor de date ale companiei prin evaluarea eficacității măsurilor tehnice și organizatorice implementate.
7. Evaluarea proceselor de business ale organizației precum și pe cele de suport (organizationale).
8. Evaluarea contractelor, acordurilor, informarea persoanelor, politicile și procedurile din perspectiva protecției datelor (legal).
9. Identificarea venerabilităților privind securitatea IT și securitatea fizică (tehnic).
10. Evaluarea angajaților din punct de vedere a cunoștințelor în materie de protecție a datelor (uman).
11. Identificarea datelor personale implicate în procesele companiei: chestionare, interviuri, suport în maparea proceselor din companie și inventarierea datelor personale.
12. Analiza GAP(juridice și de conformitate): evaluarea proceselor, documentelor și a  activităților companiei, evaluarea nivelului de risc, a nivelului de motivare, a impactului potențial asupra business-ului etc.
13. Identificarea GAP-urilor tehnice: analiza măsurilor tehnice existente și evaluarea riscurilor asociate.
14. Analiza de conformitate a mediului online.
15. Evaluarea nivelului organizațional de conformitate.
16. Analiza implicațiilor intra-grup din perspectiva GDPR.
17. Emiterea de recomandări pentru respectarea standardelor GDPR.

Pentru a veni în sprijinul societatii dumneavoastra privind furnizarea serviciului prin care se asigură conformitatea prelucrării datelor cu obligațiile impuse prin GDPR conform Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor),  va putem pune la dispozitie urmatoarele servicii:

• 1.  Implementarea măsurilor tehnice și organizatorice pentru conformare la cerințele GDPR
  2.  Asigurarea legalității prelucrării datelor cu caracter personal, prin:
  • • Elaborarea documentației privind cerințele de legalitate și securitate impuse prin GDPR pentru prelucrarea datelor cu caracter personal, conform specificului de activitate;
    • Managementul riscurilor specifice prelucrării datelor cu caracter personal prin elaborarea raportului de analiză a riscurilor și a măsurilor de reducere a impactului sau de eliminare a acestora;
    • Elaborarea documentației privind adaptarea procedurilor de lucru și a modului de utilizare a sistemelor informatice în conformitate cu prevederile GDPR privind exercitarea drepturilor persoanelor vizate prin prelucrare, respectarea principiilor prelucrării, asigurarea legalității prelucrării și a securității datelor prelucrate electronic;
    • Elaborarea planului de protecție a datelor personale și de menținere a accesului la acestea în situații de urgență;
    • Coordonarea și consilierea activităților prin care sunt implementate măsurile tehnice și procedurale destinate protecției datelor personale prelucrate;
    • Elaborarea planurilor de evaluare periodică a eficacității măsurilor tehnice și procedurale destinate protecției datelor personale prelucrate;
    • Instruirea utilizatorilor privind exploatarea sistemelor de calcul în conformitate cu măsurile tehnice și procedurale implementate pentru protecția datelor personale;
    • Consultanță oferită gratuit în perioada derulării contractului de servicii atât componentei manageriale și utilizatorilor, cât și departamentului IT;
  3.  Elaborarea raportului final privind nivelul de conformitate a prelucrării datelor cu caracter personal, care va conține ca anexe, documentele elaborate până în această etapă: 
  • • raportul privind analiza de risc (va include și descrierea modului de eliminare sau diminuare a riscurilor privind prelucrarea datelor cu caracter personal fără o bază legală adecvată), 
    • cerințele de securitate specifice prelucrării datelor cu caracter personal,
    • procedurile operaționale privind prelucrarea în condițiile de legalitate şi securitate prevăzute de GDPR a datelor cu caracter personal,
    • planurile de menținere a securității datelor și a accesului la acestea în situații de urgență,
    • documentele prin care se atestă instruirea utilizatorilor privind protecția datelor cu caracter personal.