Картографираме данните ви, затваряме пропуските и изграждаме процесите, така че личните данни да останат защитени, а съответствието ви да издържи на проверка.
Глобите достигат 20 милиона евро или 4 процента от световния оборот, пробивите, които застрашават правата на хората, се докладват до 72 часа, а осемте права на субектите на данни важат за всяка организация, обслужваща граждани на ЕС.
Сравняваме текущите ви обработки спрямо GDPR и картографираме всеки поток от данни, за да откроим къде има пропуски.
Оценки на въздействието върху защитата на данните за високорискови обработки, с документирани конкретни мерки за намаляване на риска.
Регистър на дейностите по обработване (ROPA) по чл. 30, който документира какво обработвате, защо и на какво правно основание.
Политики за поверителност, уведомления и споразумения за обработване на данни (DPA), изготвени за реалната ви дейност, а не шаблони.
Изпитана процедура за откриване, оценка и докладване на пробив в рамките на 72 часа.
Външна функция на длъжностно лице по защита на данните (DPO), от ежедневни съвети до връзка с регулатора.
Обработвайте данни на валидно правно основание и обяснявайте ясно как ги използвате.
Събирайте данни за конкретни, ясно посочени цели и не ги използвайте за несъвместими такива.
Съхранявайте само данните, които реално са ви нужни за конкретната задача.
Поддържайте личните данни коректни и актуални; коригирайте или изтривайте неточните.
Пазете данните само толкова, колкото целта изисква, след което ги изтривайте.
Защитавайте данните с подходящи мерки срещу загуба, злоупотреба и неоторизиран достъп.
Всяка организация, която обработва лични данни на хора в ЕС, независимо къде е базирана. Това включва компании от ЕС и компании извън ЕС, предлагащи стоки или услуги на граждани на ЕС.
DPO е задължителен за публични органи, организации, чиято основна дейност е мащабна обработка на специални категории данни, и такива с мащабно систематично наблюдение на лица.
Оценката на въздействието върху защитата на данните е задължителна преди високорискова обработка. Тя оценява въздействието върху поверителността и определя мерките за намаляване на риска.
72 часа за уведомяване на надзорния орган, след като узнаете за пробив, който застрашава правата на хората. При висок риск трябва да бъдат уведомени и засегнатите лица.