Направление
GDPR и защита данных
Помогаем выстроить защиту персональных данных по GDPR: документы, процессы, DPIA, учёт согласий и работа с запросами субъектов данных.
Оставить заявку
Чтобы заявка была точнее — выберите направление GDPR в дереве рядом.
Что входит в услугу
Gap-анализ обработки персональных данных, политики и процедуры, реестр обработок, согласия, DPIA, процессы для запросов субъектов данных, подготовка к уведомлению об инциденте в течение 72 часов и обучение ответственных лиц.
DPIA, согласия и запросы субъектов
Настраиваем практические процессы: оценка влияния на защиту данных (DPIA), учёт оснований и согласий, ответы на запросы на доступ / исправление / удаление, а также фиксация инцидентов, связанных с персональными данными.
Когда нужна эта услуга
Когда компания обрабатывает персональные данные клиентов или сотрудников, выходит на рынок ЕС / работает с европейскими партнёрами, или нужны доказательства соответствия для клиентов и аудитов. При необходимости сочетаем с СУИБ и SecBoard.
Вопросы
- Чем GDPR отличается от СУИБ / ISO 27001? СУИБ и ISO 27001 — система управления информационной безопасностью в целом. GDPR фокусируется на персональных данных: основания обработки, права субъектов, DPIA и уведомление об инцидентах.
- Есть ли у вас компетенция по GDPR? Да. Направление опирается на сертификацию GDPR | Data Protection Leader (TAYLLORCOX) и практический опыт построения процессов защиты данных в бизнесе.
- Чем это отличается от модуля GDPR в SecBoard? Это консалтинг и настройка процессов в компании. SecBoard — платформа для учёта субъектов данных, согласий, DPIA, запросов и инцидентов. Их можно сочетать.
- С чего начать? С короткого описания, какие персональные данные вы обрабатываете, для кого и с какой целью. Далее делаем gap-анализ и план работ.