Напрямок
GDPR і захист даних
Допомагаємо вибудувати захист персональних даних за GDPR: документи, процеси, DPIA, облік згод і робота із запитами субʼєктів даних.
Request a callback
Щоб заявка була точнішою — оберіть напрям GDPR у дереві поруч.
Що входить у послугу
Gap-аналіз обробки персональних даних, політики та процедури, реєстр обробок, згоди, DPIA, процеси для запитів субʼєктів даних, підготовка до повідомлення про інцидент протягом 72 годин і навчання відповідальних осіб.
DPIA, згоди та запити субʼєктів
Налаштовуємо практичні процеси: оцінка впливу на захист даних (DPIA), облік підстав і згод, відповіді на запити на доступ / виправлення / видалення, а також фіксація інцидентів, повʼязаних із персональними даними.
Коли потрібна ця послуга
Коли компанія обробляє персональні дані клієнтів чи співробітників, виходить на ринок ЄС / працює з європейськими партнерами, або потрібні докази відповідності для клієнтів і аудитів. За потреби поєднуємо з СУІБ і SecBoard.
Питання
- Чим GDPR відрізняється від СУІБ / ISO 27001? СУІБ і ISO 27001 — система управління інформаційною безпекою загалом. GDPR фокусується на персональних даних: підстави обробки, права субʼєктів, DPIA та повідомлення про інциденти.
- Чи є у вас компетенція з GDPR? Так. Напрямок спирається на сертифікацію GDPR | Data Protection Leader (TAYLLORCOX) та практичний досвід побудови процесів захисту даних у бізнесі.
- Чим це відрізняється від модуля GDPR у SecBoard? Це консалтинг і налаштування процесів у компанії. SecBoard — платформа для обліку субʼєктів даних, згод, DPIA, запитів та інцидентів. Їх можна поєднувати.
- З чого почати? З короткого опису, які персональні дані обробляєте, для кого і з якою метою. Далі робимо gap-аналіз і план робіт.