Ochrana osobních údajů

Objevte naše služby

Ochrana osobních údajů

Naši odborníci pomohli mnoha organizacím v oblasti ochrany osobních údajů - ať už se jedná o dosažení souladu s obecným nařízením nebo při rychlém a efektivním řízení incidentů a porušení údajů.

V jakých oblastech Vám pomůžeme?

Pro koho je tato služba?

Co služba vyřeší?

Tuto službu využije hlavně management organizace pro zajištění souladu s GDPR a dalšími zákony na ochranu osobních údajů, dále pověřenec (DPO) a částečně oddělení kybernetické bezpečnosti spolu s IT oddělením a případně právní oddělení.
Soulad s požadavky legislativy jak nadnárodní - GDPR, CCPA apod. a / nebo národní, například zákon č. 110/2019 Sb. o zpracování osobních údajů nebo zákon č.374/2021 Sb., o elektronických komunikacích.

Co získáte?

Proč je služba důležitá?

Získáte jistotu, že plníte všechny požadavky legislativy.
Získáte přehled ve firemních procesech.
Ujasníte si vlastníky a garanty.
Uvědomíte si rizika u kterých následněte budete moci přijmout relevantní opatření k jejich snížení
Získáte především klid na práci a jistotu, že nedostanete pokutu či jinou sankci.

Máme skutečně hluboké znalosti z oblasti ochrany dat a kybernetické bezpečnosti a ESG. Jsme pružní, a vždy pracujeme s vědomím souvislostí.

Vždy pracujeme s ohledem na Váš obchod a zisk, se znalostí souvisejících problematik jako je ochrana údajů, kontinuita podnikání, plány obnovy a řadou dalších aspektů.

Jsme spolehliví. Kvalita služeb je pro nás důležitá. Znalosti a zkušosti neustále prohlubujeme, Víme co děláme a baví nás to.

Další informace k této službě

GAP analýza: Rozdílová analýza mapuje aktuální stav v oblasti ochrany osobních údajů organizace. Identifikuje případné neshody mezi stavem zpracování osobních údajů v organizaci a požadavky stanovené legislativou, tedy zejména Obecným nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Identifikace osobních údajů: Pomocí formulářů a dalších technik pomůžeme klientovi s identifikací procesů (zpracování), při kterých dochází ke zpracování osobních údajů. Výsledkem je sestavení katalogu (registru) zpracování.

Analýza rizik: Ze získaných údajů vytvoříme analýzu rizik z pohledu subjektu údajů, na základě které mohou být přijata opatření chránící bezpečí klientů a zaměstnanců. Disponuje několika metodikami analýzy rizik, dle požadavků a potřeb klienta.

Plán implementace: Na základě předchozích kroků ve spolupráci s klientem naplánujeme postup implementace jednotlivých opatření ve výsledku zajišťujících soulad.
Outsourcing DPO: Na základě našich zkušeností a znalostí můžeme nabídnout expertní zastoupení organizace v roli pověřence (DPO – Data Privacy Officer). Naši odborníci disponují odpovídající kvalifikací, včetně odborných certifikací.
DPIA a balanční testy: V případě potřeby pro klienta vypracujeme odborné posouzení vlivu na ochranu osobních údajů (DPIA – Data Protection Impact Assessment), případně balanční test.
Dokumentace: Pro klienta zpracujeme na klíč veškerá vnitrofiremní pravidla směrnice či politiky. Jedná se zejména o postupy související s uplatněním práv subjektů údajů, reakcí na porušení zabezpečení osobních údajů (Databreach) nebo klienta zastoupíme při jednání s Úřadem na ochranu osobních údajů (ÚOOÚ).
GDPR stress test: Na základě zkušeností z již proběhlých kontrol Úřadu pro ochranu osobních údajů (ÚOOÚ) provedeme stress test (audit) připravenosti organizace na případnou kontrolu a doložení souladu s legislativou na ochranu osobních údajů.
DPO Tools: Naše zkušenosti a znalosti jsme promítli do nástroje na správu osobních údajů. Nástroj nabízí celou řadu řešení, včetně tvorby katalogu zpracování, analýzy rizik, analýzy DPIA, balančních testů, registrů, evidencí atd.