Analýza GDPR
Analýza GDPR (audit GDPR) je nevyhnutným vstupom pre implementáciu požiadaviek GDPR. Ide o základnú službu určenú pre firmy, ktoré:
- si chcú overiť, či majú GDPR implementované správne,
- nemajú implementované GDPR a chcú vedieť, čo všetko im k tomu treba,
- chcú, aby sme im robili zodpovednú osobu, ale niekto iný im implementoval GDPR.
Analýza (audit) GDPR:
Časový rozsah
Celkovo: 1 – 2 dni (v závislosti od komplikovanosti procesov s údajmi)Čo nadväzuje na analýzu GDPR?
Máte možnosť si vybrať z nasledujúcich odporúčaných možností, ktoré umožňujú odborné zavedenie požiadaviek GDPR:Chcete si overiť, či máte GDPR implementované správne alebo by sa vám zišla analýza GDPR?
Odpovedzte si na nasledujúce otázky:
1. Boli vaši zamestnanci poučení ako oprávnené osoby a informovaní ako dotknuté osoby a viete to preukázať?
2. V prípade, že spracúvate osobné údaje na právnom základe oprávnený záujem, máte vykonaný test proporcionality?
3. Máte vypracovanú smernicu k ohlasovaniu bezpečnostného incidentu?
4. Ak máte kamerové systémy, máte ich riadne označené a máte splnenú informačnú povinnosť?
5. Máte pouzatvárané sprostredkovateľské zmluvy s dodávateľmi, ktorí spracúvajú osobné údaje vo Vašom mene?
Pokiaľ ste si na niektorú otázku odpovedali záporne, je možné, že nemáte GDPR implementované komplexne. Žiadny problém, stačí nás kontaktovať.
Radi vám pomôžeme
Súvisiace články
-
Povinnosti súvisiace s GDPR? Objasníme vám ich!
Ak mám zásady spracúvania osobných údajov na web stránke, to stačí, nie? Ak dávame klientom podpisovať súhlas so spracúvaním osobných údajov, čo ešte k GDPR potrebujeme?
-
GDPR: Ako si nekomplikovať život so súhlasmi zamestnancov
V súvislosti s GDPR sa často používa pojem súhlas dotknutej osoby. Mnoho zamestnávateľov využíva tento právny základ, aj keď nie je vždy potrebný.
-
ISO 27001 – 6 dôvodov, prečo si implementovať informačnú bezpečnosť
Áno, zavedenie systému riadenia informačnej bezpečnosti vie vašej firme pomôcť a uľahčiť vám prácu.
-
Oprávnený záujem v rámci GDPR? Nezabudnite na test proporcionality!
Osobné údaje môžu byť spracúvané len spravodlivo, čo znamená, že na spracúvanie musí existovať právny základ. Právnym základom môže byť zákon, zmluva, oprávnený záujem, súhlas dotknutej osoby, životne dôležitý záujem alebo verejný záujem. Pokiaľ na spracúvanie údajov neexistuje žiadny z