Pradžia › GDPR: tvarkykite ES gyventojų duomenis teisėtai
Reglamentas
GDPR: tvarkykite ES gyventojų duomenis teisėtai
Jei Jūsų produktas turi naudotojų ES arba tvarkote duomenis Europos klientams, GDPR Jums taikomas nepriklausomai nuo to, kur įmonė registruota. GDPR reikalavimus integruojame į tą pačią kontrolės priemonių sistemą kaip SOC 2 ir ISO 27001.
Kas įeina į GDPR projektą
- Duomenų inventorizacija ir duomenų tvarkymo veiklos įrašai (30 str.)
- Teisiniai pagrindai, privatumo politika, slapukų pranešimas
- Duomenų tvarkymo sutartys (DPA) su klientais ir pagalbiniais tvarkytojais, standartinės sutarčių sąlygos (SCC) perdavimui už ES/EEE ribų
- Duomenų subjektų teisių (prieigos, ištrynimo, perkeliamumo) ir reagavimo į pažeidimus (72 val.) procedūros
- Poveikio duomenų apsaugai vertinimai (PDAV) didelės rizikos tvarkymui, DAP arba atstovas ES, kai reikalaujama
Ryšys su SOC 2 ir ISO 27001
SOC 2 privatumo kriterijai ir ISO 27001 kontrolės priemonės (kartu su ISO 27701) jau apima didelę dalį GDPR reikalaujamų techninių ir organizacinių priemonių. Mes pridedame teisinį sluoksnį – teisinius pagrindus, sutartis, duomenų subjektų teises – ir gauname nuoseklią sistemą be prieštaraujančių dokumentų. Žr. SOC 2 ir GDPR.
Ką gaunate
- Duomenų tvarkymo veiklos įrašai ir duomenų srautų žemėlapis
- GDPR dokumentų rinkinys anglų ir Jūsų vietine kalba
- DPA ir SCC Jūsų klientams ir tiekėjams
- Duomenų subjektų teisių ir pranešimo apie pažeidimus procedūros
- Komandos mokymai
- Kasmetinė peržiūra
Kaip vyksta projektas
Duomenų tvarkymo auditas1–2 savaitės
Dokumentai ir sutartys3–5 savaitės
Procedūrų įdiegimas2–4 savaitės
Mokymai1 savaitė
Dažniausiai užduodami klausimai
Ar yra GDPR sertifikatas?
Vieno oficialaus GDPR sertifikato nėra. Atitiktis įrodoma dokumentacija, auditais ir, pageidaujant, ISO 27701 sertifikavimu.
Ar mums reikia atstovo ES?
Jei ne ES įmonė reguliariai tvarko ES gyventojų duomenis ir neturi čia padalinio – paprastai taip (27 str.). Padedame įvertinti ir sutvarkyti.