Funkcija lica za zaštitu podataka o ličnosti po ugovoru o pružanju usluga — nezavisno, iskusno i kontinuirano, bez proširenja vaše interne organizacije.
KontaktImenovanje lica za zaštitu podataka o ličnosti obavezno je ako podatke obrađujete u velikom obimu, redovno pratite ponašanje korisnika ili ste organ vlasti.
DPO ne mora biti zaposleni: propisi dozvoljavaju da se funkcija obavlja eksterno, po ugovoru o pružanju usluga, čime se obezbeđuju iskustvo, nezavisnost i kontinuitet.
Naša usluga eksternog DPO-a spaja pravno znanje, administrativnu disciplinu i tehničko razumevanje i obuhvata GDPR i Zakon o zaštiti podataka o ličnosti.
Isporuka je operativna: procene uticaja, obuke, zahtevi lica na koja se podaci odnose, nadzor nad incidentima i saradnja sa Poverenikom i drugim nadzornim organima, uz nezavisnost i neposredan pristup upravi.
Šest tokova rada koji čine mesečnu uslugu.
Pet koraka, od imenovanja do kvartalnog izveštavanja.
Ugovor o pružanju usluga i formalna odluka o imenovanju, uz definisane kanale, objavljen kontakt DPO-a i obaveštenje nadzornom organu.
Brza analiza nedostataka u politikama, evidenciji obrada, kolačićima i marketingu, kod dobavljača, prenosa i incidenata, uz plan otklanjanja.
Tokovi za zahteve lica, metodologija procene uticaja, priručnik za incidente, standardi za dobavljače i ugovore o obradi i početne obuke po ulogama.
Savetovanje o inicijativama, pregled novih funkcionalnosti i učešće u upravljanju rizicima i nadzoru.
Kvartalni izveštaji upravi, pokazatelji učinka i priprema za inspekcije i revizije.
Pregled odabranih projekata iz ove oblasti.
Ugovorno odvajanje od prodaje i projekata, uz dokumentovan pristup i eskalaciju u skladu sa pravilima o nezavisnosti.
Jedan DPO za grupu povezanih društava, dostupan svakoj organizacionoj jedinici.
Pratimo, savetujemo i izveštavamo; sprovođenje ostaje na vašim timovima ili specijalizovanim pružaocima usluga.
Koordinacija sa predstavnicima u Evropskoj uniji i Ujedinjenom Kraljevstvu i lokalnim advokatima kako poslovanje raste.
Ne mora. Propisi dozvoljavaju eksternog DPO-a koji postupa po ugovoru o pružanju usluga.
Uprava. DPO savetuje i prati, ne sme primati uputstva o načinu obavljanja poslova i mora imati dovoljne resurse i pristup.
Može, pod uslovom da je lako dostupan svakoj jedinici ili ogranku.
U politici privatnosti ili na stranici sa kontaktima, a dostavlja se i nadzornom organu.
DPO može pomagati i nadzirati, ali odgovornost za usklađenost ostaje na organizaciji. DPO je savetnik i nadzornik, a ne operativni rukovalac.
Predstavnik i DPO su različite uloge i često su obe potrebne — na primer, kada društvo van Evropske unije cilja ova tržišta i uz to obrađuje podatke u velikom obimu.
Ugovorom i procesom: neposrednim izveštavanjem upravi, odvajanjem od prodaje i projekata i dokumentovanim pristupom i eskalacijom u skladu sa pravilima o nezavisnosti.
Svako ko određuje svrhu i način obrade ili bi u krajnjem ishodu kontrolisao sopstvene odluke: direktor, operativni i finansijski direktor, rukovodioci IT-a, marketinga, prodaje, ljudskih resursa ili proizvodnje, rukovodilac informacione bezbednosti i lica zadužena za platforme podataka.
Brza provera: da li to lice određuje zašto i kako se podaci obrađuju, kontroliše budžet i alate ili bi moralo da proverava sopstvene odluke? Ako je odgovor potvrdan, uloga je nespojiva.
Pošaljite nam kratak opis radnji obrade, delatnosti i ciljnih tržišta, a mi ćemo predložiti model i kalendar za prvih 90 dana.
KontaktNedavni tekstovi o zaštiti podataka i ulozi DPO-a.
Novine u pravnoj regulativi u Srbiji i EU - sa jasnim uputstvom šta svaka od njih znači za vaše poslovanje.
Dva mejla mesečno. Odjava u svakom trenutku.