Funkcija lica za zaštitu podataka o ličnosti (DPO) koja se pruža na osnovu ugovora o uslugama, za fiksnu mesečnu naknadu. Nezavisna, iskusna i kontinuirana, bez opterećivanja Vaše interne organizacije.
Imenovanje lica za zaštitu podataka o ličnosti (DPO) je obavezno ako obrađujete podatke o ličnosti u velikom obimu, redovno pratite ponašanje korisnika ili ste organ javne vlasti.
DPO ne mora da bude zaposleno lice: zakon dozvoljava da se ova funkcija obavlja eksterno, na osnovu ugovora o uslugama, što donosi stručnost višeg nivoa, nezavisnost i kontinuitet.
Kao outsourcing usluga, funkcija DPO se izvršava na našoj platformi. Vaše evidencije radnji obrade, zahtevi lica na koje se podaci odnose, incidenti i procene uticaja (DPIA) čuvaju se na jednom mestu, a menadžment dobija kvartalni izveštaj koji se generiše na osnovu tog rada. Usluga pokriva GDPR i srpski Zakon o zaštiti podataka o ličnosti (ZZPL).
Šest tokova posla koji čine mesečnu uslugu.
Šta dobijate angažovanjem eksternog DPO u poređenju sa internim imenovanjem.
Eksterni DPO izbegava sukob interesa koji diskvalifikuje rukovodioce, direktore IT, HR ili marketing sektora za ovu ulogu.
Nema regrutacije, obuke ili zamene za specijalizovanu ulogu koju je teško popuniti.
Evidencije, zahtevi, incidenti i procene uticaja (DPIA) se dokumentuju na platformi u realnom vremenu.
Jedno imenovanje koje pokriva i GDPR i srpski Zakon o zaštiti podataka o ličnosti (ZZPL).
Funkcija se ne prekida kada neko da otkaz, ode na odmor ili promeni radno mesto.
Trošak funkcije DPO je poznat unapred i definisan je dogovorenim obimom posla.
Pet koraka, od imenovanja do kvartalnog izveštavanja.
Ugovor o uslugama i formalna odluka o imenovanju, uz definisanje kanala komunikacije, objavljivanje kontakta DPO i obaveštavanje nadležnog organa.
Brza gap analiza politika, evidencija radnji obrade, kolačića i marketinga, dobavljača, prenosa podataka i incidenata, uz plan za otklanjanje nedostataka.
Tokovi za DSAR, metodologija za DPIA, playbook za incidente, standardi za dobavljače i ugovore o obradi, kao i početna obuka prilagođena ulogama.
Savetovanje o inicijativama, pregled novih funkcionalnosti i učešće u upravljanju rizicima i nadzoru.
Kvartalni izveštaji menadžmentu, ključni pokazatelji uspešnosti (KPI) i priprema za inspekcije i revizije.
Rad DPO se evidentira u realnom vremenu, tako da uvek znate šta je u toku, a šta je završeno.
Svaka nova radnja obrade se evidentira, proverava se rizik i označava se za DPIA tamo gde je procena uticaja neophodna.
Imenovanje je obavezno u ovim slučajevima, a preporučljivo u mnogim drugim.
Zdravstveni, finansijski ili drugi osetljivi podaci, ili podaci o ličnosti velikog broja korisnika.
Praćenje, profilisanje ili bihevioralno oglašavanje kao deo Vaše osnovne delatnosti.
Javna tela i institucije, bez obzira na obim obrade.
Jedan DPO opslužuje više povezanih lica, a dostupan je svakom od njih.
Jedan ugovor po funkciji, ili više funkcija objedinjenih pod jednim ugovorom.
Cena se formira na osnovu obima posla dogovorenog na početku saradnje, tako da je trošak unapred poznat.
Ugovor navodi šta je uključeno svakog meseca i u kom obimu.
Vreme za obradu svake vrste zahteva je definisano ugovorom i prati se na platformi.
Mesečni izveštaj o obimu posla i otvorenim predmetima, i kvartalni pregled sa menadžmentom.
Rad van dogovorenog obima se posebno nudi i ugovara pre početka.
Šta klijenti pitaju pre imenovanja eksternog DPO.
Ne. Zakon dozvoljava angažovanje eksternog DPO na osnovu ugovora o uslugama.
Menadžment. DPO savetuje i nadzire, ne sme da prima uputstva o tome kako da obavlja zadatke i mora imati dovoljno resursa i pristup.
Da, pod uslovom da je DPO lako dostupan svakoj jedinici ili filijali.
U politici privatnosti ili na stranici za kontakt, a saopštava se i nadzornom organu.
DPO može da asistira i nadzire, ali organizacija ostaje odgovorna za usaglašenost. DPO je savetnik i supervizor, a ne operativni rukovalac.
Predstavnik i DPO su različite uloge i obe su često neophodne — na primer, za lice van EU koje cilja ova tržišta i istovremeno obrađuje podatke u velikom obimu.
Kroz ugovor i proces: linija izveštavanja direktno ka menadžmentu, odvojenost od prodajnih i projektnih timova, kao i dokumentovan pristup i eskalacija u skladu sa pravilima o nezavisnosti.
Svako ko utvrđuje svrhe i sredstva obrade ili bi na kraju proveravao sopstvene odluke: generalni, operativni i finansijski direktor, rukovodioci IT, marketinga, prodaje, HR ili proizvodnje, CISO i rukovodioci platforme za podatke.
Brzi test: da li ova osoba definiše zašto i kako se podaci obrađuju, kontroliše budžet i alate, ili treba da proverava sopstvene odluke? Ako je odgovor da, uloga je nekompatibilna.
Kombinujte DPO sa drugim funkcijama u okviru jednog ugovora.
Pošaljite nam kratak opis Vaših aktivnosti obrade, industrije i ciljnih tržišta, a mi ćemo predložiti model i kalendar za prvih 90 dana.
Kontaktirajte nasNajnoviji tekstovi o zaštiti podataka i ulozi DPO.
Novine u pravnoj regulativi u Srbiji i EU - sa jasnim uputstvom šta svaka od njih znači za vaše poslovanje.
Dva mejla mesečno. Odjava u svakom trenutku.