Функция ответственного за защиту данных, предоставляемая по договору оказания услуг за фиксированную ежемесячную плату. Независимая, квалифицированная и непрерывная, без расширения внутренней структуры вашей организации.
Назначение ответственного за защиту данных (DPO) является обязательным, если вы обрабатываете персональные данные в больших объемах, регулярно отслеживаете поведение пользователей или являетесь органом государственной власти.
DPO не обязательно должен быть штатным сотрудником: закон позволяет выполнять эту функцию на основании договора об оказании услуг, что обеспечивает высокий уровень квалификации, независимость и непрерывность работы.
В рамках управляемой услуги функция DPO реализуется на нашей платформе. Ваши записи об обработке данных, запросы субъектов данных, инциденты и DPIA хранятся в одном месте, а руководство получает ежеквартальный отчет, сформированный на основе этой работы. Услуга соответствует требованиям GDPR и Закона о защите персональных данных Сербии.
Шесть направлений работы, составляющих ежемесячную услугу.
Что дает вам внешний DPO по сравнению с назначением внутреннего сотрудника.
Внешний DPO позволяет избежать конфликта интересов, который не позволяет назначать на эту роль руководителей, глав IT, HR или маркетинговых отделов.
Нет необходимости в подборе, обучении или поиске замены для специалиста на должность, которую трудно закрыть.
Записи, запросы, инциденты и DPIA документируются на платформе по мере выполнения работы.
Один специалист для соблюдения как GDPR, так и Закона о защите персональных данных Сербии.
Функция не прерывается, когда сотрудник увольняется, уходит в отпуск или меняет должность.
Стоимость услуг DPO известна заранее и определяется согласованным объемом работ.
Пять этапов: от назначения до ежеквартальной отчетности.
Заключение договора об оказании услуг и официальное решение о назначении, определение каналов связи, публикация контактов DPO и уведомление надзорного органа.
Быстрый анализ пробелов в политиках, RoPA, использовании cookie-файлов и маркетинге, работе с поставщиками, передаче данных и инцидентах, с планом по устранению недостатков.
Настройка потоков обработки DSAR, методологии DPIA, плейбука по инцидентам, стандартов для поставщиков и DPA, а также первичное ролевое обучение.
Консультирование по новым инициативам, проверка нового функционала и участие в управлении рисками и надзоре.
Ежеквартальные отчеты для руководства, KPI и подготовка к проверкам и аудитам.
Работа DPO фиксируется в режиме реального времени, поэтому вы всегда знаете, какие задачи открыты, а какие уже выполнены.
Каждый новый вид обработки данных регистрируется, проверяется на наличие рисков и помечается для проведения DPIA, если это необходимо.
В этих случаях назначение является обязательным, а во многих других — рекомендуемым.
Обработка данных о здоровье, финансовых или других специальных категорий данных, а также персональных данных большого числа пользователей.
Отслеживание, профилирование или поведенческая реклама в рамках вашей основной деятельности.
Государственные органы и учреждения, независимо от объема обработки данных.
Один DPO обслуживает несколько связанных юридических лиц и доступен для каждого из них.
Один договор на одну функцию или несколько функций, объединенных в рамках одного договора.
Стоимость определяется объемом работ, согласованным на начальном этапе, поэтому она известна заранее.
В договоре перечислено, что и в каком объеме входит в ежемесячную услугу.
Сроки ответа на каждый тип запроса устанавливаются в договоре и отслеживаются на платформе.
Ежемесячный отчет по объемам и открытым задачам, а также ежеквартальный обзор с руководством.
Работы, выходящие за рамки согласованного объема, оцениваются отдельно до их начала.
Что спрашивают клиенты перед назначением внешнего DPO.
Нет. Закон позволяет привлекать внешнего DPO на основании договора об оказании услуг.
Руководство. DPO консультирует и осуществляет мониторинг, не должен получать указаний о том, как выполнять свои задачи, и должен иметь достаточные ресурсы и доступ.
Да, при условии, что DPO легко доступен для каждого подразделения или филиала.
В политике конфиденциальности или на странице контактов, а также сообщаются надзорному органу.
DPO может оказывать содействие и осуществлять надзор, но ответственность за соблюдение требований остается за организацией. DPO является консультантом и контролером, а не операционным управляющим.
Представитель и DPO — это разные роли, и часто требуются обе. Например, для компании не из ЕС, ориентированной на эти рынки и при этом обрабатывающей данные в больших объемах.
Через договор и процессы: прямая подотчетность руководству, отделение от продаж и проектов, а также документированный доступ и эскалация в соответствии с правилами независимости.
Любое лицо, которое определяет цели и средства обработки данных или в конечном итоге будет проверять собственные решения: генеральный, операционный и финансовый директора, руководители IT, маркетинга, продаж, HR или производства, директор по информационной безопасности и руководители платформ данных.
Быстрый тест: определяет ли этот человек, зачем и как обрабатываются данные, контролирует ли бюджет и инструменты, или ему придется проверять собственные решения? Если да, то эта роль несовместима.
Объедините функцию DPO с другими функциями в рамках одного договора.
Отправьте нам краткое описание вашей деятельности по обработке данных, отрасли и целевых рынков, и мы предложим модель и план на 90 дней.
Свяжитесь с намиНедавние публикации о защите данных и роли DPO.
Правовые изменения в Сербии и ЕС и шаг, который каждое из них требует от вашего бизнеса.
Два письма в месяц. Отписаться можно в любой момент.