Функция специалиста по защите персональных данных по договору оказания услуг — независимо, на экспертном уровне и непрерывно, без расширения вашей штатной структуры.
Связаться с намиНазначение специалиста по защите данных обязательно, если вы обрабатываете персональные данные в большом объёме, регулярно отслеживаете поведение пользователей или являетесь органом власти.
DPO не обязан быть штатным сотрудником: закон допускает выполнение функции внешним специалистом по договору оказания услуг, что обеспечивает экспертизу, независимость и непрерывность.
Наша услуга внешнего DPO сочетает правовые знания, административную дисциплину и техническое понимание и охватывает GDPR и сербский Закон о защите персональных данных.
Работа носит операционный характер: оценки воздействия, обучение, запросы субъектов данных, контроль инцидентов и взаимодействие с Уполномоченным и другими надзорными органами при независимости и прямом доступе к руководству.
Шесть направлений, из которых складывается ежемесячная услуга.
Пять шагов, от назначения до ежеквартальной отчётности.
Договор оказания услуг и формальное решение о назначении, определение каналов связи, публикация контакта DPO и уведомление надзорного органа.
Быстрый анализ пробелов в политиках, реестре обработок, файлах cookie и маркетинге, у поставщиков, в передачах и инцидентах с планом устранения.
Порядок работы с запросами субъектов, методология оценок воздействия, руководство по инцидентам, стандарты для поставщиков и договоров обработки и первичное обучение по ролям.
Консультирование по инициативам, проверка новых функций и участие в управлении рисками и надзоре.
Ежеквартальные отчёты руководству, показатели и подготовка к проверкам и аудитам.
Примеры недавних проектов в этой области.
Договорное отделение от продаж и проектов с документированным доступом и порядком эскалации в соответствии с правилами независимости.
Один DPO обслуживает группу связанных компаний и доступен каждому подразделению.
Мы контролируем, консультируем и отчитываемся; внедрение остаётся за вашими командами или профильными подрядчиками.
Координация с представителями в ЕС и Великобритании и местными юристами по мере роста бизнеса.
Нет. Закон допускает внешнего DPO, действующего по договору оказания услуг.
Руководство. DPO консультирует и контролирует, не должен получать указания о способе выполнения задач и должен иметь достаточные ресурсы и доступ.
Может, при условии что он легко доступен каждому подразделению или филиалу.
В политике конфиденциальности или на странице контактов; он также сообщается надзорному органу.
DPO может помогать и контролировать, но ответственность за соответствие остаётся на организации. DPO — советник и контролёр, а не операционный оператор данных.
Представитель и DPO — разные роли, и нередко нужны обе: например, когда компания вне ЕС ориентируется на эти рынки и одновременно обрабатывает данные в большом объёме.
Договором и процессом: прямым подчинением руководству, отделением от продаж и проектов и документированным доступом и порядком эскалации в соответствии с правилами независимости.
Любое лицо, определяющее цели и способы обработки или вынужденное проверять собственные решения: генеральный, операционный и финансовый директор, руководители IT, маркетинга, продаж, HR или производства, руководитель информационной безопасности и ответственные за платформы данных.
Быстрая проверка: определяет ли это лицо, зачем и как обрабатываются данные, контролирует ли бюджет и инструменты, пришлось бы ли ему проверять собственные решения? Если да, роль несовместима.
Пришлите краткое описание операций обработки, отрасли и целевых рынков, и мы предложим модель и календарь на первые 90 дней.
Связаться с намиНедавние материалы о защите данных и роли DPO.
Правовые изменения в Сербии и ЕС и шаг, который каждое из них требует от вашего бизнеса.
Два письма в месяц. Отписаться можно в любой момент.