GDPR – příprava a dedikovaný DPO

Obecné nařízení o ochraně osobních údajů (General Data Protection Regulation neboli GDPR) nově upravuje ochranu osobních údajů v EU. Nařízení se přímo vztahuje na správce a zpracovatele osobních údajů usazené v EU, v některých případech ale i na správce a zpracovatele usazené mimo Unii. Nařízením se všechny dotčené osoby musí řídit od 25. května 2018. K tomuto dni musí dotčené osoby technicky i organizačně splňovat všechny povinnosti dle nařízení (včetně např. přísnějších podmínek zabezpečení osobních údajů nebo pro získání souhlasu se zpracováním osobních údajů) a respektovat nová práva osob, jejichž údaje jsou zpracovávány (např. právo být zapomenut). Porušení nařízení může vést k sankcím až 20 milionů € nebo 4 % z celosvětového obratu, dle toho, který z údajů je vyšší.

Informační bezpečnost

Zálohování, správa a obnova dat

Podnikové informační systémy

Služby DPO – pověřence pro ochranu osobních údajů

Právní, technické a organizační hledisko GDPR

GDPR je nutné pojmout z více hledisek:

Příprava na GDPR

Právní – zákonnost (důvody) zpracování, plnění povinností podle platných předpisů, revize souhlasů, smluv (např. se zpracovatelem) apod.
Technická – technické řešení zpracování, zabezpečení apod.
Organizační – interní procesy stran dodržení podmínek zpracování.

Provedení doporučených opatření

Právní – úprava souhlasů a smluv, vnitřní směrnice apod.
Technická – privacy by design and by default, zabezpečení, efektivní evidence zpracování apod.
Organizační – určení odpovědných osob a procedur (reakce na žádosti subjektů, řešení data breaches)

Fáze našich služeb v kompletní přípravě a implementaci GDPR

Dokážeme vaši firmu připravit na GDPR. Naši devizou jsou zkušení specialisté napříč obory. V naší společnosti naleznete experty na účetnictví, daně, bezpečnost, ochranu soukromí a informační systémy. Spolupráce s námi bude probíhat v několika fázích:

1) Zanalyzujeme současný stav

2) Navrhneme opatření pro přijetí GDPR

3) Společně s vašimi zaměstnanci a dodavateli nalezneme nejlepší postup implementace navržených opatření

4) V případě vašeho zájmu se naši specialisté mohou ujmout i implementace opatření

5) Poskytneme vám pověřence pro ochranu OÚ (DPO – Data Protection Officer), který bude dbát na dlouhodobý soulad s GDPR.

Fáze přijetí GDPR

Kontaktujte nás pro další informace o našich službách v oblasti GDPR a pro termíny námi organizovaných akcí, které se tématikou zabývají.

Kontaktní osoby

Petr Odvárka

Senior System Specialist

+420 467 005 205

petr.odvarka@rsm.cz

Reference

Neopakujte chyby benešovské nemocnice nebo OKD

Co je vlastně ransomware? Ransomware je jedním z druhů škodlivého software. Název napovídá, že jeho cílem je od oběti získat peníze vydíráním (ransom = výpalné / výkupné). O ničivé síle tohoto aparátu se nedávno velmi nepříjemnou formou [...]

Více