CONSULTANTA GDPR
Regulamentul (UE) General privind Protectia Datelor – GDPR 2016/679 acorda o mult mai mare importanta si vizibilitate protejarii informatiei confidentiale, operatorii de date personale fiind nevoiti sa faca fata unor cerinte mult mai severe, asociate unor penalitati stricte in cazul scurgerii de informatii.
Lasand la o parte impactul asupra reputatiei respectivei organizatii, amenzile pot ajunge pana la 20.000.000 euro.
Astfel, organizatiile trebuie sa inteleaga scara de impact ce o genereaza modificarile legislative. De obicei, cand apar astfel de modificari, institutiile si companiile presupun ca trebuie operate doar modificari minore, adica 1-2 proceduri noi, putina documentatie si o serie de upgrade-uri tehnologice.
Realitatea, de aceasta data ne pune in fata unor modificari majore de management strategic al datelor, foarte consumator de timp si resurse, astfel ca venim cu solutii la provocarile generate de noul Regulament astfel:
In cazul in care echipa dumneavoastra inca nu detine suficiente informatii si nu intelege suficient impactul noii legislatii de protectie a datelor, va oferim programe adaptate nevoilor organizatiei dumneavoastra: Training Responsabil Protectia Datelor (DPO), cursuri si workshopuri pe tematica GDPR cu metode si tehnici inovatoare de invatare accelerata.
Va oferim suport in adaptarea sistemului dvs. existent de protectie a datelor la cerintele GDPR, prin Servicii de management al tranzitiei GDPR: Documentatie de conformitate; Informarea persoanelor vizate si colectarea consimtamantului; Politici si proceduri; Managementul procesarii datelor; Securitatea informatiei; Transferul de date international.
Analiza de conformitate GDPR – Raport detaliat cu privire la nivelul de conformitate cu EU GDPR si Plan de actiune; Audit de flux de date personale – Inventar al datelor personale procesate in organizație si o harta a Proceselor si a fluxurilor de lucru (Cartografierea); Analiza de impact a procesarii datelor personale; Gestionarea breselor de securitate.
Servicii de Monitorizare a respectarii conformitatii cu GDPR privind urmatoarele obiective: informarea si consilierea operatorului, precum si a angajatilor acestora cu privire la obligatiile existente in domeniul protectiei datelor cu caracter personal; respectarea RGPD; realizarea de studii de impact, cooperarea cu ANSPDCP ca si punct de contact cu aceasta etc.