CONSULTANTA GDPR
Regulamentul (UE) General privind Protecţia Datelor – GDPR 2016/679 acordă o mult mai mare importanță și vizibilitate protejării informației confidențiale, operatorii de date personale fiind nevoiți să facă față unor cerințe mult mai severe, asociate unor penalități stricte în cazul scurgerii de informații.
Lăsând la o parte impactul asupra reputației respectivei organizații, amenzile pot ajunge până la 20.000.000 euro.
Astfel, organizațiile trebuie să înțeleagă scara de impact ce o generează modificarile legislative. De obicei, când apar astfel de modificări, instituțiile, companiile presupun că trebuie operate doar modificări minore, adică 1-2 proceduri noi, puțină documentație și o serie de upgrade-uri tehnologice.
Realitatea, de această dată ne pune în fața unor modificări majore de management strategic al datelor, foarte consumator de timp și resurse, astfel că venim cu soluții la provocările generate de noul Regulament astfel:
In cazul in care echipa dumneavoastra inca nu detine suficiente informatii si nu intelege suficient impactul noii legislatii de protectie a datelor, va oferim programe adaptate nevoilor organizatiei dumneavoastra: Training Responsabil Protectia Datelor (DPO), cursuri si workshopuri pe tematica GDPR cu metode si tehnici inovatoare de invatare accelerata.
Va oferim suport in adaptarea sistemului dvs. existent de protectie a datelor la cerintele GDPR, prin Servicii de management al tranzitiei GDPR: Documentatie de conformitate; Informarea persoanelor vizate si colectarea consimtamantului; Politici si proceduri; Managementul procesarii datelor; Securitatea informatiei; Transferul de date international.
Analiza de conformitate GDPR – Raport detaliat cu privire la nivelul de conformitate cu EU GDPR si Plan de actiune; Audit de flux de date personale – Inventar al datelor personale procesate in organizație si o harta a Proceselor si a fluxurilor de lucru (Cartografierea); Analiza de impact a procesarii datelor personale; Gestionarea breselor de securitate.
Servicii de Monitorizare a respectarii conformitatii cu GDPR privind urmatoarele obiective: informarea si consilierea operatorului, precum si a angajatilor acestora cu privire la obligatiile existente in domeniul protectiei datelor cu caracter personal; respectarea RGPD; realizarea de studii de impact, cooperarea cu ANSPDCP ca si punct de contact cu aceasta etc.