fbpx
Meniu Închide

Complianță GDPR MAGAZIN ONLINE

900 

Destinat evaluării situației și dezvoltării unei strategii de complianță GDPR, acest pachet se adresează firmelor care comercializează produse online, indiferent dacă prelucrează sau nu date sensibile, așa cum sunt ele definite de GDPR.

Categorie:

Destinat evaluării situației și dezvoltării unei strategii de complianță GDPR, acest pachet se adresează firmelor care comercializează produse online, indiferent dacă prelucrează sau nu date sensibile, așa cum sunt ele definite de GDPR.

Serviciul de asistență pentru:

Complianță GDPR pentru firme cu un magazin online

se defășoară în trei pași, astfel:

Etapa 1. Audit GDPR

Pentru a afla ce acțiuni trebuie întreprinse de firma ta în vederea obținerii complianței GDPR în fiecare caz particular, este necesar un audit GDPR. Iată câteva din activitățile pe care le întreprindem în cursul procedurii de auditare:

  • intervievarea în detaliu a reprezentantului companiei pentru investigarea situațiilor în care colectați și prelucrați date cu caracter personal;
  • maparea fluxurilor de date;
  • identificarea fluxurilor problematice și determinarea tipurilor de date strict necesare, precum și a celor colectate în plus;
  • identificarea modalităților în care informați persoanele vizate, le puneți la dispoziție instrumentele de control necesare;
  • evaluarea modului în care stocați și gestionați datele;
  • auditarea prezențelor online în vederea stabilirii complianței GDPR (website, instrumente de tip Analytics, servicii embedded de la terțe părți – chat, newsletter etc);
  • identificarea și evaluarea procedurilor interne din punct de vedere GDPR;
  • identificarea aspectelor deficitare sau / și problematice;
  • identificarea cazurilor particulare;
  • identificarea de soluții de rezolvare a aspectelor problematice, conform legii.

Etapa 2. Redactarea documentului de audit și elaborarea tipizatelor necesare

Redactarea documentului de audit GDPR

În urma operațiunilor etapei 1, se redactează un document strategic de complianță, de aproximativ 20 – 30 de pagini. Acest document constituie resursa de bază pentru strategia de complianță GDPR a firmei auditate și conține informațiile necesare pentru a rămâne complianți, și pe care trebuie să le prezentați în cazul unui control efectuat de autoritățile competente.

Acest document este deosebit de important, deoarece:

  • oferă într-un singur document resursele și informațiile necesare complianței GDPR a firmei;
  • demonstrează preocuparea pentru alinierea la prevederile Regulamentului și bunele intenții pe care le aveți în această privință
  • argumentează interesele legitime ale firmei cu privire la colectarea, stocarea și prelucrarea datelor cu caracter personal în vederea desfășurării activității.
  • listează proceduri esențiale pentru complianță;
  • oferă răspunsuri clare cu privire la procesul de complianță GDPR.

Elaborarea tipizatelor GDPR necesare (10-20 tipizate, după caz)

În urma redactării documentului de audit GDPR, reiese necesarul de documente tipizate personalizat pe specificul firmei auditate. Aceste documente se elaborează și se personalizează și le primiți gata de utilizare, împreună cu instrucțiuni specifice și clare. Astfel, în această etapă ne ocupăm de:

  • Redactarea personalizată a setului complet de documente necesare (registre fluxuri de date, politică de confidențialitate, acorduri de confidențialitate, tipizate diverse);
  • Instructaj online unu la unu sau pentru 2, 3 persoane din companie, cu privire la utilizarea corectă a setului complet de documente necesare;
  • Consultanță pentru implementarea măsurilor necesare în procesul de complianță.

Servicii suplimentare GDPR

În vederea alinierii la cerințele GDPR, în urma auditării, apare de obicei necesitatea de a implementa soluții tehnice de complianță, cum ar fi:

  • instalarea unei soluții de notificare asupra cookie-urilor și integrarea Politicii de confidențialitate în site
  • editarea formularelor de contact în conformitate cu cerințele Regulamentului
  • elaborarea sau activarea unei soluții pentru stocarea accepturilor,
  • programarea opțiunilor legate de controlul datelor în conturile de utilizator,
  • programarea sistemelor de securizare suplimentară (securizare / criptare baze de date) etc.

Astfel, implementarea tehnică a soluțiilor necesare pentru asigurarea complianței GDPR din punct de vedere informatic poate necesita și programarea de sisteme care să notifice persoanele vizate, să ofere instrumentele de gestionare a datelor necesare, să stocheze acordurile persoanelor vizate în vederea demonstrării complianței în caz de control etc.

Implementările tehnice exemplificate mai sus sunt servicii suplimentare, speciale pentru cazuri particulare, și nu sunt incluse în prețul auditului. Aceste servicii se tarifează orar, la tariful standard. Pentru clienții noștri care au website-urile lucrate de noi, oferim gratuit implementarea soluțiilor tehnice necesare în limita a 4h de lucru.

De asemenea, este posibil ca soluțiile terțelor părți identificate în procesul de auditare să conducă la costuri suplimentare.

*

Notă: acest serviciu nu constituie un substitut pentru consilierea juridică, fiind oferit din perspectivă IT, în special pentru ariile legate de mediul digital, și mai ales de cel online. Îți recomandăm să apelezi și la serviciile unui jurist, mai ales în cazul în care procesezi date pe scară largă, date sensibile, date ale minorilor. De asemenea, ține cont de faptul că serviciile pe care ți le oferim nu îți pot garanta că nu poți fi amendat în cazul unui control din partea ANSPDCP și nu te exonerează de răspunderea de a respecta GDPR în toate activitățile companiei tale.