Destinat evaluării situației și dezvoltării unei strategii de complianță GDPR, acest pachet se adresează firmelor care nu comercializează produse online și au o vechime mai mică de 12 luni de la data înființării, în condițiile în care nu prelucrează date sensibile, așa cum sunt ele definite de GDPR.
În cazul în care prelucrați date ale minorilor, dacă aveți un cabinet stomatologic sau medical, dacă oferiți servicii de psihologie / psihoterapie etc, vă rugăm să ne contactați pentru o ofertă personalizată »
Serviciul de asistență pentru:
Complianță GDPR pentru IMM
se defășoară în trei pași, astfel:
Etapa 1. Audit GDPR
Pentru a afla ce acțiuni trebuie întreprinse de firma ta în vederea obținerii complianței GDPR în fiecare caz particular, este necesar un audit GDPR. Iată câteva din activitățile pe care le întreprindem în cursul procedurii de auditare:
- intervievarea în detaliu a reprezentantului companiei pentru investigarea situațiilor în care colectați și prelucrați date cu caracter personal;
- maparea fluxurilor de date;
- identificarea fluxurilor problematice și determinarea tipurilor de date strict necesare, precum și a celor colectate în plus;
- identificarea modalităților în care informați persoanele vizate, le puneți la dispoziție instrumentele de control necesare;
- evaluarea modului în care stocați și gestionați datele;
- auditarea prezențelor online în vederea stabilirii complianței GDPR (website, instrumente de tip Analytics, servicii embedded de la terțe părți – chat, newsletter etc);
- identificarea și evaluarea procedurilor interne din punct de vedere GDPR;
- identificarea aspectelor deficitare sau / și problematice;
- identificarea cazurilor particulare;
- identificarea de soluții de rezolvare a aspectelor problematice, conform legii.
Etapa 2. Redactarea documentului de audit și elaborarea tipizatelor necesare
Redactarea documentului de audit GDPR
În urma operațiunilor etapei 1, se redactează un document strategic de complianță, de aproximativ 15 – 20 de pagini. Acest document constituie resursa de bază pentru strategia de complianță GDPR a firmei auditate și conține informațiile necesare pentru a rămâne complianți, și pe care trebuie să le prezentați în cazul unui control efectuat de autoritățile competente.
Acest document este deosebit de important, deoarece:
- oferă într-un singur document resursele și informațiile necesare complianței GDPR a firmei;
- demonstrează preocuparea pentru alinierea la prevederile Regulamentului și bunele intenții pe care le aveți în această privință
- argumentează interesele legitime ale firmei cu privire la colectarea, stocarea și prelucrarea datelor cu caracter personal în vederea desfășurării activității.
- listează proceduri esențiale pentru complianță;
- oferă răspunsuri clare cu privire la procesul de complianță GDPR.
Elaborarea tipizatelor GDPR necesare (7-15 tipizate, după caz)
În urma redactării documentului de audit GDPR, reiese necesarul de documente tipizate personalizat pe specificul firmei auditate. Aceste documente se elaborează și se personalizează și le primiți gata de utilizare, împreună cu instrucțiuni specifice și clare. Astfel, în această etapă ne ocupăm de:
- Redactarea personalizată a setului complet de documente necesare (registre fluxuri de date, politică de confidențialitate, acorduri de confidențialitate, tipizate diverse);
- Instructaj online unu la unu sau pentru 2, 3 persoane din companie, cu privire la utilizarea corectă a setului complet de documente necesare;
- Consultanță pentru implementarea măsurilor necesare în procesul de complianță.
Servicii suplimentare GDPR
În vederea alinierii la cerințele GDPR, în urma auditării, apare de obicei necesitatea de a implementa soluții tehnice de complianță, cum ar fi:
- instalarea unei soluții de notificare asupra cookie-urilor și integrarea Politicii de confidențialitate în site
- editarea formularelor de contact în conformitate cu cerințele Regulamentului
- elaborarea sau activarea unei soluții pentru stocarea accepturilor,
- programarea opțiunilor legate de controlul datelor în conturile de utilizator,
- programarea sistemelor de securizare suplimentară (securizare / criptare baze de date) etc.
Astfel, implementarea tehnică a soluțiilor necesare pentru asigurarea complianței GDPR din punct de vedere informatic poate necesita și programarea de sisteme care să notifice persoanele vizate, să ofere instrumentele de gestionare a datelor necesare, să stocheze acordurile persoanelor vizate în vederea demonstrării complianței în caz de control etc.
Implementările tehnice exemplificate mai sus sunt servicii suplimentare, speciale pentru cazuri particulare, și nu sunt incluse în prețul auditului. Aceste servicii se tarifează orar, la tariful standard. Pentru clienții noștri care au website-urile lucrate de noi, oferim gratuit implementarea soluțiilor tehnice necesare în limita a 4h de lucru.
De asemenea, este posibil ca soluțiile terțelor părți identificate în procesul de auditare să conducă la costuri suplimentare.
