Consultanță GDPR și DPO extern pentru primării, instituții și firme
Punem documentele în ordine, instruim oamenii și rămânem responsabilul dumneavoastră cu protecția datelor, trimestru după trimestru. La un control ANSPDCP, totul e deja la dosar.
- Firmă
- KRASP DPO S.R.L.
- Sediu
- Călărași
- Activă din
- 2018
- Experiență
- 23 de ani în securitate
- Art. 5Principiile prelucrării
- Art. 6Temeiuri legale
- Art. 13–14Informarea persoanelor
- Art. 28Contracte cu împuterniciții
- Art. 30Registrul evidenței
- Art. 32Securitatea prelucrării
- Art. 33Notificare în 72 de ore
- Art. 35Evaluarea de impact
- Art. 37Desemnarea DPO
- Legea 190/2018Supraveghere video la locul de muncă
Pentru cine lucrăm
Art. 37 alin. (1) lit. a) GDPR
Autorități și instituții publice
Orice primărie, agenție sau instituție publică este obligată prin lege să aibă un responsabil cu protecția datelor. Lucrăm deja cu primării și agenții județene și știm cum arată în realitate registratura, taxele locale sau asistența socială.
Art. 24, 30 și 32 GDPR
Firme private
Chiar dacă nu sunteți obligați să numiți un DPO, aveți obligații de documentare, informare și securitate. Le preluăm noi, la un preț fix pe trimestru, ca să vă ocupați de afacere.
Servicii GDPR, de la primul audit la DPO permanent
Le puteți contracta separat sau împreună, în abonamentul trimestrial.
- DPO externPreluăm rolul de responsabil cu protecția datelor al organizației, cu abonament trimestrial și răspundere asumată.
- Consultanță GDPRRăspunsuri clare la întrebările de zi cu zi: formulare, contracte, cereri ale persoanelor vizate, camere video.
- Implementare GDPRÎntocmim documentația completă și o potrivim pe activitatea reală a organizației, nu pe un model copiat.
- Audit GDPRVerificăm ce date prelucrați, ce documente aveți și unde sunteți expuși la sancțiuni.
- Evaluare conformitate GDPREvaluăm periodic dacă măsurile implementate funcționează și în practică, nu doar pe hârtie.
- Instruire GDPR angajațiInstruim personalul pe exemple din propria activitate, cu evidența instruirii la dosar.
- Analiză de riscuri GDPRIdentificăm riscurile pentru date, le documentăm în registrul riscurilor și facem DPIA acolo unde e obligatorie.
- Registre GDPRRegistrul evidenței activităților de prelucrare (art. 30), registrul riscurilor și registrul incidentelor.
Aveți nevoie de DPO? Aflați în 30 de secunde
Trei întrebări după criteriile din art. 37 GDPR și o estimare a costului în funcție de numărul de angajați.
Răspundeți la cele trei întrebări
Verificarea urmează criteriile din art. 37 alin. (1) GDPR. Durează 30 de secunde.
Cum lucrăm
Cinci etape, de la prima discuție la monitorizarea permanentă. Fiecare lasă în urmă documente pe care le puteți arăta la un control.
Programați discuția inițială- 1
Discuție inițială
Ne spuneți ce activitate aveți, câți oameni lucrează cu date personale și ce documente există deja. Ne vedem la sediul dumneavoastră sau vorbim la telefon.
- 2
Audit
Inventariem datele pe care le prelucrați, de la resurse umane la camere video, și identificăm ce lipsește față de GDPR și Legea 190/2018.
- 3
Implementare
Redactăm registrele, notele de informare, procedurile și contractele cu împuterniciții, adaptate activității reale.
- 4
Instruire
Personalul află ce are voie și ce nu, pe exemple din propria activitate. Instruirea rămâne consemnată la dosar.
- 5
Monitorizare trimestrială
Ca DPO extern, verificăm periodic, răspundem la cererile persoanelor, gestionăm incidentele și ținem legătura cu ANSPDCP.
Un preț fix, pe trimestru
Pentru organizațiile cu mai puțin de 40 de angajați, abonamentul GDPR cu DPO extern costă 1.500 lei pe trimestru. Firma nu este plătitoare de TVA, așa că acesta este prețul final. Pentru organizații mai mari, prețul crește în funcție de numărul de angajați.
Vedeți ce include abonamentulsub 40 de angajați
23 de ani în securitate, din 2018 în protecția datelor
Fondatorul KRASP DPO a lucrat 14 ani în domeniul securității înainte de a înființa firma. GDPR înseamnă, în mare parte, securitatea informației: cine are acces, unde se păstrează documentele, ce se întâmplă când se pierde un dosar sau un laptop.
Despre noi și certificări- Certificat manager de securitate
- Certificat evaluator de risc la securitatea fizică
- Înscris în Registrul național al evaluatorilor de risc la securitatea fizică
- Clienți: primării, agenții județene, firme private
Ghid GDPR pe înțeles
Răspunsuri scurte la întrebările pe care le primim cel mai des.
Amenzi GDPR și sancțiuni ANSPDCP: cât riscă firmele și autoritățile publice
GDPR prevede două plafoane de amendă: până la 10 milioane euro sau 2% din cifra de afaceri anuală mondială pentru încălcarea obligațiilor organizatorice și până la 20 milioane euro sau 4% pentru încălcarea principiilor, a temeiurilor legale și a drepturilor persoanelor, aplicându-se valoarea mai mare. Cuantumul concret se stabilește după criteriile din art. 83 alin. (2). În România, autoritățile și organismele publice primesc mai întâi avertisment cu plan de remediere, iar amenda, de la 10.000 la 100.000 lei sau până la 200.000 lei, se poate aplica ulterior, potrivit Legii 190/2018.
Ce este GDPR? Regulamentul (UE) 2016/679 explicat pe înțelesul tuturor
GDPR este Regulamentul (UE) 2016/679, aplicabil direct în România din 25 mai 2018, care stabilește regulile pentru prelucrarea datelor despre persoane fizice. Se aplică oricărei organizații care folosește astfel de date, indiferent de mărime, și cere ca fiecare prelucrare să aibă un temei legal, un scop clar și măsuri de securitate. În România este completat de Legea nr. 190/2018, iar respectarea lui este verificată de ANSPDCP.
Cine are nevoie de DPO? Când este obligatoriu responsabilul cu protecția datelor
Desemnarea unui responsabil cu protecția datelor (DPO) este obligatorie în trei situații prevăzute de art. 37 alin. (1) GDPR: pentru autoritățile și organismele publice, pentru organizațiile a căror activitate principală presupune monitorizarea periodică și sistematică pe scară largă a persoanelor și pentru cele care prelucrează pe scară largă date sensibile sau date penale. În România, Legea 190/2018 cere în plus un DPO operatorilor care prelucrează CNP-ul în temeiul interesului legitim, iar DPO poate fi angajat propriu sau extern, pe bază de contract de servicii.
Cereți o ofertă
Completați câteva date și vă sunăm în aceeași zi lucrătoare. Oferta scrisă vine după o scurtă discuție despre activitatea dumneavoastră.
- 0735 77 66 73
- [email protected]
- Str. Caișilor nr. 2, Corp A, Călărași
- Luni–Vineri, 09:00–17:00
Cererea a fost trimisă
Vă sunăm în aceeași zi lucrătoare. Dacă e urgent, ne găsiți la 0735 77 66 73.
Întrebări frecvente
Ce face o firmă de consultanță GDPR?
Cât costă serviciile GDPR la KRASP DPO?
Primăria are obligația să numească un responsabil cu protecția datelor?
Lucrați doar în județul Călărași?
În cât timp devine o organizație conformă GDPR?
Vorbiți direct cu consultantul, nu cu un call-center
Spuneți-ne ce fel de organizație sunteți și câți angajați aveți. În aceeași zi primiți un răspuns clar despre ce documente vă lipsesc și cât costă.
Luni–Vineri, 09:00–17:00 · [email protected]