Servicii GDPR
De la primul audit până la un responsabil cu protecția datelor permanent. Le puteți contracta separat sau împreună, în abonamentul trimestrial.
- DPO externUn DPO extern este responsabilul cu protecția datelor (Data Protection Officer) pe care îl contractați ca serviciu, în loc să angajați pe cineva pentru acest rol. Primăriile și celelalte autorități publice sunt obligate să desemneze un DPO, iar firmele îl pot desemna voluntar. KRASP DPO preia acest rol cu abonament de 1.500 lei pe trimestru pentru organizațiile sub 40 de angajați.
- Consultanță GDPRConsultanța GDPR înseamnă răspunsuri concrete, date de un specialist, la întrebările pe care le ridică prelucrarea datelor personale în activitatea de zi cu zi: ce temei legal aveți, ce scrieți într-un formular, cum răspundeți unei cereri, ce clauze puneți într-un contract. Este utilă primăriilor, instituțiilor publice și firmelor care au deja o bază de documente, dar au nevoie de un consultant GDPR pentru situațiile noi.
- Implementare GDPRImplementarea GDPR este procesul prin care o organizație își pune în acord activitatea cu Regulamentul (UE) 2016/679: identifică datele personale pe care le prelucrează, întocmește documentele obligatorii și introduce procedurile prin care le aplică. Are nevoie de ea orice primărie, instituție sau firmă care nu are încă documentație GDPR sau care are un set de documente copiat, care nu mai corespunde realității.
- Audit GDPRAuditul GDPR este o verificare inițială, de tip diagnostic, a modului în care o organizație prelucrează datele personale, comparat cu cerințele Regulamentului (UE) 2016/679 și ale Legii 190/2018. Este necesar atunci când nu știți exact ce s-a făcut până acum în materie de protecția datelor, când documentația este veche sau înaintea unei implementări ori a desemnării unui DPO. Rezultatul este un raport scris cu neconformitățile găsite și ordinea în care trebuie remediate.
- Evaluare conformitate GDPREvaluarea conformității GDPR este verificarea periodică, de obicei anuală, a faptului că documentele și măsurile de protecție a datelor deja implementate sunt aplicate și funcționează. Spre deosebire de audit, care este un diagnostic inițial, evaluarea pornește de la o implementare existentă și urmărește dacă a rămas valabilă. Este potrivită pentru primării, instituții și firme care au documentația GDPR făcută și vor să o păstreze la zi.
- Instruire GDPR angajațiInstruirea GDPR a angajaților este sesiunea prin care personalul care lucrează cu date personale află ce are voie să facă, ce nu și cum reacționează la o cerere sau la un incident. Este necesară în orice primărie, instituție sau firmă în care angajații au acces la date ale cetățenilor, clienților, pacienților sau colegilor. KRASP DPO ține instruirea la sediul clientului în județul Călărași și în județele Giurgiu, Ilfov, Ialomița, Brăila și Constanța sau online, cu proces-verbal și evidența instruirii la dosar.
- Analiză de riscuri GDPRAnaliza de risc GDPR identifică ce se poate întâmpla rău cu datele personale pe care le prelucrați, cât de grave ar fi consecințele pentru persoane și ce măsuri de securitate reduc aceste riscuri, conform art. 32 din GDPR. Pentru prelucrările cu risc ridicat, art. 35 cere în plus o evaluare de impact (DPIA). Serviciul este necesar oricărei organizații care trebuie să justifice măsurile de securitate alese, și în special celor care folosesc supraveghere video, prelucrează date medicale sau date ale unor persoane vulnerabile.
- Registre GDPRRegistrul evidenței activităților de prelucrare este documentul cerut de art. 30 din GDPR în care organizația descrie, pentru fiecare prelucrare de date personale, scopul, categoriile de persoane și de date, destinatarii, termenele de ștergere și măsurile de securitate. Trebuie ținut de practic orice primărie, instituție sau firmă cu angajați, alături de registrul incidentelor de securitate (art. 33 alin. 5) și de registrul riscurilor. KRASP DPO întocmește aceste registre pe baza activității reale a organizației.
Vorbiți direct cu consultantul, nu cu un call-center
Spuneți-ne ce fel de organizație sunteți și câți angajați aveți. În aceeași zi primiți un răspuns clar despre ce documente vă lipsesc și cât costă.
Luni–Vineri, 10:00–18:00 · [email protected]