ИТ-безопасность и защита данных
Реализация защиты данных
GDPR на практике, а не на бумаге
О чём речь
Защита данных редко срывается из-за нежелания, чаще из-за реализации в повседневной работе. Мы соединяем документы и технику: то, что записано в реестре, должно так же работать в системе.
Что входит
- Реестр деятельности по обработке данных
- Договоры об обработке данных по поручению с подрядчиками
- Уведомления о защите данных для сайта, соискателей и клиентов
- Технические меры: права, шифрование, журналы
- Процедура предоставления сведений и удаления данных
Порядок работ
Как мы действуем.
Сбор
Какие данные, для какой цели, на какой срок?
Документирование
Составляем реестр и договоры.
Реализация
Настраиваем технические меры.
Проверка
Ежегодный контроль.
Частые вопросы
Об этом нас спрашивают чаще всего.
Нужен ли нам уполномоченный по защите данных?
Только начиная с 20 человек, постоянно обрабатывающих персональные данные, или при работе с особо чувствительными данными.
Достаточно ли образца из интернета?
В качестве каркаса да. Но без адаптации к вашим процессам он скорее риск, чем защита.
Что происходит при запросе?
Вы обязаны предоставить сведения в течение одного месяца. Мы настраиваем процедуру так, чтобы это проходило без паники.
Sollen wir uns das ansehen?
Ein kurzes Gespräch genügt, um einzuschätzen, was in Ihrem Betrieb sinnvoll ist — und was nicht.