Povinnosti správce osobních údajů se týkají v podstatě všech firem. A je důležité mít tuto oblast správně ošetřenu, protože dříve či později se najde někdo, kdo na případné nedostatky upozorní.
Problematice GDPR výborně rozumíme a snadno pomůžeme i vaší organizaci, aby měla všechno v pořádku.
Na co je třeba s ochranou osobních údajů pamatovat
Organizace musí udržovat přehled o zpracování všech osobních údajů. Musí si ohlídat, aby neuchovávala (to do zpracování patří) nic neoprávněně a vše se musí umět řádně starat. A s tím vším umíme pomoci.
Vedení registru agend
Máme pro vás systém a metodiku registru agend, který podporuje evidenci všech povinných informací o vašich agendách. Registr pro vás umíme vypracovat i spravovat.
- Přehled agend
- Přehled zpracovávaných údajů
- Přehled odpovědných a zpracovávajících osob
- Registr systémů pracujících s osobními údaji
- Registr související dokumentace (např. balanční testy)
Balanční test
Zpracujeme vám balanční testy pro všechny osobní údaje, které zpracováváte na základě oprávněného zájmu. Pomůžeme vám správně nastavit, jaké údaje mít potřebujete, kde je oprávněný zájem organizace relevantní a kde musíte brát ohled na osoby.
Nastavení procesů a smluv
Zpracujeme všechny procesy, které z povinnosti správce vyplývají.
Vypracujeme formuláře souhlasů i zpracovatelské smlouvy, která musíte mít uzavřeny s dodavateli, kteří se vám o zpracování starají - zejména mzdové firmy nebo správci aplikací.
Podpora práce DPO
Pro správce osobních údajů máme kompletní systémovou podporu, ale pomůžeme i konzultacemi a radou.
Systémová podpora zahrnuje nejenom registr agend, ale kompletní metodiku práce a související evidence.
- Evidence souhlasů se zpracováním
- Zpracování podnětů z web formulářů
- Procesy odpovědi na žádost a uplatnění práv
- Evidence zjištěných neshod a jejich řešení
V rámci konzultací a analýz pomůžeme s činnostmi, které souvisí se správným nastavením procesů, správy dat, smluv o zpracování i reakcemi na dotazy a požadavky.
Reference
Všechny poskytované služby od nás již řadu let využívá jeden z největších zpracovatelů osobních údajů – Univerzita Karlova:
- Zpracovali jsme celou metodiku, jak GDPR zohlednit
- Řešili jsme potřeby změn v informačních systémech
- Odborně zajistili i školení stovek pracovníků univerzity
Pomoc poskytujeme i nejmenším subjektům – např. lékaři psychiatrovi, obchodní firmě nebo malé továrně na automobilové díly.
GDPR se věnujeme i odborně – o tématu GDRP jsme přednášeli např. na akcích Oracle pro jejich obchodní klienty.
