Unde intră și unde ies datele?
Inventariem website-ul, clienții, procesele HR, CRM-ul, furnizorii, aplicațiile și operațiunile relevante.
GDPR / companii / evaluare inițială
Audit GDPR pentru companii
Inventariem de unde vin datele, cine le folosește, cui sunt transmise, cât timp sunt păstrate și ce documente trebuie să susțină operațiunile reale. La final primiți o listă clară a riscurilor și a corecțiilor necesare, nu o simplă bifă de „conformitate”.
Sistemul, datele și drepturile
Auditul pornește de la felul în care circulă datele în companie și de la documentele care ar trebui să susțină aceste operațiuni.
În digital, aceeași situație poate activa simultan reguli de protecția datelor, contracte, AI, securitate sau sector. Stabilim mai întâi regimul și rolurile, apoi măsurile.
Operator, împuternicit sau altă relație?
Clasificarea rolului schimbă documentele, contractele și responsabilitățile.
Ce trebuie să susțină practica?
Verificăm informările, registrele și politicile, acordurile cu furnizorii care prelucrează date, perioadele de păstrare, procedurile pentru exercitarea drepturilor și incidentele de date care pot cere notificare ANSPDCP.
Ce reparăm mai întâi?
Separăm riscurile importante și blocajele de îmbunătățirile care pot fi făcute etapizat.
Frontiera juridic–tehnic
Ce ține de analiza juridică și ce ține de securitatea tehnică.
Analizăm obligațiile legale, rolurile, documentele, termenele, notificările și relația cu furnizorii sau autoritățile. Testarea tehnică, investigația informatică și măsurile efective de securizare țin de specialiștii tehnici și, dacă este nevoie, se coordonează separat.
Harta tehnică și juridică
Începem cu documentele relevante, riscurile concrete și deciziile care trebuie luate.
Ce ne trimiteți
Descrierea proceselor, documentele existente, lista principalilor furnizori și orice incident/control/problemă cunoscută.
Ce verificăm
Fluxurile de date, rolurile, bazele juridice, documentele, furnizorii, perioadele de păstrare, drepturile persoanelor și responsabilitățile interne.
Ce primiți
O listă structurată a problemelor și un plan juridic de corectare, legat de procesele reale ale companiei.
Ce poate urma
Dacă sunt necesare redactarea documentelor, analiza acordurilor și transferurilor de date, o evaluare de impact, proiecte AI, lucrări privind website-ul sau asistență continuă, le stabilim separat.
Decizia de conformitate
Vreți o evaluare GDPR care să poată fi folosită și la următorul proiect?
Indicați domeniul companiei, numărul aproximativ de persoane vizate, sistemele principale și dacă există deja documentație GDPR.