DPO usluge

Vanjski DPO: usklađenost s GDPR-om bez zapošljavanja stručnjaka

Svaka tvrtka koja obrađuje osobne podatke klijenata ili zaposlenika ima obveze prema GDPR-u, a mnoge trebaju i imenovanog službenika za zaštitu podataka. Zapošljavanje takvog stručnjaka skupo je i često nepotrebno: kao vaš vanjski DPO preuzimamo tu ulogu u cijelosti, od nadzora usklađenosti i edukacije zaposlenika do komunikacije s AZOP-om i vođenja postupka kod povrede podataka.

Što je DPO?

Službenik za zaštitu podataka (Data Protection Officer) osoba je koja prema GDPR-u nadzire kako organizacija obrađuje osobne podatke: savjetuje upravu, educira zaposlenike i služi kao kontakt točka prema nadzornom tijelu i građanima. Za javna tijela te tvrtke koje sustavno prate pojedince ili obrađuju posebne kategorije podataka imenovanje DPO-a je zakonska obveza, a GDPR izričito dopušta da tu ulogu obavlja vanjski pružatelj usluge.

Usklađenost nije papirologija za inspekciju nego povjerenje klijenata: podaci koje čuvate tuđi su, a odgovornost za njih je vaša.

Zašto naš vanjski DPO?

• Stručnost i neovisnost. DPO mora biti neovisan i bez sukoba interesa, što je interno teško izvesti: vanjski DPO tu neovisnost ima po definiciji.
• Ušteda. Dobivate kompletnu DPO funkciju za dio cijene zaposlenika, bez troškova edukacije, certifikacije i praćenja propisa.
• DPO koji razumije IT. Kao IT tvrtka znamo gdje podaci stvarno žive: u bazama, backupima, logovima i cloud servisima, a ne samo u pravilnicima.
• Kontakt s regulatorom. Djelujemo kao vaša službena kontakt točka prema AZOP-u i preuzimamo komunikaciju kod upita, pritužbi i nadzora.
• Spremnost na incidente. Kod povrede podataka vodimo cijeli postupak: procjenu, sanaciju i prijavu nadzornom tijelu u roku od 72 sata.

Što usluga obuhvaća

• Preuzimanje uloge imenovanog službenika za zaštitu podataka
• Savjetovanje o GDPR usklađenosti i analiza procesa obrade
• Procjene utjecaja na zaštitu podataka (DPIA)
• Vođenje evidencija aktivnosti obrade i interne dokumentacije
• Edukacija zaposlenika o sigurnosti i privatnosti podataka
• Komunikacija s AZOP-om i odgovaranje na zahtjeve ispitanika
• Upravljanje povredama podataka i prijave u zakonskim rokovima

Usluga je namijenjena tvrtkama koje obrađuju veće količine osobnih podataka (zdravstvo, e-trgovina, financije), organizacijama koje žele usklađenost bez dodatnog zapošljavanja te IT tvrtkama kojima treba DPO koji razumije njihove sustave i procese.

Kako započeti?

Trebate imenovanog DPO-a ili niste sigurni odnosi li se ta obveza na vas? Javite nam se na info@zadar-ict.hr ili +385 1 6700 563, a možete i putem kontakt stranice. Prva procjena stanja je besplatna i bez obveze.