GDPR paketi usluga
Odabir paketa ovisi isključivo o utvrđivanju potrebe za programom privatnosti te procjeni rizika količine i vrste podataka u poslovnim procesima svakog pojedinog poduzeća.
Ovdje kliknite za preuzimanje PDF brosure s planom analize i implementacije GDPR-a
Dokumentiranje operativnih procedura zahvaćenih procesa obrade podataka preduvjet je za usklađivanje s Uredbom i priprema za reviziju od strane nadzornih tijela.
Utvrđivanje potrebe za programom privatnosti,
procjena rizika i opsega uvođenja sukladnosti obuhvaća slijedeće stavke:
- Identifikacija osobnih podataka u poslovnim procesima i informacijskom sustavu
- Identifikacija prirode, opsega, konteksta i svrhe obrade te izvora rizika po podatke
- Identifikacija potrebe za vanjskim ili internim Službenikom za zaštitu osobnih podataka (external ili internal DPO)
- Edukacija i upoznavanje korisnika sa zahtjevima i sankcijama vezanim uz obvezu primjene Uredbe;
nakon čega se izvodi implementacija i matrice:
- Procjena rizika informacijske sigurnosti i procjena učinka na privatnost
- Izrada i provedba procjene učinka na zaštitu podataka i analiza rizika zaštite podataka
- Procjena usklađenosti procesa upravljanja podacima sa zahtjevima Uredbe
