Az adatvédelem magában foglalja az egyének és szervezetek jogait és kötelezettségeit a személyes adatok gyűjtésére, felhasználására, megőrzésére, nyilvánosságra hozatalára és elidegenítésére vonatkozóan.
Az adatvédelem és főként a személyes adatok védelme kockázatos kérdés főként a cég presztizse és a magas EU szintű bírságok tekintetében is, ezért keresik a cégek és szervezetek az adatvédelemmel foglalkozó szolgáltatók megoldásait.
Az adatvédelmi tisztviselő képes átfogó kockázátértékelést végezni a vállalkozások és szervezetek számára. és olyan kockázatkezelési megoldasokat fejleszt ki, amelyek versenyképes piaci előnyöket biztositanak a szervezetek és vállalkozások számára és segít a GDPR megfelelésben.
Adatvédelmi tisztviselői (DPO) szerepben segítségére leszünk egy átfogó adatvédelmi koncepció és útmutató kialakításban, információbiztonsági folyamatok kialakításában.
A felépített adatvédelmi politika működtetésében, végrehajtatásában és ellenörzésében szervezeti szinten.
- Adatvédelmi audit és kocázatértékelés
- Az adatvédelmi nyilvántartás megtervezésében és használatában
- Adatvédelmi hatásvizsgálat elkészítésében
- Külföldre irányuló adattovábbítási teendők elvégzésében
- Weboldalak, webáruházak adatvédelme, beleértve a süti kezelést és adatvédelmi nyilatkozatokat
- Tanácsadást a partneri szerződések kezelésében (adatvédelmi szempontokat figyelembe véve)
- Személyes adatok átadásának, kezelésének biztonsági kockázatainak feltárásában és helyes folyamatok kialakításában.
- Támogatás adatvédelmi incidens esetén
Győződjön meg arról, hogy az adatvédelem minden adatkezelési, feldolgozási folyamatra vonatkozik.
Minden folyamat kialakításának, átszervezésének már a korai, tervezési szakaszában kell gondolni a személyes adatokra és azok megfelelő kezelésére.
Ha gondol a személyes adatokra és a magánszféra védelmére, akkor megfelel a GDPR elvárásainak és versenyelőnyre tesz szert.
Meg kell győződnie arról, hogy a szervezetén belül egyértelmű és a gyakorlatban is jól működő folyamatok vannak kialakítva, amik megfelelnek a törvény által előírt magasabb szintű elvárásoknak.
Az adatkezelési folyamatok ellenőrzése során azt kell felülvizsgálnia, hogy a GDPR által előírt adatkezelési elveknek megfelel-e a szervezet, valamint az alkalmazottak részéről meg van-e a kellő odafigyelés és a beépített biztosítékok elegendőek-e.
Ellenőriznie kell, hogy a munkatársak kellően képzettek-e és tisztában vannak-e az adatvédelmi kockázatokkal.
Az adatkezeléshez az érintett személy hozzájárulását kéri vagy tájékoztatja, hogy Ön jogszabály alapján jogosult az adatait kezelni? A szervezetek vagy cégek gyakran azt gondolják, hogy szükségük van az érintett hozzájárulására, azonban az érintett személy hozzájárulása csak az egyik módja az adatkezelés legitimitásának. Nem feltétlenül a hozzájárulás a legjobb, mivel az visszavonható.
Abban az esetben ha még is a hozzájárulás útját választja ellenőriznie kell, hogy a hozzájárulás kérésével járó módszerek és tájékoztatás megfelelnek-e a jogszabályoknak, hiszen ez esetben Ön viseli a bizonyítási terhet.
A GDPR megköveteli, hogy a megadott információ világos és egyértelmű nyelvezettel íródjon. Az adatvédelmi nyilatkozatnak átláthatónak és könnyen hozzáférhetőnek kell lennie.
Fel kell, hogy legyen készülve arra, hogy az érintettek (adatalanyok) gyakorolhassák a GDPR szerinti jogaikat, például az adattovábbítás vagy törlés jogát.
Ha személyes adatokat tárol, ismernie kell az adatok megörzésének jogszerűségét. Mennyi ideig tárolhatja azokat...
Szembe kerülhet a szervezeti folyamatain belül olyan adatkezelési eljárással, ahol a jogos érdek felülmúlhatja az érintett adatalany érdekeit. Nem mindig egyértelmű, hogy az adatalany személyes adatainak kitörlésére irányuló kérésének eleget kell-e tennünk, vagy valamilyen jogszabályra hivatkozva elutasíthatjuk azt, akár az is előfordulhat, hogy kötelező megtartanunk. És mi a helyzet akkor ha adattovábbítást kér?
A GDPR kötelezettségeket ró az Ön által irányított szervezetre, hogy felelősen kezelje azokat az adatfeldolgozó partnereit akiknek Ön személyes adatokat ad át bizonyos szolgáltatások elvégzése céljából.
Az adatfeldolgozók adatkezelési feladatainak és eljárásrendjének bizonyos kereteket be kell tartania, ha ez nem történik meg Ön mint adatkezelő a felelős.
Rendkívül fontos, hogy a GDPR-nak megfelelő partneri szerződés keret álljon fent az Ön által vezetett szervezet és az adatfeldolgozó partnere között.
A szerződésen kívül nagyon fontos dokumentálni az adatfeldolgozás során, vagy esetleges adatkezelési incidens során elvégzendő feladatokat.
Bármely nemzetközi adattovábbítás esetén nagyon fontos annak legitimitását, jogszerűségét igazolni.
Fontos meggyőződni arról, hogy az adatátadás szempontjából nézve a célország milyen biztonsági besorolásban van a jogalkotók szerint. Ezen besorolás nagy mértékben meghatározza, hogy milyen eljárásrend keretein belül adhatjuk át a személyes adatokat külföldi adatfeldolgozónak.
A legnagyobb személyes adatok kapcsán bekövetkező jogsértési problémák és bírságok a külföldi személyes adattovábbításból származnak.
Egyértelmű szabályokat és jól bevált eljárásokat kell kialakítania annak biztosítására, hogy gyorsan reagálhasson a személyes adatok megsértésére és szükség esetén időben értesitse az érintetteket és a felügyeleti hatóságot. (72 órán belül értesítenie kell a felügyeleti hatóságot adatvédelmi incidens esetén)
Minden alkalmazottja tudja, hogy mi a teendője, ha adatvédelmi incidenst tapasztal, egyáltalán tudják milyen eseteket kell adatvédelmi incidensként kezelni?
Amennyiben ezekhez a feladatokhaz szüksége van egy kicsiszolt munkamódszerre és szakmai tanácsokra, hogy szervezete megfeleljen a GDPR elvárásainak, keressen minket bizalommal!