GDPR-Бургас

Осигуряваме на нашите клиенти:

Длъжностно лице по защита на данните (Data Protection Officer);
Мониторинг и поддръжка на информационни системи;
Софтуер за криптиране, антивирусна защита, DLP;
Въвеждане на процедури по информационна сигурност;
Обучение на персонала;

Процедурата по консултиране и внедряване на изскванията на Регламента преминава през няколко етапа.

Анализ и оценка на текущото състояние;

Какви категории лични данни и на какви категории физически лица (независимо от тяхното гражданство) се обработват:

– „обикновени” лични данни – имена, адрес, електронна поща, IP адрес и т.н.;

– единен граждански номер;

– специални („чувствителни”) лични данни – данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни, биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация;

За какви конкретни цели се събират, съхраняват и обработват личните данни (трудови отношения, счетоводство, клиенти, доставчици, реклама, законово определени цели, журналистическа дейност и т.н.);
На кого се предоставят или разкриват личните данни извън организацията:

– на публични органи (Национална агенция за приходите, Национален осигурителен институт, Министерство на вътрешните работи, съдебни органи, контролни органи, органи на местното самоуправление т.н.);

– на обработващ лични данни (физическо или юридическо лице, което обработва личните данни от името на администратора и по негово нареждане или възлагане) – счетоводна къща, IT компания поддържаща информационната система, подизпълнители по договор и др.;

– на бизнес партньори – за целите на директен маркетинг, съвместни продукти и услуги, др.;

Дали се предават (трансферират) лични данни в други държави, в кои (държава членка на Европейския съюз или трета страна) и на какво правно основание;
Колко време се съхраняват личните данни в организацията и как е определен този срок;
Какви мерки за сигурност се прилагат за защита на данните;

Преценка дали е налице определяне на Длъжностно лице по защита на данните;
Управление на риска по отношение на защита на личните данни;
Приемане на план за действие за въвеждане на определените технически и организационни мерки;

псевдонимизация на личните данни;
криптиране на личните данни;
гарантиране на постоянна поверителност, цялостност, наличност и устойчивост на системите и услугите за обработване;
водене на записи (log files) на дейностите по обработване на данни в системите за автоматизирано обработване;

Консултиране при внедряване на правилата и процедурите за изпълнение на изискванията на GDРR и привеждане в пълно съответствие с регламента;
Уведомяване за нарушение на сигурността на личните данни;

Приемане на вътрешна процедура и/или план за действие в случай на нарушение на сигурността на личните данни;
Определяне на отговорен служител/екип за реакция при нарушение на сигурността на личните данни, инструктаж на персонала, др.;
Създаване на вътрешна организация за своевременно уведомяване на КЗЛД в срок до 72 часа от узнаването за нарушението;