logo

Komplexní řešení GDPR pro organizace

Kompletní zajištění připravenosti na GDPR:

Pro organizace přinášíme komplexní zajištění připravenosti na GDPR díky možnosti využití jedinečných služeb od počáteční analýzy souladu s GDPR až přes právní servis. Výhodou je možnost využít libovolné kombinace služeb podle aktuálního stavu v organizaci a náročnosti pro splnění nařízení GDPR. Rádi Vám připravíme konkrétní nabídku řešení včetně dalších navazujících kroků, které musí organizace přijmout.

Analýza souladu s GDPR

Připravíme kompletní vstupní analýzu díky specializovaným konzultantům pro posouzení souladu s GDPR.

Software řešení

Doporučíme vhodné softwarové nástroje ke správě procesů v oblasti osobních údajů.

Právní služby

Na základě posouzení souladu s GDPR navrhneme související právní servis od zastupování přes revize dokumentů.

  • Služba analýza souladu s GDPR

  • Srovnání stavu ochrany osobních údajů zadavatele s požadavky GDPR.
  • Posuzování úrovně stavu ochrany osobních údajů dle aktuálního rozsahu.
  • Výstupní dokumenty analytických činností obsahují detailní i souhrnný přehled hodnocení pro jednotlivé požadavky GDPR.
  • V návaznosti na analýzu GDPR je zpracováván návrh Implementace GDPR

Analýza souladu s GDPR

Využijte možnosti konzultace pro přípravu analýzy souladu s GDPR

Dozvědět se více...

  • Software pro analýzu rizik GDPR

  • Získejte analýzu rizik a podmínky pro ISO certifikaci nebo certifikaci GDPR.
  • S intuitivní aplikací můžete nová pravidla GDPR zavést svépomocí.
  • Aplikace vás krok za krokem provede identifikací osobních údajů, určí jejich rizikovost, nebo určí přístupová oprávnění.
  • Aplikace je provázena videokurzy zakončenými testem a certifikátem.

Aplikace na GDPR

Průvodce nařízením GDPR

Dozvědět se více...

  • Software Xeelo GDPR

  • Posouzení aktuální stavu připravenosti na GDPR na základě předpřipravených otázek.
  • Zmapování dat a jakým způsobem jsou propojena s vašimi systémi, datovými taublkami i sloupci.
  • Pokrytí operativních procesů pro opakované aktivity, které budou Xeelem zcela pokryté.
  • Spravujte data z jednoho místa díky Master Data Management s možností automatizací řízených přístupů či varování.

Software

Pracujte s dokonalým nástrojem

Dozvědět se více...

  • Software Lepide

  • Nástroj pro kontrolu zabezpečení ve vnitropodnikových sítí.
  • Urychlení zmapování zranitelnosti svého IT.
  • Přehledná konzole pro jednoduchý a komplexní přehled stavů IT systémů.
  • Nastavení automatizovaných reakcí na události a možnost vracet změny do předchozích stavů.

Software

Monitorování přístupů a logů do systémů

Dozvědět se více...

  • Právní služby v oblasti GDPR

  • Vychází z úvodní analýzy souladu s GDPR, které vydefinují rozsah změn a úprav pro organizace.
  • Koordinace veškerých činností organizace pro vytvoření právního souladu s GDPR.
  • Provedení revizí a změn v již uzavřených nebo plánovaných smlouvách.
  • Právní zastoupení organizace při komunikaci s Úřadem pro ochranu osobních údajů.

Služba

Právní služby související s GDPR

Dozvědět se více...

Nejčastější otázky a odpovědi na téma GDPR:

Jen pár měsíců již zbývá všem subjektům, pracující s osobními údaji (obchodní společnosti, veřejná správa, menší živnostníci) na přizpůsobení se pravidlům ochrany dat dle nového evropského nařízení - Obecného nařízení o ochraně osobních údajů (překlad z General Data Protection Regulation—zkratka „Nařízení GDPR“.
Nařízení nově zavádí princip tzn. zodpovědnosti, který spočívá v povinnosti správců a zpracovatelů údajů bez ohledu na jejich velikost nebo počet zaměstnanců zavést technická, organizační a procesní opatření za účelem prokázání souladu s principy GDPR.

Veškeré informace vztahující se k identifikované či identifikovatelné fyzické osobě. Mezi obecné osobní údaje řadíme:

jméno, pohlaví, věk a datum narození, osobní stav, ale také IP adresu a fotografický záznam.

Vzhledem k tomu, že se GDPR vztahuje i na podnikající fyzické osoby, řadíme mezi osobní údaje i tzv. organizační údaje, kterými jsou například e-mailová adresa, telefonní číslo či různé identifikační údaje vydané státem.
Nařízení GDPR se vztahuje na všechny subjekty, které zpracovávají osobní údaje občanů z EU. V souvislosti s nařízením GDPR není rozhodující velikost společnosti nebo počet zaměstnanců, ale rozsah získávání a práce s osobními údaji.

Implementace záměrné a nezbytné ochrany dat

Vypracování posouzení vlivu na ochranu osobních údajů - tzv. DPIA (Data Protection Impact Assessment)

Zavedení pseudonymizace osobních údajů

Vedení záznamů o činnostech zpracování

Konzultace s dozorovým orgánem před samotným zpracováním osobních údajů.

Nařízení GDPR bude v platnosti od 25.5.2018.

Tímto datem by měli všechny subjekty zpracovávající osobní údaje občanů EU mít k dispozici potřebnou dokumentaci pro případnou kontrolu ze strany Úřadu pro ochranu osobních údajů (ÚOOU).

Nařízení GDPR stanovuje maximální výši pokuty 20.000.000 eur nebo 4% z celkového ročního obratu společnosti.

Společnostem je možné zakázat zpracovávat osobní údaje při významném porušení GDPR.

Správci či zpracovatelé osobních údajů mohou být navíc vystaveni žalobám s nárokem na náhradu škody v případě hmotné nebo nehmotné újmy.