Υπηρεσία Γενικού Κανονισμού Προσωπικών Δεδομένων (ΓΚΠΔ - GDPR)
Όλες οι επιχειρήσεις πρέπει να συμμορφωθούν με αυτόν!
Ο GDPR – Γενικός Κανονισμός Προσωπικών Δεδομένων μπορεί να επιφέρει υψηλά πρόστιμα σε επιχειρήσεις που δεν τον εφαρμόζουν!
Ο ΓΚΠΔ – GDPR αναλύει τα δικαιώματα των ατόμων των οποίων τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία (ή αλλιώς υποκειμένων) προκειμένου να μπορούν να τα ελέγχουν καλύτερα.
Αυτό επιτυγχάνεται με πολλούς τρόπους όπως:
Σαφή συγκατάθεση του ατόμου για την επεξεργασία των προσωπικών του δεδομένων.
Ευκολότερη πρόσβαση του στα προσωπικά του δεδομένα.
Δικαίωμα εναντίωσης, διόρθωσης, διαγραφής και λήθης.
Η Συμμόρφωση – προσαρμογή με το ΓΚΠΔ προϋποθέτει τα ακόλουθα βήματα:
Ενημέρωση των υποχρεώσεων του υπεύθυνου επεξεργασίας που απορρέουν από τον ΓΚΠΔ – GDPR.
Καταγραφή της ροής προσωπικών δεδομένων μέσα στην επιχείρηση αλλά και των εξερχόμενων / εισερχόμενων ροών από/προς τρίτους.
Διάγραμμα ροής προσωπικών Δεδομένων.
Διάγραμμα Εμπλεκομένων ( Εργαζομένων, συνεργατών κλπ ) με την καταγραφή / επεξεργασία προσωπικών δεδομένων.
Μπορούμε να σας Εξασφαλίσουμε Πλήρη Συμμόρφωση Με το ΓΚΠΔ!
Αναλυτικά πως υλοποιούμε τη συμμόρφωση της επιχείρησης σας:
- Ενημέρωση των υποχρεώσεων του υπεύθυνου επεξεργασίας που απορρέουν από τον ΓΚΠΔ – GDPR.
- Καταγραφή της ροής προσωπικών δεδομένων μέσα στην επιχείρηση αλλά και των εξερχόμενων / εισερχόμενων ροών από/προς τρίτους.
- Διάγραμμα ροής προσωπικών Δεδομένων.
- Διάγραμμα Εμπλεκομένων ( Εργαζομένων, συνεργατών κλπ ) με την καταγραφή / επεξεργασία προσωπικών δεδομένων.
- Εκπαίδευση – Ενημέρωση για τα νέα δικαιώματα των φυσικών προσώπων για την προστασία των προσωπικών τους δεδομένων.
- Σύνταξη νέων ή τροποποίηση συμβάσεων με προμηθευτές, πελάτες, εργαζόμενους, υπεύθυνους επεξεργασίας και εκτελούντων την επεξεργασία.
- Δημιουργία Αρχείου καταγραφής των προσωπικών δεδομένων της επιχείρησης σε κάθε δραστηριότητα.
- Επισήμανση και καταγραφή κενών ασφαλείας της υπάρχουσας κατάστασης μέχρι την πλήρη συμμόρφωση με τον ΓΚΠΔ – GDPR.
- Εφαρμογή της αρχής της ελαχιστοποίησης προσωπικών δεδομένων αν είναι εφικτό.
- Εκτίμηση αντίκτυπου αν είναι απαραίτητο (μόνο σε ιδιαίτερα προσωπικά δεδομένα).
- Συγγραφή – καταγραφή πολιτικών ασφάλειας (clean desk, strong password κλπ)
- Σχέδιο Ασφάλειας πληροφοριών (data eraser, backup κλπ)
- Σχέδιο ανάκαμψης (restore to normal operation)
- Καταγραφή των μέτρων για την απόδειξη της προστασίας των προσωπικών δεδομένων.
- Εφαρμογή κρυπτογράφησης στα προσωπικά δεδομένα με την μέγιστη ασφάλεια του αλγορίθμου κρυπτογράφησης SHA-512.
- Υλοποίηση ψευδωνυμοποίησης αν είναι δυνατόν.
- Προσαρμογή στον ΓΚΠΔ των μεθόδων αποθήκευσης του φυσικού αρχείου.
- Συγγραφή πολιτική ασφάλειας ως γενικότερης πολιτικής της επιχείρησης.
- Σχέδιο Φυσικής ασφάλειας προσωπικών δεδομένων.
- Σχέδιο αποκατάστασης φυσικού αρχείου μετά από καταστροφή.
- Καταγραφή Οργανωτικών και τεχνικών μέτρων φυσικής ασφάλειας που υλοποιήθηκαν για την συμμόρφωση ως προς τον ΓΚΠΔ – GDPR.
- Εκπαίδευση για τον ΓΚΠΔ του προσωπικό σας σε συνεργασία με μεγάλο ΚΕΚ της πόλης.
Γιατί εμείς μπορούμε πραγματικά να σας Βοηθήσουμε με το ΓΚΠΔ – GDPR!
Η ομάδα μας απαρτίζεται από άριστα καταρτισμένους επαγγελματίες, Οικονομολόγους, Πληροφορικούς και Νομικούς με Πιστοποιημένη γνώση στο Νέο ΓΚΠΔ και μπορεί να σας βοηθήσει στη Πλήρη συμμόρφωση με το Νέο κανονισμό.
Όλοι οι συνεργάτες μας είναι πιστοποιημένοι DPO.