Что мы делаем

Мы оцениваем вашу практику обработки данных в соответствии с требованиями GDPR, разработаем оценки влияния защиты данных, устанавливаем процедуры уведомления о нарушениях и обеспечиваем надлежащие механизмы согласия. Это охватывает нормативную реальность: применение GDPR имеет зубы, и штрафы отражают вашу халатность.

Для кого

Любая организация, обрабатывающая данные жителей ЕС. Особенно компании, которые не провели оценку GDPR или чьи практики конфиденциальности устарели.

Результаты работы

  • Оценка соответствия GDPR и анализ разрыва
  • Инвентаризация данных и отображение обработки
  • Фреймворк оценки влияния на защиту данных (DPIA)
  • Проверка и переделизайн политики конфиденциальности и механизмов согласия
  • Процедуры уведомления о нарушениях и реагирования на инциденты
  • Контракты с поставщиками/процессорами и соглашения о данных
  • Процедуры выполнения прав субъектов данных

Сроки

3–6 месяцев для комплексного проектирования и внедрения программы

Этот сайт — пример того, что мы проповедуем.

vaclav.tech построен по принципу privacy by design: нет cookie-баннеров (мы используем Umami — privacy-focused аналитику без сбора персональных данных), нет сторонних трекеров (никакого Google Analytics, Facebook Pixel или рекламных скриптов), минимальный сбор данных (форма собирает только то, что нужно для ответа), и прозрачная обработка (каждая точка данных, каждый sub-processor, каждое правовое основание задокументированы в Политике конфиденциальности). Наша Политика безопасности описывает, как мы защищаем этот сайт и обрабатываем сообщения об уязвимостях.

Когда мы помогаем клиентам строить GDPR-программы, мы опираемся на собственный опыт — начиная с собственной инфраструктуры.

Интересует эта услуга? Давайте обсудим ваши задачи.

Связаться