GDPR implementace, poradenství, outsourcing
Nařízení GDPR vyžaduje mít ochranu osobních údajů podloženou procesy, dokumentací a evidencí. Extend IT, s.r.o. disponuje certifikovanými GDPR experty, kteří vám pomohou s implementací procesů a technických změn, poradí vašemu pověřenci pro ochranu osobních údajů (DPO) – nebo jeho roli rovnou převezmou.
- Implementace – návrh projektu, procesy, technické změny a dokumentace.
- Poradenství a školení DPO – podpora vašeho pověřence včetně zaškolení s možností certifikace.
- Outsourcing DPO – roli pověřence zajistí naši certifikovaní konzultanti.
Chci probrat GDPR Nástroj DPO Radar
Co pro vás zajistíme
| Oblast | Co uděláme |
|---|---|
| Návrh projektu | Projekt pro implementaci procesů a technických změn podle vašeho prostředí. |
| Dokumentace | Vypracování dokumentace k ochraně osobních údajů. |
| Školení GDPR a DPO | Zaškolení pověřence i zaměstnanců s možností certifikace. |
| Poradenství pro DPO | Průběžná podpora vašeho pověřence pro ochranu osobních údajů. |
| Outsourcing DPO | Kompletní zajištění role pověřence našimi certifikovanými konzultanty. |
Spolupráce s partnery
Při implementaci GDPR projektů spolupracujeme s partnerskými firmami v následujících oblastech:
- Právní kanceláře – gap analýza a posouzení vlivu změn při zpracování dat na ochranu osobních údajů, tzv. DPIA (Data Protection Impact Assessment).
- Specialisté na šedá data – dokumentace a identifikace osobních údajů na sdílených úložištích, v elektronické poště a v historických systémech či dokumentech, které si zaměstnanci ukládají na lokální disky; bez specializovaných nástrojů je to prakticky nemožné.
- Dodavatelé softwarových systémů – aplikace ERP, CRM, HR a databáze (Oracle, Microsoft a další).
DPO Radar – GDPR agenda pod kontrolou
Pro rutinní provoz jsme vyvinuli DPO Radar – modul pro agendu pověřence nad open-source helpdeskem Znuny / OTOBO (nástupci OTRS):
- GDPR registry – provázaná evidence osobních údajů, systémů, ve kterých jsou uložené, a právních titulů pro jejich zpracování,
- žádosti subjektů údajů – automatizované zpracování od podání a posouzení žádosti přes získání údajů od zpracovatelů až po zabezpečené předání a archivaci,
- incidenty – řešení případů zneužití či úniku dat, hlášení dozorovému úřadu a informování subjektů,
- reporty pro audit – například zpráva o činnosti, výpisy a vizualizace GDPR registrů.
Přizpůsobení konkrétním podmínkám vaší společnosti je většinou otázkou nastavení parametrů; pokud by standardní funkce nestačily, doprogramujeme potřebné části a DPO Radar napojíme přes API na vaše další systémy.
Jak postupujeme
- Úvodní konzultace – projdeme vaše zpracování osobních údajů, stávající dokumentaci a role.
- Analýza – procesy a data, ve spolupráci s partnery gap analýza a DPIA.
- Implementace – procesní a technické změny, dokumentace, případně nasazení DPO Radaru.
- Školení – zaškolení pověřence a zaměstnanců s možností certifikace.
- Provoz – průběžné poradenství pro vašeho DPO, nebo outsourcing jeho role.
Časté otázky
Musíme mít vlastního pověřence (DPO)?
Ne nutně. Vašeho pověřence můžeme podporovat poradenstvím a školením, nebo jeho roli zajistit formou outsourcingu našimi certifikovanými konzultanty.
V případě zájmu o další informace nám napište přes formulář níže – kategorie DPO Outsourcing (GDPR) je předvybraná.