GDPR: консалтинг, аудит та впровадження
GDPR (General Data Protection Regulation) – це Загальний регламент захисту даних ЄС, який встановлює обов’язкові вимоги до збору, зберігання та обробки персональних даних
Маєте клієнтів з Євросоюзу? Відповідність GDPR є критично важливою для вас, адже допомагає мінімізувати юридичні, фінансові та репутаційні ризики
Smart IT Systems надає комплексні послуги з аудиту на відповідність вимогам GDPR та супроводжує компанії на всіх етапах впровадження
Кому необхідно дотримуватися вимог GDPR
GDPR застосовується не лише до компаній, зареєстрованих у Європейському Союзі. Якщо у вашій діяльності є взаємодія з персональними даними осіб з ЄС, вимоги Регламенту можуть бути обов’язковими саме для вас. Незалежно від країни реєстрації бізнесу
Ви зобов’язані дотримуватись GDPR, якщо ваша організація:
Провадить діяльність на території ЄС або ЄЕЗ
Має офіс, представництво або постійну присутність у країнах Євросоюзу чи Європейської економічної зони
Пропонує товари або послуги резидентам ЄС
Працює з клієнтами з Європи. Навіть якщо продаж або надання послуг здійснюється дистанційно
Здійснює моніторинг поведінки користувачів з ЄС
Використовує cookies, аналітичні інструменти, трекінг або профілювання користувачів з території ЄС
Обробляє персональні дані від імені клієнта з ЄС
Виступає як data processor для європейських компаній або їхніх підрядників
Ключові принципи GDPR, з якими ми допомагаємо
GDPR базується на чітких принципах обробки персональних даних. Smart IT Systems допомагає не лише формально задекларувати ці принципи, а й впровадити їх у реальні бізнес-процеси та систему інформаційної безпеки
Законність, справедливість і прозорість
Обробка персональних даних здійснюється на законних підставах, зрозуміло для суб’єктів даних і з належним інформуванням
Обмеження мети обробки
Персональні дані збираються лише для чітко визначених, законних цілей і не використовуються поза їх межами
Мінімізація даних
Збираються та обробляються тільки ті персональні дані, які дійсно необхідні для досягнення заявленої мети
Точність та обмеження строків зберігання
Дані підтримуються в актуальному стані та зберігаються не довше, ніж це необхідно
Цілісність і конфіденційність
Персональні дані захищені від несанкціонованого доступу, втрати або витоку
Підзвітність
Компанія здатна довести свою відповідність вимогам GDPR через документацію, процеси та контрольні механізми
Послуги Smart IT Systems у межах GDPR-консалтингу
Smart IT Systems надає комплексні послуги з аудиту та впровадження вимог GDPR. Ми допомагаємо компаніям системно вибудувати захист персональних даних і привести процеси компанії у відповідність до вимог Регламенту
У межах послуги ми:
Проводимо аудит відповідності GDPR
Аналізуємо поточний стан обробки персональних даних, документацію та процеси ІТ і інформаційної безпеки на відповідність вимогам GDPR
Аналізуємо та оновлюємо підхід до управління риз иками
Включаємо ризики, пов’язані з персональними даними, до загального реєстру ризиків і розробляємо плани їх обробки
Навчаємо команду замовника вимогам GDPR
Проводимо практичні тренінги для відповідальних осіб і співробітників, залучених до обробки персональних даних
Готуємо звіт про відповідність GDPR
Формуємо детальний звіт з виявленими невідповідностями та чіткими рекомендаціями щодо їх усунення
Аналізуємо персональні дані та процеси їх обробки
Визначаємо типи персональних даних, цілі їх обробки, місця зберігання, канали передачі та режими доступу
Супроводжуємо усунення невідповідностей
Допомагаємо з призначенням DPO (за потреби), надаємо шаблони документів, впроваджуємо необхідні зміни в процеси СУІБ
Оцінюємо політики та процедури інформаційної безпеки
Перевіряємо наявні політики, зокрема в межах ISO 27001, та визначаємо, що потребує доопрацювання з погляду GDPR
Надаємо консультаційну підтримку на всіх етапах
Супроводжуємо компанію до практичного впровадження вимог GDPR, а не лише до формального аудиту
Що ви отримаєте в результаті впровадження GDPR
Відповідність GDPR дозволяє посилити контроль над персональними даними, знизити ризики, підвищити довіру до вашого бізнесу з боку клієнтів та партнерів
У результаті співпраці зі Smart IT Systems ви:
Зменшите регуляторні та репутаційні ризики
Мінімізуєте ймовірність штрафів, претензій і негативних наслідків у разі перевірок або інцидентів
Підвищите довіру клієнтів і партнерів з ЄС
Підтвердите відповідність європейським вимогам до захисту персональних даних
Упорядкуєте процеси обробки та захисту даних
Отримаєте зрозумілу систему управління даними в межах СУІБ та ІТ-процесів
Посилите конкурентні позиції бізнесу
Станете більш привабливими для міжнародних замовників, тендерів і регульованих ринків
Часті запитання
Чи обов’язково моїй компанії впроваджувати GDPR, якщо ми не зареєстровані в ЄС?
Так. Якщо ви обробляєте персональні дані громадян або резидентів ЄС, пропонуєте їм товари чи послуги або відстежуєте їхню поведінку онлайн, вимоги GDPR поширюються і на вашу компанію.
Що включає GDPR-аудит від Smart IT Systems?
Аудит охоплює аналіз процесів обробки персональних даних, ІТ-інфраструктури, політик і процедур, управління доступами та ризиками, а також підготовку звіту з рекомендаціями щодо усунення невідповідностей.
Чи допомагаєте ви з практичним впровадженням?
Так. Ми супроводжуємо клієнта на етапі усунення невідповідностей, надаємо шаблони GDPR-документів, допомагаємо адаптувати процеси СУІБ і консультуємо до досягнення реальної відповідності.
Чи потрібен Data Protection Officer (DPO) і чи допомагаєте ви з його призначенням?
Не всім компан іям обов’язково призначати DPO. Ми оцінюємо необхідність цієї ролі та, за потреби, допомагаємо з її впровадженням і визначенням функцій.
Скільки часу займає аудит та впровадження GDPR?
Тривалість проєкту залежить від розміру компанії, складності процесів і поточного рівня зрілості СУІБ. Після первинної консультації ми формуємо зрозумілий план і озвучуємо термін робіт.