Καν. (ΕΕ) 2016/679 · ν. 4624/2019 - Συμμόρφωση που λειτουργεί στην πράξη.
Προστασία Προσωπικών Δεδομένων
Σχεδιασμός και λειτουργία προγραμμάτων συμμόρφωσης, συμβάσεις επεξεργασίας, αιτήματα υποκειμένων και σχέσεις με την Αρχή Προστασίας Δεδομένων.
Επισκόπηση
Η προστασία δεδομένων δεν είναι εφάπαξ άσκηση συμμόρφωσης· είναι τρόπος λειτουργίας.
Ο Γενικός Κανονισμός Προστασίας Δεδομένων, ο ν. 4624/2019 και η νομοθεσία για τις ηλεκτρονικές επικοινωνίες αφορούν κάθε επιχείρηση, ανεξαρτήτως μεγέθους και κλάδου, και κάθε νέο εργαλείο, προϊόν ή καμπάνια που αξιοποιεί δεδομένα.
Σχεδιάζουμε προγράμματα συμμόρφωσης στα μέτρα της δραστηριότητας κάθε εντολέα: πρακτικά, εφαρμόσιμα και ενταγμένα στην καθημερινότητα της επιχείρησης. Στεκόμαστε δίπλα σας από τον πρώτο σχεδιασμό έως τον έλεγχο της Αρχής, περιορίζουμε τους νομικούς και κανονιστικούς κινδύνους και χτίζουμε εμπιστοσύνη με πελάτες, εργαζομένους και συνεργάτες.
Η εξειδίκευσή μας
- Χαρτογράφηση δραστηριοτήτων επεξεργασίας, ανάλυση κενών συμμόρφωσης και τήρηση αρχείων.
- Προστασία από τον σχεδιασμό (Privacy-by-design): ενσωμάτωση της προστασίας δεδομένων στον σχεδιασμό νέων προϊόντων, εφαρμογών και εργαλείων, σε συνεργασία με την ομάδα Δικαίου Τεχνολογίας.
- Cookies και τεχνολογίες ηλεκτρονικής παρακολούθησης, σε συνεργασία με την ομάδα Δικαίου Διαφήμισης για τη χρήση τους στις καμπάνιες.
- Πολιτικές και διαδικασίες : πολιτικές, ενημερώσεις απορρήτου και εσωτερικές διαδικασίες που εφαρμόζονται στην πράξη.
- Αιτήματα υποκειμένων και περιστατικά παραβίασης: διαχείριση με άμεση ανταπόκριση και κοινοποιήσεις προς την Αρχή.
- Εκτιμήσεις αντικτύπου (DPIA) και εκτιμήσεις έννομου συμφέροντος
- Υπηρεσίες Υπευθύνου Προστασίας Δεδομένων (DPO), με ένταξη στις ομάδες του εντολέα
- Συμβάσεις επεξεργασίας και διαβιβάσεις δεδομένων εκτός ΕΟΧ : συμβάσεις με εκτελούντες την επεξεργασία και έλεγχος της νομιμότητας των διαβιβάσεων, ώστε να μην εκτεθεί ο πελάτης σε πρόστιμο ή σε ευθύνη του εκτελούντος.
- Κυβερνοασφάλεια: συντονισμός με ειδικούς κυβερνοασφάλειας και πληροφορικής για τα τεχνικά και οργανωτικά μέτρα ασφάλειας.
- Εκπροσώπηση ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, από ελέγχους και καταγγελίες έως διοικητικές διαδικασίες