Kratka konzultacija
- 30-minutna analiza primera
- Osnovni seznam potrebnih dokumentov
- Smernice za naslednje korake
- Predlog časovnice
- Povzetek najbolj verjetnih tveganj
V DataHubPrav se osredotočamo na konkretne primere, kjer zakon o varstvu podatkov nalaga jasne postopke in odločitve. Na primer, pri uvozu in izmenjavi osebnih podatkov znotraj skupine podjetij pripravimo scenarij s koraki: kartiranje virov podatkov, določitev pravne podlage obdelave, priprava pogodb o obdelavi in vzpostavitev tehničnih in organizacijskih ukrepov za zmanjšanje tveganj. V praksi to pomeni, da skupaj s klientom preizkusimo več možnih scenarijev prenosa podatkov (npr. shranjevanje v oblak, deljenje z zunanjimi partnerji, obdelava občutljivih podatkov v raziskovalne namene) in izberemo izvedljive rešitve, ki upoštevajo stroške, operativne omejitve in pravne zahteve. Pri enem od naših primerov smo za srednje veliko podjetje pripravili modul za soglasja strank, integriran v obstoječo aplikacijo, in opredelili protokole za beleženje privolitev ter proceduro za umik soglasij iz produkcijskih sistemov. Drugi praktični primer vključuje odziv na sum incidenta: definirali smo komunikacijski načrt, predloge obvestil za posamezne skupine deležnikov in interno poročilo, ki je omogočilo hitro presojo obsega dogodka in potrebnih prehodnih ukrepov. Na podlagi takšnih primerov strankam predstavljamo izvedljive korake, kako zmanjšati regulatorne nejasnosti in hkrati organizirati obdelavo podatkov tako, da ustreza poslovnim procesom. Vse ukrepe dokumentiramo in testiramo na primeru, preden jih predlagamo za trajno uporabo.
Obravnavamo prenose znotraj EU in v tretje države. Priprava pravnih mehanizmov temelji na analizi tveganj in realnih poslovnih potekih.
Za sektorje, kot so zdravstvo ali upravljanje, pripravimo dodatne postopke in omejitve pri dostopu ter posebne politike varstva podatkov.
Vključuje pripravo obrazcev za obvestila, komunikacijo z regulatorjem in interne ukrepe za sanacijo ter preprečevanje ponovitev.
Cene so okvirne in temeljijo na zadnji oceni obsega dela