Varstvo osebnih podatkov (uredba GDPR)
Kaj to pomeni za vasPravna in regulatorna tveganja pri obdelavi osebnih podatkov prepoznate in uredite, preden ovirajo poslovanje.
Varstvo osebnih podatkov oz. uredba GDPR je namenjena varovanju pravic posameznika, na katerega se podatki nanašajo. Zato je varstvo osebnih podatkov pomemben element ustreznega in uspešnega poslovanja podjetja. Urejenost področja varovanja osebnih podatkov pomeni v digitaliziranem svetu ne več samo konkurenčno prednost podjetja, pač pa nujen pogoj za odgovorno poslovanje s posamezniki, tako strankami kot tudi drugimi deležniki podjetja.
Področje varstva osebnih podatkov terja interdisciplinaren pristop, zato v strokovni tim, ki skrbi za pravice naših strank na področju varstva osebnih podatkov vključuje tudi strokovnjake, ki razpolagajo s tehničnimi znanji s področja informacijske varnosti, in poznavanjem standardov informacijske varnosti (ISO 27001) zato lahko pri urejanju pravnih vsebin s področja informacijske varnosti nudimo kompetentno in tudi tehnično dosledno analizo stanja in pripravo dokumentacije s področja informacijske varnosti.
Pravno urejanje področja varstva osebnih podatkov izvajamo za domače in tudi gospodarske družbe iz drugih pravnih okolij Evropske unije (Hrvaška, Italija, Nemčija, …).
Stranke naše storitve koristijo:
- V fazi urejanja internih postopkov s področja varstva osebnih podatkov
- V primeru nastopa varnostnega incidenta (vdor v informacijski sistem, nepooblaščen dostop do osebnih podatkov, kraja osebnih podatkov idr.), ko je potrebna hitra in ustrezna reakcija kot odgovor na nastalo kršitev (npr. dolžnost obveščanja informacijskega pooblaščenca v roku 72 ur od nastanka varnostnega incidenta).
Naše storitve s področja varstva osebnih podatkov obsegajo:
- Pregled in analiza obstoječega stanjaurejenosti sistema informacijske varnosti v podjetju.
- Priprava potrebne interne dokumentacije, varnostnih politik in pogodb s pogodbenimi obdelovalci.
- Priprava pogodb o skupnem upravljanju.
- Izvajanje funkcije DPO (pooblaščene osebe za varstvo osebnih podatkov).
- Uskladitev podjetja z zakonskimi zahtevami GDPR pri postavitvi videonadzornega sistema ali GPS sledljivosti
- Pravna analiz vpliva na varstvo osebnih podatkov (DPIA analize).
- Svetovanje v zvezi z vprašanjis področja varstva osebnih podatkov.
- Zastopanje stranke v postopkihpred uradom informacijskega pooblaščenca.
- Obravnava varnostnih incidentoviz vidika kazenske zakonodaje, odškodninske zakonodaje, ter zakonodaje s področja varstva osebnih podatkov.
Članki iz področja Varstvo osebnih podatkov (uredba GDPR)
Priročnik kibernetske varnosti
Igor Pirc
Zagotavljanje skladnosti z GDPR
Jaka Uršič
Zakon o varstvu osebnih podatkov ZVOP-2
Jaka Uršič










