GDPR

GDPR регламенті

Жалпы деректерді қорғау регламенті (General Data Protection Regulation, GDPR) — бұл Еуропалық Одақтың жаңа кешенді ережесі, ол 95/46/EC нөмірлі Дербес деректерді қорғау туралы ЕО директивасының орнын басады. Бұл регламент ЕО елдерінде дербес деректерді қорғауды реттеуді біріздендіреді және дербес деректерді қорғауға қойылатын талаптарды күшейтеді.

Дербес деректер деп — жеке тұлғаны (деректер субъектісін) тікелей немесе жанама түрде анықтауға болатын кез келген ақпарат түсініледі. Мұндай ақпаратқа, мысалы, аты-жөні, орналасқан жері туралы мәліметтер, онлайн-идентификатор немесе осы тұлғаның физикалық, физиологиялық, генетикалық, психикалық, экономикалық, мәдени немесе әлеуметтік болмысына тән бір немесе бірнеше сипаттамалар жатады.

Жалпы регламент (GDPR) ЕО аумағында жұмыс істейтін компанияларға, сондай-ақ ЕО азаматтарына тауарлар мен қызметтерді (ақылы немесе тегін) ұсынатын немесе олардың мінез-құлқын бақылауды жүзеге асыратын ЕО-дан тыс орналасқан ұйымдарға да қолданылады.

Бақылау (мониторинг) деп — веб-сайтқа кірген кезде cookie файлдарын жазып алу арқылы пайдаланушының әрекетін бақылаудан бастап, жоғары технологиялы қадағалау әдістеріне дейінгі кез келген әрекет саналуы мүмкін.

Жалпы регламент (GDPR) экстерриториялық күшке ие және ЕО азаматтары мен резиденттерінің дербес деректерін өңдейтін барлық компанияларға, олардың қай елде орналасқанына қарамастан қолданылады

Біз әзірлеген Дербес деректерді қорғау бағдарламасын енгізу әдістемесі Жалпы Регламент (GDPR) талаптарына сәйкес келеді және ақпараттық қауіпсіздік басқару жүйелерін енгізу мен сүйемелдеу бойынша сәтті іске асырылған жобалар тәжірибесіне негізделген. Бұл әдіс қысқа мерзім ішінде және тапсырыс беруші тарапынан айтарлықтай еңбек ресурстарын жұмсамай-ақ сәйкестікке қол жеткізетін кешенді шараларды енгізуге мүмкіндік береді.
Compliance Control тәсілі ең алдымен тапсырыс берушінің ішкі ортасын және оның Жалпы Регламент (GDPR) талаптарына қатысты ағымдағы жағдайын жан-жақты түсінуден басталады. Бұдан соң анықталған сәйкессіздіктерді жою жоспары жасалады. Соңында түзету шараларын енгізу үшін біздің сарапшылар тартылып, қажетті жұмыстар жүргізіледі.

Жобаның кезеңдері

1 кезең

Біз Жалпы Регламенттің (GDPR) талаптарына сәйкес келу үшін қажетті барлық процестерді анықтауға көмектесеміз және осы процестерді ұйымдастыруда әдістемелік көмек көрсетеміз. Сондай-ақ, сізге ұйымның ерекшелігіне сәйкес қажетті құжаттаманы қалай жасау керектігін айтамыз.

2 кезең

Тапсырыс берушінің ерекшелігі негізінде құрылған тренингтер, сондай-ақ өзін-өзі бағалаудан гөрі сенімді валидацияны қамтамасыз ететін үшінші тараптың аудиттері арқылы Жалпы Регламенттің (GDPR) талаптарына сәйкес келуін тиісті деңгейде ұстап тұруға кәсіби көмек көрсетеміз.

Жоба нәтижелері

Жүргізілген аудит нәтижелері бойынша компаниядағы дербес деректер қозғалысының нақты картасы, сондай-ақ компанияның өз мақсаттары үшін немесе контроллер атынан қандай дербес деректерді пайдаланатынын түсіну болады. Сонымен қатар, аудит компанияның жеке деректерді қорғау туралы ЕО заңнамасының талаптарын бұзбау үшін не істеу керек және қандай шаралар қолдану керектігі туралы нақты жауап береді

GDPR сәйкестік бойынша кеңес алу үшін бізге жазыңыз

және біз сізбен 30 минут ішінде байланысамыз