Внедрение соответствия требованиям EU GDPR и услуги DPO

Запросить стоимость Бесплатная консультация

Главная / Сервисы / Соответствие требованиям безопасности / Внедрение соответствия требованиям EU GDPR и услуги DPO

Золотой стандарт защиты персональных данных для Европы и всего мира

GDPR или General Data Protection Regulation – это Общий регламент защиты персональных данных и приватности для стран Европейского Союза (ЕС) и Европейской экономической зоны (ЕЭЗ). Документ устанавливает повышенные требования к обработке персональных данных физических лиц (субъектов персональных данных).

GDPR содержит передовые принципы и подходы по защите персональных данных и приватности, которые легли в основу соответствующего законодательства Японии, Южной Кореи, Китая, Бразилии, Аргентины, Чили, стран СНГ и т.д. Действующий в штате Калифорния, США, California Consumer Privacy Act (CCPA) также содержит много общего с GDPR.

Многие компании задаются двумя вопросами:

1. А зачем нам руководствоваться GDPR, если компания не находится на территории ЕС или ЕЭЗ?

Одной из особенностей GDPR является экстерриториальность его действия. Это означает, что его требования распространяются не только на компании, находящиеся на территории ЕС или ЕЭЗ, но и на любых других операторов, которые обрабатывают персональные данные физических лиц, находящихся в ЕС или ЕЭЗ, если обработка связана с предложением им товаров или услуг либо мониторингом их поведения, независимо от местонахождения компании. Например, это относится к компаниям, предлагающим товары или услуги гражданам на территории ЕС, либо осуществляющим сбор данных и мониторинг поведения лиц, находящихся в ЕС или ЕЭЗ, включая запись IP-адресов и файлов cookie посетителей сайтов. Если вы работаете с юридическими лицами-резидентами ЕС, и ваше взаимодействие подразумевает получение доступа к базам данных физических лиц Евросоюза, то вы и ваши европейские партнеры тоже должны осуществлять обработку таких данных с соблюдением требований GDPR.

Принципы GDPR признаны на международном уровне. Многие передовые страны руководствуются ими при разработке внутреннего законодательства. Внедрение этих принципов в ваши процессы поможет вашей компании стать более конкурентоспособной на европейских и других рынках. Законодательство о персональных данных стран СНГ также в значительной степени ориентировано на положения GDPR.

2. Чем грозит несоблюдение требований GDPR? Могут ли нас за это оштрафовать?

Да, могут. За отдельные нарушения GDPR штраф может достигать 20 млн евро или 4% общего мирового годового оборота компании за предыдущий финансовый год, в зависимости от того, какая сумма выше. Штраф может быть применен как к европейским компаниям, так и к иностранным юридическим лицам, в том числе не имеющим своего представительства в ЕС или ЕЭЗ. И такие примеры уже есть.

Для иностранной компании важно избежать рисков, связанных с невозможностью ведения бизнеса на территории ЕС и потерей репутации. Это может выражаться в блокировке интернет-ресурсов, нарушающих европейское законодательство или в отказе от сотрудничества со стороны европейских партнеров, оштрафовать которых за нарушения регулятору проще, чем вас.

Юристы, менеджеры и инженеры безопасности H-X быстро помогут вам понять, применим ли GDPR к вашей организации. Затем мы проведем анализ ваших бизнес-процессов, определим несоответствия и пробелы, разработаем технологический и юридический планы внедрения, а также внедрим «под ключ» необходимые мероприятия по устранению несоответствий. Это повысит вашу уверенность, конкурентоспособность, а также лояльность партнеров и заказчиков, не говоря уже о новых перспективах развития вашего бизнеса.

ЗАПРОСИТЬ ЦЕНУ

Этапы внедрения GDPR и ISO 27701. Сервис DPO

Этап 0. Предварительный

Этот этап является бесплатным. Предварительный анализ деятельности вашей компании для определения необходимости соблюдения требований GDPR и ISO 27701. Мы предлагаем вам заполнить опросник. Проводим собеседования с руководством и специалистами на предмет организации бизнес-процессов. По результатам делаем вывод либо о необходимости соблюдения требований GDPR и ISO 27701, либо об отсутствии такой необходимости.

Этап 1. Аналитический

Этот этап включает в себя анализ бизнес-процессов вашей компании для определения необходимых организационных, технических и правовых мероприятий с целью приведения компании в соответствие требованиям GDPR и ISO 27701. На этом этапе вы заполняете подробную анкету. Наши представители проводят собеседования с вашим руководством и специалистами, чтобы собрать результаты анализа и подготовиться к тренингу по GDPR. Вы предоставляете нам доступ к системам, договорам и иным документам для анализа. По результатам этой работы мы предлагаем вам детальный отчет о соответствии или несоответствии процессов требованиям GDPR и ISO 27701, указываем выявленные недостатки и несоответствия, а также предлагаем организационные, технические и правовые меры для устранения недостатков.

Этап 2. Внедренческий

Реализация рекомендаций по устранению выявленных недостатков и несоответствий. Под контролем и при участии наших юристов и технических специалистов реализуется план устранения недостатков и несоответствий бизнес-процессов требованиям GDPR и ISO 27701. С целью исключения или минимизации рисков, где применимо, корректируются бизнес-процессы заказчика. При необходимости мы обучаем ваших специалистов, проводя комплексное обучение по GDPR.

Этап 3. Сопроводительный + DPO

Постоянная поддержка и услуги специалиста по защите данных помогают поддерживать соответствие требованиям GDPR и ISO 27701. Предоставление услуги Должностного лица по защите данных (Data Protection Officer, DPO), контроль соблюдения требований GDPR и ISO 27701 и предоставление консультаций в процессе текущей деятельности входят в этот этап. Мы предоставляем услуги DPO в соответствии с требованиями GDPR. Осуществляем мониторинг изменений и практики применения GDPR и сертификации ISO 27701. Наша команда также предоставляет консультации по соблюдению требований GDPR и ISO 27701 в ходе вашей текущей деятельности. При изменении ваших бизнес-процессов, законодательных требований или правоприменительной практики вносим рекомендации по корректировке мер по соблюдению требований GDPR и требований сертификации ISO 27701 (комплаенса GDPR).

Резюме сервиса

⏳ Продолжительность проекта	Как правило, от 6 до 12 месяцев, в зависимости от размера организации, ее сложности и деятельности по обработке данных.
🎁 Это бесплатно или с пробным периодом?	Бесплатная консультация и первоначальный анализ бизнес-требований. Используйте нашего виртуального эксперта.
💼 Для какого бизнеса это нужно?	Интернет-магазины, поставщики медицинских услуг, финансовые учреждения, маркетинговые агентства и другие предприятия, которые обрабатывают персональные данные лиц, на которых распространяется GDPR.
💡 Когда нужна эта услуга?	Когда ваша организация обрабатывает персональные данные лиц, на которых распространяется GDPR. DPO является обязательным для определенных типов организаций.
📈 Ваша выгода	Снижение затрат, связанных с утечкой данных и штрафами за несоблюдение требований, а также повышение доверия клиентов.
⚙️ Наши методы и инструменты	Выявление и оценка информационных активов и рисков, внедрение средств контроля безопасности и проведение аудитов для обеспечения соответствия требованиям.
📑 Результаты	Политики, отчеты об оценке, элементы управления безопасностью, процедуры защиты прав субъектов данных, уведомления о конфиденциальности, процедуры реагирования на утечки данных и периодические отчеты.

Ознакомьтесь с нашими дополнительными сервисами и бизнес-кейсами. Отправьте форму ниже для заказа услуг внедрения GDPR и ISO 27701. Получите бесплатную консультацию.

ЗАПРОСИТЬ ЦЕНУ