Posúdenie vplyvu na ochranu osobných údajov

Spracovanie novej základnej Bezpečnostnej dokumentácie prevádzkovateľa na mieru, aktualizovanú podľa súčasnej právnej úpravy, dostupnej rozhodovacej a výkladovej praxe úradu (interné predpisy určené na ochranu osobných údajov).

Prostredníctvom nášho vlastného a odborného tímu vám zabezpečíme komplexnú službu zodpovednej osoby, ktorá je plne spôsobilá vykonávať túto funkciu na základe podmienok stanovených v článku 37 Nariadenia GDPR. Poverenie zodpovednej osoby ustanovilo nariadenie prevádzkovateľom ako povinné.

Analýza procesov pri spracúvaní osobných údajov u objednávateľa spracúvajúceho osobné údaje (mapovanie účelov, spracúvania osobných údajov, právne základy, bezpečnostný manažment, informačná bezpečnosť, fyzická bezpečnosť a objektová bezpečnosť, sprostredkovateľské zmluvy, obchodné podmienky, režimové opatrenia, personálna a administratívna bezpečnosť), ktorá bude vykonaná na základe osobnej konzultácie. Súčasťou analýzy sú návrhy zabezpečenia osobných údajov a návrhy potrebných opatrení u objednávateľa, ktoré je potrebné prijať a zaviesť pre zosúladenie stavu spracúvania osobných údajov podľa nariadenia GDPR a zákona.

Nastavenie cookies na webových stránkach v súlade s novelou Zákona o elektronických komunikáciách a nariadením GDPR. Stále sa stretávame s chybným technickým nastavením, nastavením bannerov a informačných líšt či informačnej povinnosti.

Školenie je zamerané na legitimitu spracovania osobných údajov ako aj bezpečnosť osobných údajov. V prípade záujmu môžeme poskytnúť školenie zamerané priamo na danú profesnú skupinu.

Téma ochrany osobných údajov sa netýka len nariadenia GDPR a zákona o ochrane osobných údajov. Pri nastavovaní jednotlivých procesov a spracovateľských činností je potrebné sa riadiť aj vnútroštátnou legislatívou upravujúcou špecifické oblasti pôsobenia jednotlivých prevádzkovateľov (napr. crowdfunding, poskytovanie splátok a úverov a iné sektorové špecifiká v rôznych oblastiach).

Informačná bezpečnosť je riešenie na zabezpečenie informačných systémov, informácií a prístupu k údajom. Systém riadenia informačnej bezpečnosti sa vyvíja s ohľadom na kultúru, procesy, technológie a požiadavky vašej spoločnosti/ organizácie. Pomocou tejto služby získate systém informačnej bezpečnosti, ktorý spĺňa normy rady ISO/IEC 27000 a chráni vaše podnikanie pred stratou a krádežou tým, že zabezpečuje ochranu všetkých dát či už vašich alebo údajov vašich zákazníkov.

V zmysle zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov má prevádzkovateľ základnej služby povinnosť prijať bezpečnostné opatrenia, a zároveň je povinný preveriť účinnosť prijatých bezpečnostných opatrení a plnenie požiadaviek stanovených týmto zákonom. Prevádzkovateľom základnej služby je každý, kto spĺňa aspoň jedného špecifické sektorové kritérium a jedno dopadové kritérium.

Predmetom služby je spracovanie dokumentov podľa zákona č. 215/2004 Z. z. a príslušných vyhlášok NBÚ, ktorého účelom je zabezpečenie spracovania povinnej dokumentácie, ktorú je potrebné predložiť na Národný bezpečnostný úrad za účelom získania potvrdenia o priemyselnej bezpečnosti pre všetky stupne utajenia (Vyhradené až Prísne tajné). Dokumentácia môže zahŕňať rozličné spracovanie utajovanej skutočnosti (oboznamovanie, ukladanie v chránenom priestore, prípadne spoločne s dokumentáciou pre technický prostriedok aj spracovanie utajovanej skutočnosti prostredníctvom technického prostriedku).

Vykonávame taktiež bezpečnostné nastavenia technického prostriedku (napr. PC) podľa odporúčaní NBÚ – na kľúč, nastavíme váš technický prostriedok pre potreby certifikácie.