GDPR - last minute

Popis nabídky

Nabízíme provedení základního datového auditu společnosti a na základě výsledků datového auditu realizaci nápravných opatření v souvislosti s plněním požadavků Nařízení GDPR (General Data Protection Regulation).

Etapa I – Datový audit – GAP analýza

Cílem je posouzení stávajícího stavu úrovně zpracování osobních údajů ve společnosti a návrh nezbytných kroků a opatření ke splnění požadavků Nařízení GDPR. V první fázi se zaměříme na:

• zmapování procesů souvisejících s osobními a citlivými údaji,

• identifikace a popis osobních, citlivých a speciálních údajů,

• porovnání požadavků na zákonnost zpracování

• záznamy zpracování osobních, citlivých a speciálních osobních údajů

• stav informační bezpečnosti

• stav technických a organizačních opatření v souvislosti s ochranou osobních údajů.

Výstupem Etapy I bude kompletní zpráva o stavu připravenosti plnění požadavků GDPR, návrh opatření ke splnění požadavků GDPR, základní školení v oblasti GDPR.

Práce budou prováděny v centrále objednatele, případně dalších specifikovaných zařízeních.

Etapa II – realizace nápravných opatření

Na základě výše uvedených výsledků Etapy I budou realizovány konkrétní opatření. Přesná specifikace bude vypracována na základě výsledků Etapy I. Cílem je vypracování povinné dokumentace GDPR a ostatních požadavků Nařízení GDPR. Především se jedná o:

• politika bezpečnosti osobních údajů

• seznam procesů dotčených zpracováním osobních údajů

• práva subjektu údajů

• záznamy o zpracování

• ohlašování a komunikace se subjekty údajů

• návrhy povinných souhlasů

• právní doplňky (např. požadavky zpracovatelské smlouvy)

Po vyspecifikování úplného rozsahu zakázky a vlastního termínu zahájení projektu bude přesně navržen konkrétní harmonogram potřebných činností.

22 zobrazení

Zadavatel