Implementare GDPR
Ce este procesul de implementare GDPR?
Implementarea este un proces complex prin care este ajustata realitatea companiei la prevederile GDPR. Prin procesul de implementare se planifica si se pun in aplicare solutiile de conformitate agreate la finalizarea auditului GDPR.
Ce include implementarea GDPR?
Implementarea planului de actiune pentru conformarea GDPR include 3 tipuri de masuri agreate pentru conformare:
1. Masuri tehnice
Implementarea de solutii IT&C proportionale vulnerabilitatilor si gradului de risc identificat in timpul auditului, atat offline cat si online. Aceste masuri pot viza si neconformitatile sistemelor de securitate fizica (ex. CCTV, mijloace de restrictionare a accesului, securizarea arhivei fizice etc.)
2. Masuri organizatorice
- Remodelarea fluxurilor de date ale companiei
- Reducerea la minim a volumului de date prelucrate
- Stabilirea termenelor de pastrare a datelor ;
- Elaborarea unor instructiuni de lucru pentru fiecare activitate de prelucrare
- Suport in implementarea masurilor organizationale
- Adoptare pseudonimizarii si a criptarii acolo unde riscurile sunt ridicate
- Adaptarea Regulamentului intern si anexe la contractele de munca
- Suport in alegerea si evaluarea solutiilor tehnice de conformitate
- Analiza necesitatii serviciul de DPO
- Creearea unei strategii continue de training GDPR la nivelul companiei
- Instruirea personalului responsbil cu prelucrare datelor personale
3. Masuri juridice
- Actualizarea documentatiilor, a politicilor si procedurilor existente (Regulament Intern, dosarele de personal, politici interne, generale sau politici online etc.)
- Redactarea politicilor si a procedurilor de lucru
- Redactarea informarilor persoanelor vizate (clienti, angajati, candidati etc).
- Evaluarea contractelor cu tertii si stabilirea calității acestora din perspectiva GDPR
- Revizuire/redactare anexe la contractele comerciale
- Revizuire politica de cookies, politicade confidentialitate, termeni si conditii
- Registre GDPR
- Standarde, metodologii si manuale de comunicare
- Rapoarte de progres
De ce sa apelezi la Decalex:
Fiind o echipa multidisciplinara, formata din consultanti cu expertiza atat in protectia datelor dar si in alte domenii, intelegem mecanismele activitatilor tuturor departamente dintr-un business si participam activ la brainstorming-urile dedicate identificarii solutiilor necesare dar flexibile, adaptate specificului fiecarei companii.
Procesul nostru de conformare se bazează pe o abordare orientata spre business, focusandu-ne pe optimizarea flow-urile de business, automatizarea proceselor, diminuand totodată riscurile asociate prelucrarilor de date personale.
Daca doresti o estimare privind demararea procesului de implementare GDPR in compania ta, ne poti lasa un mesaj in pagina de contact.
Top servicii
Servicii de protectie a datelor - GDPR
Training GDPR
Externalizare DPO (Responsabil cu Protectia Datelor)
Due diligence - GDPR
Servicii complete de e-Learning
Servicii complete de consultanta
Programe de Coaching & Mentoring
Servicii de protectie a datelor - GDPR
Cu un istoric de 7 ani în domeniul protecției datelor lucrăm cu companii din toate industriile pentru a ajuta la implementarea prevederilor din domeniu. Echipa noastră de experți în protecția datelor (GDPR) are o întelegere amplă asupra procesului de conformitate și guvernanță a datelor.
Întelegem provocările cu care se confruntă organizațiile în punerea în aplicare a GDPR și a legislației subsecvente și ne-am construit serviciile astfel încât procesul de conformare l-am transformat într-un instrument de reducere de costuri și optimizare de procese în companii.
-
Audit GDPR
În etapa de analiză GAP evaluăm procesele, sistemele, documentele și activitățile organizației.
-
Implementare GDPR
În cadrul etapei de implementare, ne ocupăm de elaborarea intregii documentației, cat si implementarea efectivă a măsurilor tehnice si organizatorice corespunzătoare GDPR.
-
DPO/Suport DPO
Oferim sprijin în continuarea programului de conformitate prin intermediul serviciului DPO externalizat, cât și a serviciului Suport DPO pentru echipa internă.
Training GDPR
Orice proces de conformitate incepe cu un training de inductie, in care explicam managerilor GDPR sunt livrate de către echipa noastră de consultanti cu experienta practica în materie de protectie a datelor și sunt structurate astfel incat sa va ofere cunoștintele de care aveti nevoie pentru a vă ajuta organizatia in procesul general de conformare.
Toate cursurile noastre se bazeaza pe exemple practice și scenarii interactive pentru a ne asigura ca participantii înțelege cu adevărat și recunosc problemele de prelucrarea datelor ce pot avea cel mai mare impact in companie și să învețe să acționezeastfel incat sa le recunoasca la timp.
-
Training GDPR Basic
Participantii vor fi in masura sa inteleaga componentele cheie ce stau la baza GDPR, vor sti unde sa se uite in activitatea propie, ce neconformitati costa cel mai mult si ce solutii au la indemana.
-
Training HR & Recrutare
Acest curs vizeaza modul in care aplicam GDPR in departamentele HR si Recrutare, incluzand studii de caz cu cele mai des intalnite situatii.
-
Training Tailor-made
Acest program se adreseaza departamentelor din companii ce doresc suport in procesul de conformare prin intermediul unui curs mapat pe realitatea din propria companie.
Externalizare DPO (Responsabil cu Protectia Datelor)
Programul de conformitate al companiei este de fapt un proces intr-o continua evolutie ce reflecta toate schimbarile ce au loc in companie si fiind astfel necesar ca o echipa sa se asigure continuu ca masurile adoptate sunt aplicate corect la realitatea companiei. Din acest motiv misiunea noastra de a oferi sprijin companiilor nu se opreste odata cu finalizarea etapei de implementare.
Pentru a nu pierde focusul asupra activitatilor de baza ale companiei, echipa noastra de experti calificati si experimentati va ofera suport in managmentul proiectului de conformare, pentru a se asigura ca toate actiunile realizate in implementare sunt respectate.
-
Gestiunea cererilor SAR
Oferim consiliere si indrumare cu privire la solicitarile persoanelor vizate privind drepturile asupra datelor personale (de exemplu, informatii, acces, rectificare, obiectie, ștergere și portabilitate a datelor).
-
Evaluarea DPIA
Suport si ghidaj privind analiza impactului unei prelucrari asupra datelor personale, inclusiv metodologia utilizata si implementarea instrumentelor ce dovedesc conformitatea unei prelucrari.
-
Educarea continua a personalului
Implementam strategii de educare continua in domeniul protectiei datelor pentru personalul ce lucreaza si are acces la date personale.
Servicii complete de e-Learning
Din ce in ce mai multe companii se implica activ in dezvoltarea unui program de eLearning, intrucat incep sa realizeze impactul pozitiv si beneficiile pe care le ofera.
Fiecare proiect este adaptat specificului companiei si presupune maparea de informatie personalizata in cursuri video si alte materiale digitale. Astfel, ajutam companiile sa isi atinga obiectivele mai rapid si sa fidelizeze angajatii.
Din perspectiva de business, scaderea timpului de invatare, reducerea de costuri, maximizarea retentiei de know-how si productivitatea crescuta sunt cateva din efectele directe ale implementarii unui program de eLearning.
-
Analiza si Strategie
Analizam obiectivele, tipul de continut dorit, cultura companiei si creem o strategie de implementare adaptata specificului companiei.
-
Plan de adoptie si KPI
Un proiect de succes este egal cu modul in care utilizatorii se adapteaza si adopta noua metoda de invatare. Pornim de la planificare si continuam cu instruirea utilizatorilor cu privire la modul de utilizare
-
Implementare
Creem continutul potrivit pentru audienta corecta, folosind metodologia micro-learning. Filmam/creem livrabilele alese pentru fiecare categorie de know-how (video, infografice, whiteboard, etc).
Servicii complete de consultanta
Oferim servicii de consultanta si suport pentru companiile ce au nevoie de sprijin in realizarea obiectivelor de business. Prin actiunile propuse suntem alaturi de client pana proiecte pana cand se atinge obiectivul (predefinit), dacă este necesar.Solutiile noastre aduc rezultate utile, tangibile și pot fi implementate imediat cu sau fără ajutorul nostru.
In procesul de consultanta pornim intotdeauna de la intelegerea realitatii operationale si organizatorice a clientului, pe care o analizam atenta ca mai apoi sa prezentam strategia clara si noua modalitate de abordare a inovatiei in companie.
-
Consultanta de business
Focusul nostru este spre a oferi solutii eficiente și adaptatele la cele mai recente tendințe pentru a crea rezultate de durată.
-
Consultanta Recrutare/HR
Oferim suport in implementarea de strategi ce optimizeaza procesul de recrutare si reduc costurile.
-
Consultanta contracte
Suntem specializati in analiza si revizuirea clauzelor contractuale iar abordareea noastra vizeaza protejarea intereselor de business ale partilor si diminuarea riscurilor contractuale.
Programe de Coaching & Mentoring
Intrucat un business este oglinda omului care il conduce, de cele mai multe ori pentru a trece la urmatorul nivel in business este nevoie ca omul din spatele afacerii sa depaseasca nivelul actual de dezvoltare.
Prin intermediul serviciilor de coaching si mentoring de business, ne propunem sa ajutam antreprenorii/managerii sa iasa din zona executie din propriul business astfel incat sa poata lua decizii cat mai obiective privind cresterea afacerii.
-
Coaching
Vom asista și ghida proprietarul afacerii in a-si clarifica viziunea despre business si pasii pe care trebuie sa ii urmeze ca sa isi atinga obiectivul.
-
Mentoring
Scopul sesiunilor de mentoring sunt îmbunătățirea performanței și maximizarea potențialului pentur a duce afacerea la nivelul urmator.
-
Shadowing
Prin acest serviciu analizam deciziile operaționale luate zilnic pentru a aduce o perspectivă mai clara despre cum ce trebuie companisa faca pentru a-si atinge obiectivele.
