GDPR Compliance
Προστασία προσωπικών δεδομένων με δομημένη διακυβέρνηση και πρακτική συμμόρφωση.
Η προστασία προσωπικών δεδομένων δεν αποτελεί μόνο νομική υποχρέωση. Αποτελεί ζήτημα εμπιστοσύνης, εταιρικής διακυβέρνησης και διαχείρισης κινδύνων. Ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) απαιτεί από τους οργανισμούς να γνωρίζουν ποια δεδομένα επεξεργάζονται, για ποιο σκοπό τα χρησιμοποιούν και πώς προστατεύουν τα δικαιώματα των φυσικών προσώπων. Στη Define βοηθάμε τους οργανισμούς να δημιουργήσουν ένα πρακτικό και βιώσιμο πλαίσιο συμμόρφωσης, το οποίο ενσωματώνεται στην καθημερινή λειτουργία και προσαρμόζεται στις τεχνολογικές και κανονιστικές αλλαγές. Η συμμόρφωση δεν είναι ένα έγγραφο. Είναι ένας συνεχής μηχανισμός ελέγχου και λογοδοσίας.
Η πρόκληση για τη διοίκηση
Οι περισσότεροι οργανισμοί γνωρίζουν τον GDPR. Λίγοι όμως μπορούν να αποδείξουν ότι: γνωρίζουν όλα τα δεδομένα που επεξεργάζονται
Επεξεργασία προσωπικών δεδομένων πελατών ή εργαζομένων
Χρήση CRM, ERP ή cloud υπηρεσιών
Ηλεκτρονικές πωλήσεις ή marketing
Επεξεργασία ευαίσθητων δεδομένων (πχ. CCTV)
Συνεργασία με διεθνείς πελάτες ή ομίλους
Ανάγκη DPO ή υποστήριξης σε θέματα προστασίας δεδομένων
Χάρτης υποχρεώσεων
Υλοποίηση & Πεδίο
Δομημένη πορεία υλοποίησης που καλύπτει ανάλυση, τεκμηρίωση, ευθύνες και ετοιμότητα ελέγχου.
GDPR Gap Analysis
Δομημένο πεδίο παρέμβασης για GDPR Gap Analysis στο πλαίσιο του πυλώνα compliance.
Record of Processing Activities (ROPA)
Δομημένο πεδίο παρέμβασης για Record of Processing Activities (ROPA) στο πλαίσιο του πυλώνα compliance.
Privacy Policies & Notices
Δομημένο πεδίο παρέμβασης για Privacy Policies & Notices στο πλαίσιο του πυλώνα compliance.
DPIA (Data Protection Impact Assessment)
Δομημένο πεδίο παρέμβασης για DPIA (Data Protection Impact Assessment) στο πλαίσιο του πυλώνα compliance.
Data Retention & Deletion Policies
Δομημένο πεδίο παρέμβασης για Data Retention & Deletion Policies στο πλαίσιο του πυλώνα compliance.
Data Subject Rights Procedures
Δομημένο πεδίο παρέμβασης για Data Subject Rights Procedures στο πλαίσιο του πυλώνα compliance.
Η Διοίκηση αποκτά
Ο GDPR δημιουργεί το πλαίσιο διακυβέρνησης προσωπικών δεδομένων του οργανισμού, συνδέοντας τη συμμόρφωση, τη διαχείριση κινδύνων, την κυβερνοασφάλεια και τη λογοδοσία σε ένα ενιαίο μοντέλο λειτουργίας.