Identificarea corecta a riscurilor este baza unei implementari GDPR eficiente. Analizam procesele prin care organizatia colecteaza si utilizeaza date cu caracter personal, identificam riscurile pentru drepturile persoanelor vizate si evaluam nivelul de protectie necesar. Pe baza acestei evaluari, propunem masuri proportionale cu riscurile identificate si adaptate specificului organizatiei.

Masurile de protectie trebuie sa fie adecvate organizatiei si riscurilor reale. Pornind de la evaluarea riscurilor, propunem masuri tehnice si organizatorice adecvate activitatilor organizatiei. Acestea pot viza colectarea si utilizarea datelor, controlul accesului, stocarea, transmiterea si protejarea acestora in cadrul departamentelor si proceselor relevante.

Documentatia GDPR trebuie sa reflecte modul in care organizatia isi desfasoara efectiv activitatea. Elaboram sau actualizam politicile, procedurile, evidentele prelucrarilor, informarile, formularele si clauzele contractuale necesare. Adaptam documentatia la procesele si particularitatile organizatiei, astfel incat aceasta sa fie un instrument de lucru, nu doar un set de documente.

Protectia datelor incepe cu sisteme si infrastructura IT adecvate nivelului de risc. Analizam masurile de securitate existente si identificam vulnerabilitatile relevante pentru prelucrarea datelor. Consiliem sau sprijinim implementarea masurilor necesare pentru retele, sisteme si terminale, in corelare cu infrastructura existenta si cu cerintele GDPR.

Modul in care documentele sunt gestionate poate genera riscuri importante pentru datele cu caracter personal. Analizam circuitul documentelor fizice si electronice, de la creare si utilizare pana la arhivare sau distrugere. Identificam riscurile si propunem masuri privind accesul, pastrarea, transmiterea si distrugerea documentelor, pentru reducerea riscului de acces neautorizat, pierdere sau divulgare a datelor.

Conformitatea GDPR nu se incheie odata cu implementarea masurilor. Monitorizam aplicarea masurilor stabilite si verificam daca procedurile si regulile sunt respectate in activitatea curenta. Identificam neconformitatile si propunem masuri corective, astfel incat nivelul de protectie sa ramana adecvat in timp.

Responsabilul cu protectia datelor trebuie sa poata exercita aceasta functie independent si fara conflicte de interese. Asiguram serviciile de DPO externalizat si indeplinim atributiile prevazute de GDPR pentru aceasta functie. Oferim suport in relatia cu ANSPDCP si cu persoanele vizate, monitorizam respectarea cerintelor GDPR si contribuim la mentinerea unui nivel adecvat de conformitate.

Schimbarea legislatiei sau a activitatii organizatiei poate modifica si riscurile privind protectia datelor. Analizam modificarile legislative si schimbarile relevante din activitatea organizatiei si actualizam sau armonizam procedurile si regulile interne. Astfel, masurile si documentatia GDPR raman corelate cu realitatea si nevoile organizatiei.