DESPRE GDPR CENTER
Construim solutii adaptate fiecarei organizatii
Nu livram tipizate si solutii standardizate. Construim solutii adaptate fiecarei organizatii, pornind de la modul in care aceasta isi desfasoara activitatea, de la datele pe care le prelucreaza, procesele si sistemele utilizate, precum si de la riscurile identificate.
Consideram ca o implementare corecta a GDPR trebuie sa reflecte realitatea organizatiei si sa poata fi aplicata in activitatea de zi cu zi. De aceea, solutiile pe care le propunem sunt construite pornind de la situatia concreta a fiecarui client si urmaresc un echilibru intre cerintele legale, nivelul de risc, particularitatile activitatii si resursele disponibile.
Experienta construita de la inceputul aplicarii GDPR
GDPR CENTER a fost infiintat in 2018, odata cu intrarea in aplicare a Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date. De la inceput, activitatea noastra a fost dedicata protectiei datelor si implementarii cerintelor GDPR in cadrul organizatiilor publice si private.
Experienta acumulata incepand cu primele etape ale aplicarii regulamentului ne-a permis sa intelegem nu doar cerintele acestuia, ci si dificultatile concrete pe care organizatiile le intampina atunci cand trebuie sa le transpuna in propriile activitati, procese si sisteme.
Implementarea GDPR presupune mai mult decat respectarea unor obligatii juridice. Ea implica identificarea fluxurilor de date, stabilirea responsabilitatilor, evaluarea riscurilor, adaptarea procedurilor interne si, in multe situatii, modificarea unor practici care au fost utilizate ani de zile fara ca protectia datelor sa reprezinte o prioritate.
Protectia datelor adaptata fiecarei organizatii
Fiecare organizatie este diferita, chiar si atunci cand are acelasi obiect de activitate cu alte entitati. Dimensiunea organizatiei, structura interna, tipurile de date prelucrate, sistemele IT utilizate, relatia cu angajatii, clientii si furnizorii, precum si nivelul de risc pot fi foarte diferite.
Obiectivul nostru este sa identificam, pentru fiecare client, normele, politicile si masurile tehnice si organizatorice necesare pentru un nivel adecvat de protectie a datelor cu caracter personal.
Pornim de la ceea ce exista deja in organizatie si identificam ceea ce trebuie pastrat, modificat, completat sau eliminat. Astfel, recomandarile noastre urmaresc sa fie nu doar conforme cu cerintele GDPR, ci si proportionale si aplicabile in practica.
Aceasta abordare este importanta inclusiv din perspectiva principiului responsabilitatii. Conformitatea nu inseamna existenta unor documente care pot fi prezentate la nevoie, ci capacitatea organizatiei de a demonstra ca procesele si masurile adoptate corespund activitatilor reale si riscurilor asociate acestora.
De la conformitate formala la protectia efectiva a datelor
O buna intelegere a principiilor GDPR, a drepturilor persoanelor vizate si a responsabilitatilor organizatiei reprezinta baza unei implementari corecte.
Din acest motiv, acordam importanta nu doar documentatiei si procedurilor, ci si modului in care acestea sunt intelese si aplicate de persoanele care prelucreaza efectiv date cu caracter personal.
O procedura care exista doar pe hartie nu reduce un risc. O masura tehnica despre care angajatii nu cunosc modul de utilizare nu ofera nivelul de protectie asteptat. Iar colectarea unor date pentru care organizatia nu mai are un temei legal adecvat nu poate fi justificata prin existenta unei proceduri interne.
Scopul nostru este ca principiile si cerintele GDPR sa fie integrate in modul de functionare al organizatiei, astfel incat protectia datelor sa devina parte a proceselor curente, nu o activitate separata realizata doar pentru a demonstra conformitatea.
Externalizarea – o solutie eficienta pentru multe organizatii
Construirea interna a tuturor resurselor necesare pentru protectia datelor poate presupune costuri semnificative, atat pentru resursele umane, cat si pentru dezvoltarea si mentinerea competentelor tehnice si organizationale necesare.
Pentru multe organizatii, externalizarea reprezinta o solutie eficienta prin care pot avea acces la expertiza necesara fara costurile si complexitatea dezvoltarii unei structuri interne dedicate.
GDPR CENTER ofera servicii externalizate de evaluare, implementare, monitorizare si mentinere a conformitatii GDPR, adaptate dimensiunii, activitatii si nivelului de risc al fiecarui client.
Acolo unde este necesar, lucram integrat cu structurile juridice, IT, HR, financiar-contabile sau operationale ale organizatiei, astfel incat masurile de protectie a datelor sa fie corelate cu procesele si sistemele existente.
O abordare bazata pe risc si imbunatatire continua
Protectia datelor nu este un proiect care se incheie odata cu elaborarea documentatiei. Activitatea organizatiei se schimba, apar noi tehnologii si furnizori, sunt introduse noi fluxuri de date, iar cadrul legislativ si practicile de protectie a datelor evolueaza.
De aceea, abordarea noastra este bazata pe evaluarea si gestionarea continua a riscurilor.
Analizam periodic masurile existente si identificam situatiile in care acestea trebuie ajustate, completate sau inlocuite. In functie de situatia concreta, acest lucru poate insemna modificarea unei proceduri, introducerea unor masuri tehnice suplimentare, limitarea unei prelucrari, reducerea perioadei de stocare sau chiar renuntarea la o prelucrare pentru care nu mai exista o justificare adecvata.
Prin aceasta abordare urmarim ca organizatia sa isi poata mentine in timp un nivel adecvat de protectie a datelor si sa poata raspunde schimbarilor fara ca fiecare modificare sa presupuna reluarea de la zero a procesului de conformitate.
Viziunea GDPR CENTER
Pentru noi, GDPR inseamna mai mult decat documente si proceduri. Inseamna intelegerea activitatii, identificarea riscurilor si implementarea unor masuri care functioneaza in realitate. Nu privim organizatiile cu care lucram doar ca pe niste beneficiari ai unor servicii, ci ca pe niste parteneri alaturi de care construim solutii adaptate activitatii, riscurilor si obiectivelor lor. Obiectivul nostru este ca aceste solutii sa asigure atat respectarea cerintelor GDPR, cat si integrarea protectiei datelor in modul real de functionare al organizatiei