Mikor kötelező adatvédelmi tisztviselőt kijelölni?
A kötelezettséget a szervezet tevékenysége és adatkezelései alapján kell megítélni; a létszám önmagában nem döntő. Megvizsgáljuk a kijelölés feltételeit, és azt is, hogyan látható el a feladat összeférhetetlenség nélkül.
Meglévő dokumentációval is érdemes átvilágítást kérni?
Igen, különösen új rendszer, szolgáltató vagy üzleti folyamat bevezetése után. Összevetjük a dokumentációt a tényleges működéssel, és meghatározzuk, mit szükséges aktualizálni.
Mikor szükséges adatvédelmi hatásvizsgálat?
Ha a tervezett adatkezelés valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira, a megkezdése előtt hatásvizsgálat szükséges. A konkrét adatkezelés és a hatósági jegyzék alapján vizsgáljuk a kötelezettséget.
Minden adatvédelmi incidenst be kell jelenteni?
Nem. A bejelentés mellőzhető, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira. Egyébként az adatkezelő indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül tesz hatósági bejelentést. Az incidenst minden esetben dokumentálni kell.
Hogyan alakul az együttműködés és a díjazás?
Egyedi feladatra és folyamatos támogatásra is adunk ajánlatot. A feladatkör, az adatkezelések összetettsége és a határidő alapján előre egyeztetjük a megbízás tartalmát és díját. Ha az átvilágítást, a bevezetést és a folyamatos támogatást egy szolgáltatásban szeretné, válassza az NDA Iránytűt.