Защитата на личните данни е част от доброто управление на бизнеса, а не само въпрос на документация и технологии.
Организациите обработват лични данни в почти всеки аспект от дейността си – при отношенията със служители, клиенти, потребители, доставчици и търговски партньори, както и чрез своите уебсайтове, приложения и информационни системи.
Законосъобразното обработване на тези данни изисква не само наличието на подходящи документи, но и ясно разпределени отговорности, работещи вътрешни процедури, сигурни информационни системи и редовна оценка на рисковете. Защитата на личните данни трябва да бъде съобразена с конкретната дейност, мащаба на обработването и технологиите, които организацията използва.
Недостатъчната защита може да засегне правата и свободите на физическите лица и да доведе до финансови загуби, административни санкции, прекъсване на дейността и загуба на доверие. Същевременно добре организираното управление на данните може да подобри вътрешните процеси и да укрепи отношенията с клиенти, служители и партньори.
Предоставям правно съдействие на администратори и обработващи лични данни при изграждането, оценяването и поддържането на системи за съответствие с българското и европейското законодателство за защита на личните данни.
Анализ на съответствието и управление на данните
В обхвата на услугите ми попадат:
- Извършване на правен одит на дейностите по обработване на лични данни;
- Идентифициране на категориите данни, целите на обработването, правните основания, получателите и сроковете за съхранение;
- Анализ на съществуващите процеси, договори, информационни системи и вътрешна документация;
- Изготвяне на доклад за установените несъответствия и препоръки за тяхното отстраняване;
- Разработване на план за привеждане на организацията в съответствие;
- Изготвяне и актуализиране на необходимите за конкретната дейност политики, правила и процедури;
- Създаване и поддържане на регистри на дейностите по обработване;
- Определяне на срокове и правила за съхранение, архивиране и унищожаване на данни;
- Разработване на процедури за контрол на достъпа и разпределение на отговорностите.
Принципът на отчетност изисква организацията не само да спазва правилата, но и да може да докаже съответствието си.
Политики за поверителност и права на физическите лица
Предоставям съдействие при:
- Изготвяне на политики и уведомления за поверителност за клиенти, потребители, служители, кандидати за работа и други категории лица;
- Определяне на подходящите правни основания за обработване;
- Изготвяне и преглед на декларации и механизми за предоставяне на съгласие;
- Извършване на оценки на законния интерес;
- Изготвяне на процедури за разглеждане на искания за достъп, коригиране, изтриване, ограничаване, преносимост и възражение;
- Съдействие при отговаряне на конкретни искания и жалби на физически лица;
- Анализ на процеси, включващи профилиране и автоматизирано вземане на решения.
Договори и отношения с доставчици
При възлагане на дейности на външни доставчици е необходимо ясно да се определи в какво качество участва всяка страна и какви задължения носи при обработването на данните. ОРЗД поставя конкретни изисквания към договорите между администратори и обработващи лични данни.
В тази област съдействам с:
- Определяне на ролите на администратор, съвместен администратор и обработващ лични данни;
- Изготвяне и преглед на споразумения за обработване на лични данни;
- Изготвяне на споразумения между съвместни администратори;
- Правен преглед на договори с облачни доставчици, софтуерни компании, маркетингови агенции и други външни изпълнители;
- Анализ на използваните подизпълнители и веригите на обработване;
- Проверка на договорните, организационните и техническите гаранции за защита на данните.
Уебсайтове, приложения и цифрови услуги
Предоставям правно съдействие при обработването на лични данни чрез интернет платформи, включително:
- Изготвяне и преглед на политики за поверителност;
- Изготвяне и преглед на политики за бисквитки;
- Анализ на механизмите за управление на съгласието за бисквитки;
- Правен преглед на контактни форми, регистрации, профили и абонаменти;
- Анализ на използването на инструменти за статистика, реклама и проследяване;
- Съдействие при организиране на имейл маркетинг и изпращане на търговски съобщения;
- Защита на личните данни при разработване на нови продукти, приложения и цифрови услуги;
- Анализ на процеси, включващи изкуствен интелект, профилиране и автоматизирано обработване.
Защитата на данните следва да бъде включвана още при проектирането на новите системи и процеси и да се поддържа през целия им жизнен цикъл.
Оценки на риска и въздействието
В зависимост от характера и риска на обработването мога да съдействам при:
- Предварителна оценка на рисковете за правата и свободите на физическите лица;
- Определяне дали е необходимо извършването на оценка на въздействието върху защитата на данните;
- Подготовка и провеждане на оценка на въздействието;
- Определяне на подходящи мерки за ограничаване на установените рискове;
- Преглед на ефективността на въведените мерки;
- Съдействие при предварителни консултации с надзорния орган, когато такива са необходими.
ОРЗД предвижда оценка на въздействието, когато даден вид обработване вероятно може да породи висок риск за правата и свободите на физическите лица.
Нарушения на сигурността на личните данни
При съмнение или установено нарушение на сигурността предоставям съдействие за:
- Правна оценка на естеството и обхвата на инцидента;
- Установяване на засегнатите категории данни и лица;
- Оценка на риска за правата и свободите на физическите лица;
- Документиране на нарушението и предприетите мерки;
- Подготовка на уведомление до Комисията за защита на личните данни;
- Подготовка на съобщения до засегнатите лица, когато това е необходимо;
- Комуникация с доставчици, обработващи данни и други участващи страни;
- Изготвяне на препоръки за предотвратяване на бъдещи инциденти.
Външно длъжностно лице по защита на данните
Предлагам изпълнение на функциите на външно длъжностно лице по защита на данните, включително:
- Информиране и консултиране на организацията и нейните служители;
- Наблюдение на съответствието с приложимите правила;
- Участие в разработването на вътрешни политики и процедури;
- Консултиране при оценки на въздействието;
- Съдействие при искания на физически лица и нарушения на сигурността;
- Комуникация и сътрудничество с Комисията за защита на личните данни;
- Провеждане на периодични проверки и предоставяне на препоръки.
Обучения и представителство
Услугите ми включват още:
- Въвеждащи и специализирани обучения за служители и ръководители;
- Практически обучения за човешки ресурси, маркетинг, продажби, информационна сигурност и обслужване на клиенти;
- Подготовка за проверки от надзорния орган;
- Съдействие при предоставяне на информация и документи;
- Представителство пред Комисията за защита на личните данни;
- Процесуално представителство по административни и съдебни производства;
- Съдействие при жалби, сигнали и спорове, свързани с обработването на лични данни.