Adatvédelmi megoldások a tényleges működéshez igazítva
Nem általános iratmintákat adok át. A szervezet folyamatait, felelősségi rendjét és kockázatait megismerve alakítom ki azt a rendszert, amely a napi munkában is használható és jogilag védhető.
Külső adatvédelmi tisztviselő
Folyamatos DPO-támogatás önkormányzatok, polgármesteri hivatalok, intézmények, egészségügyi szolgáltatók és vállalkozások részére.
- adatkezelések és belső folyamatok nyomon követése;
- vezetői és munkatársi tanácsadás;
- DPIA-k és incidensek szakmai támogatása;
- kapcsolattartás a NAIH-hal és az érintettekkel.
GDPR-audit és intézkedési terv
Áttekintem, hogyan történik a személyes adatok kezelése a valóságban, és feltárom azokat a pontokat, amelyek hatósági, jogi vagy működési kockázatot jelentenek.
- folyamat- és dokumentumvizsgálat;
- hiányosságok kockázati sorrendje;
- felelősökkel és határidőkkel ellátott intézkedési terv;
- utóellenőrzés és vezetői összefoglaló.
Szabályzatok és dokumentáció
A dokumentációt az adatkezelő szervezetére, feladataira és informatikai környezetére szabom, egymással összhangban.
- adatvédelmi és adatbiztonsági szabályzat;
- adatkezelési nyilvántartások és tájékoztatók;
- adatfeldolgozói és titoktartási dokumentumok;
- incidens-, érintetti jog- és kameraeljárások.
Információszabadság
Önkormányzati és intézményi ügyfeleimet a közérdekű adatok nyilvánosságával kapcsolatos kötelezettségek teljesítésében is segítem.
- közérdekű adatigénylések kezelése;
- általános és különös közzétételi listák ellenőrzése;
- honlapi közzététel és elektronikus információszabadság;
- választervezetek és belső eljárásrendek.
Incidens és hatósági eljárás
Adatvédelmi incidens, érintetti panasz vagy NAIH-megkeresés esetén gyors helyzetértékelést, dokumentálást és a következő lépések meghatározását biztosítom.
Oktatás és vezetői tanácsadás
Rövid, érthető és konkrét helyzetekre épülő oktatást tartok vezetőknek és munkatársaknak, hogy a szabályok a mindennapi döntésekben is működjenek.
Hogyan indul az együttműködés?
1. Rövid egyeztetés
Megismerem a szervezetet és az aktuális problémát.
2. Helyzetértékelés
Meghatározzuk a kockázatokat és a szükséges feladatokat.
3. Egyértelmű ajánlat
Pontos feladatkörrel és kiszámítható díjazással.
4. Megvalósítás
A dokumentációt és a folyamatokat együtt vezetjük be.
Gyakori kérdések
Kinek kötelező adatvédelmi tisztviselőt kijelölnie?
A közhatalmi és közfeladatot ellátó szerveknek – így az önkormányzatoknak és hivatalaiknak – főszabály szerint kötelező. Más szervezeteknél többek között a nagymértékű, rendszeres és szisztematikus megfigyelés vagy különleges adatok nagymértékű kezelése alapozhatja meg a kötelezettséget. Részletes útmutató a DPO-kijelölésről.
Mit jelent a külső adatvédelmi tisztviselői támogatás?
Folyamatos tanácsadást, a megfelelés ellenőrzését, a hatásvizsgálatok szakmai támogatását, a munkatársak tudatosságának erősítését, továbbá a NAIH-hal és az érintettekkel való kapcsolattartást. A feladatellátás függetlenül, közvetlen vezetői kapcsolattal történik.
Hogyan indul egy GDPR-audit?
Először a tényleges adatkezelési folyamatokat, informatikai rendszereket, felelősségi köröket és meglévő dokumentumokat tekintem át. Az eredmény egy kockázati sorrendbe rendezett, felelősökkel és határidőkkel ellátott intézkedési terv.
Mikor szükséges adatvédelmi hatásvizsgálat egy kamerarendszernél?
Ha a tervezett kamerás adatkezelés – különösen nyilvános terület módszeres megfigyelése – várhatóan magas kockázattal jár az érintettek jogaira nézve, a működés megkezdése előtt hatásvizsgálat szükséges. A kamerás megfelelés hét döntő kérdése.
Mennyi időt vesz igénybe, és mennyibe kerül az együttműködés?
Ez a szervezet méretétől, az adatkezelések számától és a szükséges feladatoktól függ. A rövid előzetes egyeztetés után pontos feladatkört, ütemezést és kiszámítható díjazást tartalmazó ajánlatot adok.
Országosan vállal megbízást?
Igen. A feladat jellegétől függően személyes helyszíni munkával és online kapcsolattartással is támogatom az önkormányzatokat, intézményeket, egészségügyi szolgáltatókat és más szervezeteket.
Kérjen rövid előzetes egyeztetést
Írja meg, milyen szervezetnél és milyen kérdésben van szükség segítségre. Lehetőség szerint egy munkanapon belül válaszolok.