Služba ochrany osobných údajov je dôležitá z viacerých dôvodov. Osobné údaje sú cenným aktívom pre mnohé organizácie, ale ich spracúvanie prináša aj určité riziká a zodpovednosti. Ochrana osobných údajov sa stáva čoraz dôležitejšou vzhľadom na rastúci počet kybernetických hrozieb a útokov, ktoré cielia na získanie alebo zneužitie týchto údajov. Organizácie, ktoré nezabezpečujú spracúvanie osobných údajov v súlade s platnými právnymi predpismi, môžu čeliť vážnym dôsledkom ako sú napríklad pokuty, strata dôveryhodnosti a reputácie, ale aj súdne konania. Poskytovanie služieb ochrany osobných údajov pomáha organizáciám zabezpečiť, že ich práca s osobnými údajmi je v súlade s platnými zákonmi a normami. Tým môžu organizácie minimalizovať riziká spojené s porušením ochrany osobných údajov a zlepšiť dôveru zákazníkov a partnerov voči ich práci s osobnými údajmi.
Služby v oblasti bezpečnosti dát a údajov
Bezpečnostná dokumentácia GDPR
Spracovanie novej základnej Bezpečnostnej dokumentácie prevádzkovateľa na mieru, aktualizovanú podľa súčasnej právnej úpravy, dostupnej rozhodovacej a výkladovej praxe úradu (interné predpisy určené na ochranu osobných údajov).
Služby zodpovednej osoby v oblasti ochrany osobných údajov
Prostredníctvom nášho vlastného a odborného tímu vám zabezpečíme komplexnú službu zodpovednej osoby, ktorá je plne spôsobilá vykonávať túto funkciu na základe podmienok stanovených v článku 37 Nariadenia GDPR. Poverenie zodpovednej osoby ustanovilo nariadenie prevádzkovateľom ako povinné.
Posúdenie vplyvu na ochranu osobných údajov
Spracúvanie dokumentácie k posúdeniu vplyvu (DPIA) v zmysle čl. 35 nariadenia GDPR, ktoré je osobitnou dokumentáciou, ktorú je prevádzkovateľ povinný spracovať len za naplnenia zákonných predpokladov (napr. rozsiahle spracúvanie osobitných kategórií osobných údajov, systematické monitorovanie verejných priestranstiev vo veľkom rozsahu, spracúvanie biometrických údajov a ďalšie).
GAP analýza – GDPR
Analýza procesov pri spracúvaní osobných údajov u objednávateľa spracúvajúceho osobné údaje (mapovanie účelov, spracúvania osobných údajov, právne základy, bezpečnostný manažment, informačná bezpečnosť, fyzická bezpečnosť a objektová bezpečnosť, sprostredkovateľské zmluvy, obchodné podmienky, režimové opatrenia, personálna a administratívna bezpečnosť), ktorá bude vykonaná na základe osobnej konzultácie. Súčasťou analýzy sú návrhy zabezpečenia osobných údajov a návrhy potrebných opatrení u objednávateľa, ktoré je potrebné prijať a zaviesť pre zosúladenie stavu spracúvania osobných údajov podľa nariadenia GDPR a zákona.
Právne nastavenie cookies na weboch
Nastavenie cookies na webových stránkach v súlade s novelou Zákona o elektronických komunikáciách a nariadením GDPR. Stále sa stretávame s chybným technickým nastavením, nastavením bannerov a informačných líšt či informačnej povinnosti.
Školenie v oblasti ochrany osobných údajov
Školenie je zamerané na legitimitu spracovania osobných údajov ako aj bezpečnosť osobných údajov. V prípade záujmu môžeme poskytnúť školenie zamerané priamo na danú profesnú skupinu.
Odborné poradenstvo pri spracovaní špecifických spracovateľských činností osobných údajov
Téma ochrany osobných údajov sa netýka len nariadenia GDPR a zákona o ochrane osobných údajov. Pri nastavovaní jednotlivých procesov a spracovateľských činností je potrebné sa riadiť aj vnútroštátnou legislatívou upravujúcou špecifické oblasti pôsobenia jednotlivých prevádzkovateľov (napr. crowdfunding, poskytovanie splátok a úverov a iné sektorové špecifiká v rôznych oblastiach).
Informačná bezpečnosť
Informačná bezpečnosť je riešenie na zabezpečenie informačných systémov, informácií a prístupu k údajom. Systém riadenia informačnej bezpečnosti sa vyvíja s ohľadom na kultúru, procesy, technológie a požiadavky vašej spoločnosti/ organizácie. Pomocou tejto služby získate systém informačnej bezpečnosti, ktorý spĺňa normy rady ISO/IEC 27000 a chráni vaše podnikanie pred stratou a krádežou tým, že zabezpečuje ochranu všetkých dát či už vašich alebo údajov vašich zákazníkov.
Kybernetická bezpečnosť
V zmysle zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov má prevádzkovateľ základnej služby povinnosť prijať bezpečnostné opatrenia, a zároveň je povinný preveriť účinnosť prijatých bezpečnostných opatrení a plnenie požiadaviek stanovených týmto zákonom. Prevádzkovateľom základnej služby je každý, kto spĺňa aspoň jedného špecifické sektorové kritérium a jedno dopadové kritérium.
Priemyselná bezpečnosť
Predmetom služby je spracovanie dokumentov podľa zákona č. 215/2004 Z. z. a príslušných vyhlášok NBÚ, ktorého účelom je zabezpečenie spracovania povinnej dokumentácie, ktorú je potrebné predložiť na Národný bezpečnostný úrad za účelom získania potvrdenia o priemyselnej bezpečnosti pre všetky stupne utajenia (Vyhradené až Prísne tajné). Dokumentácia môže zahŕňať rozličné spracovanie utajovanej skutočnosti (oboznamovanie, ukladanie v chránenom priestore, prípadne spoločne s dokumentáciou pre technický prostriedok aj spracovanie utajovanej skutočnosti prostredníctvom technického prostriedku).
Vykonávame taktiež bezpečnostné nastavenia technického prostriedku (napr. PC) podľa odporúčaní NBÚ – na kľúč, nastavíme váš technický prostriedok pre potreby certifikácie.
Príprava a podanie žiadosti o bezpečnostnú previerku
V rámci poskytovanej služby vieme pre Vás komplexne zabezpečiť celý proces pre vydanie povolenia na obchodovanie s výrobkami obranného priemyslu vo vzťahu k Národnému bezpečnostnému úradu, a to prostredníctvom poskytnutia úvodnej konzultácie za účelom prezentácie zákonných požiadaviek na získanie potvrdenia, analýzy súladu podnikateľského plánu s požiadavkami príslušných právnych predpisov, vypracovaním dokumentácie bezpečnostného projektu podnikateľa a prípravy a podania žiadosti o vykonanie bezpečnostnej previerky Národným bezpečnostným úradom.