GAP analýza - GDPR

Spracovanie novej základnej Bezpečnostnej dokumentácie prevádzkovateľa na mieru, aktualizovanú podľa súčasnej právnej úpravy, dostupnej rozhodovacej a výkladovej praxe úradu (interné predpisy určené na ochranu osobných údajov).

Prostredníctvom nášho vlastného a odborného tímu vám zabezpečíme komplexnú službu zodpovednej osoby, ktorá je plne spôsobilá vykonávať túto funkciu na základe podmienok stanovených v článku 37 Nariadenia GDPR. Poverenie zodpovednej osoby ustanovilo nariadenie prevádzkovateľom ako povinné.

Spracúvanie dokumentácie k posúdeniu vplyvu (DPIA) v zmysle čl. 35 nariadenia GDPR, ktoré je osobitnou dokumentáciou, ktorú je prevádzkovateľ povinný spracovať len za naplnenia zákonných predpokladov (napr. rozsiahle spracúvanie osobitných kategórií osobných údajov, systematické monitorovanie verejných priestranstiev vo veľkom rozsahu, spracúvanie biometrických údajov a ďalšie).

Nastavenie cookies na webových stránkach v súlade s novelou Zákona o elektronických komunikáciách a nariadením GDPR. Stále sa stretávame s chybným technickým nastavením, nastavením bannerov a informačných líšt či informačnej povinnosti.

Školenie je zamerané na legitimitu spracovania osobných údajov ako aj bezpečnosť osobných údajov. V prípade záujmu môžeme poskytnúť školenie zamerané priamo na danú profesnú skupinu.

Téma ochrany osobných údajov sa netýka len nariadenia GDPR a zákona o ochrane osobných údajov. Pri nastavovaní jednotlivých procesov a spracovateľských činností je potrebné sa riadiť aj vnútroštátnou legislatívou upravujúcou špecifické oblasti pôsobenia jednotlivých prevádzkovateľov (napr. crowdfunding, poskytovanie splátok a úverov a iné sektorové špecifiká v rôznych oblastiach).

Informačná bezpečnosť je riešenie na zabezpečenie informačných systémov, informácií a prístupu k údajom. Systém riadenia informačnej bezpečnosti sa vyvíja s ohľadom na kultúru, procesy, technológie a požiadavky vašej spoločnosti/ organizácie. Pomocou tejto služby získate systém informačnej bezpečnosti, ktorý spĺňa normy rady ISO/IEC 27000 a chráni vaše podnikanie pred stratou a krádežou tým, že zabezpečuje ochranu všetkých dát či už vašich alebo údajov vašich zákazníkov.

V zmysle zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov má prevádzkovateľ základnej služby povinnosť prijať bezpečnostné opatrenia, a zároveň je povinný preveriť účinnosť prijatých bezpečnostných opatrení a plnenie požiadaviek stanovených týmto zákonom. Prevádzkovateľom základnej služby je každý, kto spĺňa aspoň jedného špecifické sektorové kritérium a jedno dopadové kritérium.

Predmetom služby je spracovanie dokumentov podľa zákona č. 215/2004 Z. z. a príslušných vyhlášok NBÚ, ktorého účelom je zabezpečenie spracovania povinnej dokumentácie, ktorú je potrebné predložiť na Národný bezpečnostný úrad za účelom získania potvrdenia o priemyselnej bezpečnosti pre všetky stupne utajenia (Vyhradené až Prísne tajné). Dokumentácia môže zahŕňať rozličné spracovanie utajovanej skutočnosti (oboznamovanie, ukladanie v chránenom priestore, prípadne spoločne s dokumentáciou pre technický prostriedok aj spracovanie utajovanej skutočnosti prostredníctvom technického prostriedku).

Vykonávame taktiež bezpečnostné nastavenia technického prostriedku (napr. PC) podľa odporúčaní NBÚ – na kľúč, nastavíme váš technický prostriedok pre potreby certifikácie.

V rámci poskytovanej služby vieme pre Vás komplexne zabezpečiť celý proces pre vydanie povolenia na obchodovanie s výrobkami obranného priemyslu vo vzťahu k Národnému bezpečnostnému úradu, a to prostredníctvom poskytnutia úvodnej konzultácie za účelom prezentácie zákonných požiadaviek na získanie potvrdenia, analýzy súladu podnikateľského plánu s požiadavkami príslušných právnych predpisov, vypracovaním dokumentácie bezpečnostného projektu podnikateľa a prípravy a podania žiadosti o vykonanie bezpečnostnej previerky Národným bezpečnostným úradom.