Eksterni DPO
Eksterni službenik za zaštitu podataka
GDPR Crna Gora obavlja funkciju eksternog DPO-a i pruža vašoj organizaciji kontinuirano stručno savjetovanje i praćenje usklađenosti. Godišnji angažman uključuje i početno usklađivanje: dokumentaciju, procedure i obuku zaposlenih prilagođene vašem poslovanju.
Šta dobijate angažovanjem eksternog DPO-a
Stručnu funkciju koja je uključena u vaš rad, dostupna za konkretna pitanja i nezavisna u davanju preporuka.
Dostupan stručni kontakt
Rukovodstvo i zaposleni imaju kome da se obrate za praktičan savjet o zaštiti ličnih podataka.
Savjetovanje i praćenje usklađenosti
Tumačimo obaveze, provjeravamo primjenu pravila i preporučujemo unapređenja prema stvarnim rizicima.
Podrška kod zahtjeva lica
Pomažemo pri procjeni zahtjeva, pripremi odgovora i praćenju rokova za ostvarivanje prava.
Povrede podataka
Savjetujemo o procjeni rizika, dokumentovanju i pravovremenom postupanju kada se dogodi incident.
Novi projekti i procjene uticaja
Uključujemo se prije novih obrada i sistema i savjetujemo o potrebi za procjenom uticaja (DPIA).
Saradnja sa Agencijom i izvještavanje
Obavljamo ulogu kontaktne tačke za lica i Agenciju i rukovodstvu dostavljamo nalaze, preporuke i godišnji izvještaj.
Početno usklađivanje je uključeno
Tokom prvih 60–90 dana pregledamo postojeće stanje, pripremamo politike, procedure, evidencije i obrasce i obučavamo zaposlene. Dokumentaciju prilagođavamo vašim procesima, a podrška je dostupna od početka saradnje.
Ove aktivnosti u dogovorenom obimu uključene su u godišnji angažman, bez posebne naknade za implementaciju.
Pogledajte šta uspostavljamo i održavamoDa li vam je DPO obavezan po novom Zakonu?
Obaveza imenovanja službenika za zaštitu podataka postoji naročito u tri grupe slučajeva. Presudne su stvarne aktivnosti organizacije, obim obrade i rizik, a ne samo njena veličina.
Stručnost na koju se možete osloniti
Rajko Sekulović · Suosnivač i direktor
Magistar u oblasti zaštite podataka i sigurnosti informacionih sistema, sa više od 20 godina profesionalnog iskustva. U Centralnoj banci Crne Gore vodio je radnu grupu za GDPR usklađivanje i uspješno uspostavio sisteme upravljanja informacionom bezbjednošću, operativnim rizicima i kontinuitetom poslovanja, u skladu sa međunarodnim standardima i okvirom Evropskog sistema centralnih banaka.
Deset godina predavao je upravljanje rizicima i međunarodne standarde informacione bezbjednosti na master studijama Univerziteta Donja Gorica. Iskustvo obuhvata i konsultantski rad za TAG International, a alumnista je programa Chevening Western Balkans Cyber Security Fellowship na Cranfield University.
CDPSE · CISM · CISA — međunarodni ISACA sertifikati
Upoznajte iskustvo i stručne kvalifikacijeNezavisnost i saradnja sa rukovodstvom
DPO ima direktan pristup najvišem rukovodstvu, potrebnim informacijama i blagovremeno se uključuje u pitanja zaštite podataka. Ugovorom jasno uređujemo dostupnost, povjerljivost i izvještavanje, uz izbjegavanje sukoba interesa.
Mi pripremamo dokumentaciju i savjetujemo; rukovodstvo je odobrava, odlučuje o obradi i obezbjeđuje primjenu mjera. DPO nezavisno prati usklađenost i daje stručne preporuke.
Česta pitanja
Može li DPO biti eksterni stručnjak?
Da. Funkcija se može obavljati na osnovu ugovora o pružanju usluga, uz odgovarajuću stručnost, nezavisnost i dostupnost organizaciji.
Da li je početna dokumentacija uključena?
Da. Godišnji angažman uključuje početnu procjenu, izradu i prilagođavanje dokumentacije i obuku zaposlenih u dogovorenom obimu, bez posebne naknade za implementaciju.
Da li moramo prvo imati sve uređeno?
Ne. Možemo početi od postojećeg stanja i tokom prvih 60–90 dana uspostaviti potrebnu dokumentaciju i pravila rada.
Možemo li angažovati podršku ako nemamo obavezu imenovanja DPO-a?
Da. Pružamo i podršku u usklađivanju, izradi dokumentacije i obuci zaposlenih, bez formalnog imenovanja DPO-a.
Ko odlučuje o obradi podataka?
Rukovodstvo organizacije odlučuje o svrhama i načinu obrade i obezbjeđuje primjenu mjera. DPO daje nezavisne savjete i prati usklađenost.
Kako se određuju obim i dostupnost?
Prema potrebama, vrstama obrade, broju lokacija, sistemima i rizicima. Aktivnosti, kontaktni kanali i dinamika rada jasno se definišu ponudom i ugovorom.
Zakažite uvodni razgovor
Razmotrićemo vaše potrebe, obavezu imenovanja DPO-a i odgovarajući obim godišnje saradnje.
