GDPR Crna Gora / ICT i digitalne usluge
Zaštita podataka u ICT kompanijama
Softver, cloud i digitalni servisi često obrađuju podatke velikog broja korisnika. Pomažemo timovima da ugovorne obaveze, razvoj proizvoda i stvarne tehničke kontrole povežu u održiv sistem zaštite podataka.
Procesi i rizici
Privatnost se ugrađuje u proizvod i radni proces
Prava uloga kompanije zavisi od proizvoda i ugovora. Isti tim može biti rukovalac za sopstvene korisnike, a obrađivač za poslovnog klijenta.
Korisnički nalozi i analitika
Mapiramo podatke koje servis prikuplja pri registraciji, korišćenju i podršci, kao i svrhe logova, telemetrije i analitičkih alata.
Razvoj, testiranje i pristup
Provjeravamo korišćenje stvarnih podataka u testnim okruženjima, ovlašćenja developera, udaljeni pristup i postupanje pri odlasku zaposlenih.
Cloud i podobrađivači
Uređujemo ugovore, izbor dobavljača, pristup podacima i međunarodne prenose kada servisi ili njihove podružnice obrađuju podatke van Crne Gore.
Incidenti i prava korisnika
Definišemo kako se prepoznaje povreda podataka, ko obavještava klijenta i kako se izvršavaju zahtjevi za pristup, izvoz ili brisanje.
Naš pristup
Od arhitekture sistema do jasne odgovornosti
Dokumentacija mora pratiti stvarnu infrastrukturu, tokove podataka i način isporuke proizvoda, uključujući odnos sa klijentima i dobavljačima.
Procjena stanja, početno usklađivanje i kontinuirana podrška dio su jednog godišnjeg angažmana. Početna implementacija uključena je u cijenu, u obimu definisanom ponudom.
Audit Start
Pregledamo usluge, tokove podataka, ugovore, pristupe, cloud okruženja i najvažnije rizike. Razdvajamo obrade za sopstvene svrhe od obrada u ime klijenata.
Privacy Ready
Pripremamo evidencije, obavještenja, ugovorne odredbe, procedure za razvoj, prava lica, incidente i rokove čuvanja, uz obuku timova.
Privacy Partner
Pružamo podršku pri novim funkcijama, promjeni infrastrukture, zahtjevima klijenata i incidentima. DPO funkciju ugovaramo kada je potrebna.
Obaveza DPO-a ne zavisi od toga što je kompanija „IT firma“, već od njenih osnovnih aktivnosti, vrste i obima obrade. Procjenu treba dokumentovati.
Česta pitanja
Šta je važno prije odluke?
Da li je dobavljač softvera uvijek obrađivač?
Ne. Uloga zavisi od toga ko određuje svrhu i bitna sredstva konkretne obrade. Kompanija često ima različite uloge u različitim proizvodima i procesima.
Da li se testni podaci mogu preuzeti iz produkcije?
To nije podrazumijevan izbor. Prije korišćenja stvarnih podataka treba procijeniti nužnost, minimizaciju, anonimizaciju ili pseudonimizaciju i kontrolu pristupa.
Da li cloud dobavljač rješava usklađenost umjesto nas?
Ne. Dobavljač može obezbijediti dio kontrola, ali organizacija mora razumjeti lokacije obrade, ugovore, uloge, podobrađivače i svoje odgovornosti.
Pravni osnov i obim mjera utvrđuju se prema konkretnim procesima organizacije i važećim propisima.
Sljedeći korak
Povežimo privatnost sa vašim proizvodom
Pokažite nam arhitekturu usluge, kategorije korisnika i model rada sa klijentima. Predložićemo obim početne procjene i implementacije.
Zakažite uvodni razgovor