GDPR Crna Gora / Računovodstvo
Zaštita podataka za računovodstvene servise
Računovodstveni servis obrađuje podatke svojih zaposlenih, ali i podatke koje mu povjeravaju klijenti. Zato su jasne uloge, ugovori i kontrola razmjene dokumentacije jednako važni kao interne politike.
Procesi i rizici
Gdje nastaje odgovornost servisa
Knjigovodstvo, obračun zarada i poresko izvještavanje uključuju više organizacija, rokova i informacionih sistema. Prvo utvrđujemo ko o čemu odlučuje.
Uloge klijenta i servisa
Za svaku uslugu provjeravamo da li servis postupa kao obrađivač po uputstvima klijenta ili samostalno određuje svrhu i sredstva pojedine obrade.
Zarade i kadrovska dokumentacija
Uređujemo prijem, pristup i razmjenu podataka o zaposlenima klijenata, uključujući dokumenta koja mogu otkriti zdravstvene ili druge osjetljive informacije.
Prenos dokumenata i pristup
Pregledamo e-mail, portal za klijente, cloud, udaljeni pristup, korisničke naloge i postupanje po prestanku saradnje.
Podizvođači, rokovi i incidenti
Provjeravamo softverske i cloud dobavljače, ugovorene rokove čuvanja i način obavještavanja klijenta ako dođe do povrede podataka.
Naš pristup
Jasni ugovori i primjenjiva kontrola
Računovodstveni servis treba da zna koje podatke smije da traži, ko ih obrađuje i kako može odgovoriti klijentu ili nadležnom organu.
Procjena stanja, početno usklađivanje i kontinuirana podrška dio su jednog godišnjeg angažmana. Početna implementacija uključena je u cijenu, u obimu definisanom ponudom.
Audit Start
Pregledamo usluge, tokove dokumenata, ugovore, sisteme, pristup i dobavljače. Razdvajamo obrade za sopstvene potrebe od obrada u ime klijenata.
Privacy Ready
Pripremamo odgovarajuće ugovorne odredbe, evidencije, obavještenja, pravila pristupa, čuvanja i incidentnog postupanja, uz obuku zaposlenih.
Privacy Partner
Pomažemo pri novim uslugama i sistemima, zahtjevima klijenata, incidentima i redovnoj provjeri dokumentacije. DPO funkciju ugovaramo kada je potrebna ili korisna.
Uloga servisa ne može se odrediti jednom oznakom za sve poslove. Odnos rukovaoca i obrađivača utvrđuje se za konkretnu obradu i stvarni način odlučivanja.
Česta pitanja
Šta je važno prije odluke?
Da li je svaki računovodstveni servis samo obrađivač?
Ne. U mnogim klijentskim procesima djeluje po uputstvima klijenta, ali za sopstvene zaposlene, fakturisanje i druge interne svrhe može biti rukovalac.
Jesu li dovoljni ugovori o povjerljivosti?
Nisu. Potrebno je razjasniti uloge i uputstva, bezbjednosne mjere, podizvođače, pomoć kod zahtjeva i incidenata, povrat ili brisanje podataka i druga relevantna pitanja.
Mora li servis imenovati DPO-a?
Ne automatski. Obaveza se procjenjuje prema zakonskim kriterijumima i konkretnim osnovnim aktivnostima obrade. I kada nije obavezna, stručna podrška može biti korisna.
Pravni osnov i obim mjera utvrđuju se prema konkretnim procesima organizacije i važećim propisima.
Sljedeći korak
Zaštitimo povjerenje klijenata
U kratkom razgovoru mapiraćemo usluge koje pružate, sisteme koje koristite i način razmjene podataka sa klijentima.
Zakažite uvodni razgovor