Přejít na obsah
Přehledový dashboard GDPR se záznamy o činnostech zpracování, DPIA a důkazy
Ochrana soukromí a osobních údajů — EU / Spojené království

Praktický soulad s GDPR s důkazy připravenými pro dozorový úřad

Posuďte riziko, zaveďte přiměřená opatření a udržujte auditovatelné záznamy podle evropského i UK GDPR. Žádná samoobslužná registrace — jen jasný plán a důkazy, které můžete předložit.

2–6
Týdny u většiny analýz nedostatků
EU / Spojené království
Jeden provozní model
Důkazy
Záznamy o činnostech zpracování, DPIA, žádosti subjektů údajů, protokoly souhlasu
Obvyklé výstupy
Čistý a obhajitelný program GDPR
K dispozici úvodní analýza s pevným rozsahem
  • Plán seřazený podle rizika, s odpovědnými lidmi a termíny
  • Knihovna záznamů o činnostech zpracování, DPIA a posouzení dopadu předání se sledováním úkolů
  • Procesy pro žádosti subjektů údajů a incidenty s provozními postupy
  • Důkazy z cookies a správy souhlasu a mapování dodavatelů (kde je relevantní)

Průvodce rozhodováním

Potřebujeme EU, Spojené království, nebo obojí?

Odpovězte na několik otázek. Nasměrujeme vás na správnou stránku jurisdikce, nebo na kontakt, pokud to nebude jednoznačné.

Jde o doporučení, nikoli o právní poradenství.

Doporučení
Nevím

Napište nám něco více a do jednoho pracovního dne vám poradíme.

Pokračovat
Pokud si nejste jisti

Jurisdikci potvrdíme během úvodní analýzy a předáme vám plán s vymezeným rozsahem, připravený pro dozorový úřad.

Výsledky

Výsledky souladu, které můžete předložit dozorovým úřadům

Zaměřujeme se na dokumenty a důkazy, které znovu použijete u zákazníků, auditorů i při dotazech dozorových úřadů.

Plán seřazený podle rizika
Jasní odpovědní lidé, termíny a měřitelné výsledky.
Připraveno jako důkaz
Auditovatelné záznamy o činnostech zpracování, DPIA, posouzení dopadu předání, smlouvy o zpracování a protokoly souhlasu.
Soulad webu
Přesné inventury cookies, právní tituly a důkazy ze správy souhlasu.
Provozní připravenost
Procesy pro žádosti subjektů údajů a incidenty, se vzory a nácvikem.

Metoda

Jak pracujeme

Jednoduchý cyklus, který se čistě promítá do důkazů: analýza → posouzení → náprava → provozní rytmus.

  1. Krok 1
    Zmapovat

    Vymezit systémy, dodavatele, weby a aplikace, kategorie údajů a účely.

  2. Krok 2
    Posoudit

    Analýza nedostatků vůči evropskému a britskému GDPR; prioritizovaná rizika a rychlé výhry.

  3. Krok 3
    Napravit

    Směrnice, záznamy, DPIA a posouzení dopadu předání, cookies a správa souhlasu, smlouvy s dodavateli, školení.

  4. Krok 4
    Provozovat

    Rytmus správy a řízení, ukazatele, připravenost na žádosti subjektů údajů a incidenty, průběžné zlepšování.

Ilustrovaná časová osa zavedení GDPR znázorňující fáze analýzy, posouzení, nápravy a provozu
Časová osa: stejná metoda napříč všemi službami

Jak to prokazujeme

Důkazy a nástroje

Zůstanou vám znovupoužitelné dokumenty — a způsob, jak je udržovat aktuální bez hrdinských výkonů.

  • Záznamy o činnostech zpracování (RoPA) a inventury dodavatelů
  • Knihovna DPIA a posouzení dopadu předání s registry rizik a sledováním úkolů
  • Skener cookies a nastavení platformy pro správu souhlasu
  • Procesy pro žádosti subjektů údajů a incidenty se vzory a auditní stopou
Praktická poznámka

Nepotřebujete novou platformu, abyste mohli začít. Umíme pracovat ve vašich stávajících nástrojích (Jira/Linear, Notion/Confluence, Google Workspace atd.) a přesto vytvořit důkazy připravené pro dozorový úřad.

Snímky nástrojů GDPR včetně záznamů o činnostech zpracování, DPIA a dashboardů pro cookies a správu souhlasu

Další krok

Vyžádat podporu GDPR (EU, Spojené království, nebo obojí)

Popište nám stručně kontext. Navrhneme pragmatický plán a odpovíme s jasnými dalšími kroky — žádné automatizované registrace.

Na co se zeptáme
  • Klíčové systémy a dodavatelé, kteří zpracovávají osobní údaje
  • Trhy (EU / Spojené království) a přibližný počet uživatelů nebo zákazníků
  • Co už máte (směrnice, záznamy o činnostech zpracování, DPIA, proces žádostí subjektů údajů, správa souhlasu)
  • Blížící se termíny (audit, výběrové řízení, spuštění, dotaz dozorového úřadu)
Jurisdikce
Co potřebujete?

Obvykle odpovídáme do jednoho pracovního dne.

Vámi poskytnuté údaje používáme k zodpovězení dotazu, posouzení požadované služby a navazující komunikaci. Neuvádějte prosím hesla, zvláštní kategorie údajů ani důvěrné klientské dokumenty. Viz naše zásady ochrany osobních údajů.

FAQ

Otázky, které slýcháme často

Musíme dodržovat evropské i UK GDPR?
Pokud se zaměřujete na osoby v obou oblastech nebo je monitorujete — případně tam máte provozovny — pravděpodobně musíte dodržovat oba režimy.
Jak dlouho trvá analýza nedostatků?
Obvykle 2–6 týdnů podle velikosti, rizika a složitosti systémů.
Můžete být naším zástupcem?
Ano. Poskytujeme služby zástupce podle GDPR pro EU i Spojené království a obojí umíme spojit do jedné zakázky.
Potřebujeme vedle zástupce i pověřence?
Záleží na rozsahu a riziku vašeho zpracování. Posoudíme to a poradíme během úvodní analýzy.