Prejsť na obsah
Prehľadový dashboard GDPR so záznamami o spracovateľských činnostiach, DPIA a dôkazmi
Ochrana súkromia a osobných údajov — EÚ / Spojené kráľovstvo

Praktický súlad s GDPR s dôkazmi pripravenými pre dozorný orgán

Posúďte riziko, zaveďte primerané opatrenia a udržiavajte auditovateľné záznamy podľa európskeho aj UK GDPR. Žiadna samoobslužná registrácia — len jasný plán a dôkazy, ktoré môžete predložiť.

2–6
Týždne pri väčšine analýz nedostatkov
EÚ / Spojené kráľovstvo
Jeden prevádzkový model
Dôkazy
Záznamy o spracovateľských činnostiach, DPIA, žiadosti dotknutých osôb, protokoly súhlasu
Obvyklé výstupy
Čistý a obhájiteľný program GDPR
K dispozícii úvodná analýza s pevným rozsahom
  • Plán zoradený podľa rizika, so zodpovednými ľuďmi a termínmi
  • Knižnica záznamov o spracovateľských činnostiach, DPIA a posúdení vplyvu prenosov so sledovaním úloh
  • Procesy pre žiadosti dotknutých osôb a incidenty s prevádzkovými postupmi
  • Dôkazy z cookies a správy súhlasu a mapovanie dodávateľov (kde je to relevantné)

Sprievodca rozhodovaním

Potrebujeme EÚ, Spojené kráľovstvo, alebo oboje?

Odpovedzte na niekoľko otázok. Nasmerujeme vás na správnu stránku jurisdikcie, alebo na kontakt, ak to nebude jednoznačné.

Ide o odporúčanie, nie o právne poradenstvo.

Odporúčanie
Neviem

Napíšte nám niečo viac a do jedného pracovného dňa vám poradíme.

Pokračovať
Ak si nie ste istí

Jurisdikciu potvrdíme počas úvodnej analýzy a odovzdáme vám plán s vymedzeným rozsahom, pripravený pre dozorný orgán.

Výsledky

Výsledky súladu, ktoré môžete predložiť dozorným orgánom

Zameriavame sa na dokumenty a dôkazy, ktoré znova použijete u zákazníkov, audítorov aj pri otázkach dozorných orgánov.

Plán zoradený podľa rizika
Jasní zodpovední ľudia, termíny a merateľné výsledky.
Pripravené ako dôkaz
Auditovateľné záznamy o spracovateľských činnostiach, DPIA, posúdenia vplyvu prenosov, zmluvy o spracúvaní a protokoly súhlasu.
Súlad webu
Presné inventúry cookies, právne základy a dôkazy zo správy súhlasu.
Prevádzková pripravenosť
Procesy pre žiadosti dotknutých osôb a incidenty, so vzormi a nácvikom.

Metóda

Ako pracujeme

Jednoduchý cyklus, ktorý sa čisto premieta do dôkazov: analýza → posúdenie → náprava → prevádzkový rytmus.

  1. Krok 1
    Zmapovať

    Vymedziť systémy, dodávateľov, weby a aplikácie, kategórie údajov a účely.

  2. Krok 2
    Posúdiť

    Analýza nedostatkov voči európskemu a UK GDPR; prioritizované riziká a rýchle výhry.

  3. Krok 3
    Napraviť

    Smernice, záznamy, DPIA a posúdenia vplyvu prenosov, cookies a správa súhlasu, zmluvy s dodávateľmi, školenia.

  4. Krok 4
    Prevádzkovať

    Rytmus správy a riadenia, ukazovatele, pripravenosť na žiadosti dotknutých osôb a incidenty, priebežné zlepšovanie.

Ilustrovaná časová os zavedenia GDPR znázorňujúca fázy analýzy, posúdenia, nápravy a prevádzky
Časová os: rovnaká metóda naprieč všetkými službami

Ako to preukazujeme

Dôkazy a nástroje

Zostanú vám znovupoužiteľné dokumenty — a spôsob, ako ich udržiavať aktuálne bez hrdinských výkonov.

  • Záznamy o spracovateľských činnostiach (RoPA) a inventúry dodávateľov
  • Knižnica DPIA a posúdení vplyvu prenosov s registrami rizík a sledovaním úloh
  • Skener cookies a nastavenie platformy na správu súhlasu
  • Procesy pre žiadosti dotknutých osôb a incidenty so vzormi a auditnou stopou
Praktická poznámka

Nepotrebujete novú platformu, aby ste mohli začať. Vieme pracovať vo vašich existujúcich nástrojoch (Jira/Linear, Notion/Confluence, Google Workspace atď.) a napriek tomu vytvoriť dôkazy pripravené pre dozorný orgán.

Snímky nástrojov GDPR vrátane záznamov o spracovateľských činnostiach, DPIA a dashboardov pre cookies a správu súhlasu

Ďalší krok

Vyžiadať podporu GDPR (EÚ, Spojené kráľovstvo, alebo oboje)

Opíšte nám stručne kontext. Navrhneme pragmatický plán a odpovieme s jasnými ďalšími krokmi — žiadne automatizované registrácie.

Na čo sa opýtame
  • Kľúčové systémy a dodávatelia, ktorí spracúvajú osobné údaje
  • Trhy (EÚ / Spojené kráľovstvo) a približný počet používateľov alebo zákazníkov
  • Čo už máte (smernice, záznamy o spracovateľských činnostiach, DPIA, proces žiadostí dotknutých osôb, správa súhlasu)
  • Blížiace sa termíny (audit, výberové konanie, spustenie, otázka dozorného orgánu)
Jurisdikcia
Čo potrebujete?

Zvyčajne odpovedáme do jedného pracovného dňa.

Vami poskytnuté údaje používame na zodpovedanie otázky, posúdenie požadovanej služby a nadväzujúcu komunikáciu. Neuvádzajte prosím heslá, osobitné kategórie údajov ani dôverné klientske dokumenty. Pozrite si naše zásady ochrany osobných údajov.

FAQ

Otázky, ktoré počúvame často

Musíme dodržiavať európske aj UK GDPR?
Ak sa zameriavate na osoby v oboch oblastiach alebo ich monitorujete — prípadne tam máte prevádzkarne — pravdepodobne musíte dodržiavať oba režimy.
Ako dlho trvá analýza nedostatkov?
Zvyčajne 2 – 6 týždňov podľa veľkosti, rizika a zložitosti systémov.
Môžete byť naším zástupcom?
Áno. Poskytujeme služby zástupcu podľa GDPR pre EÚ aj Spojené kráľovstvo a oboje vieme spojiť do jednej zákazky.
Potrebujeme popri zástupcovi aj zodpovednú osobu?
Závisí od rozsahu a rizika vášho spracúvania. Posúdime to a poradíme počas úvodnej analýzy.