Nerespectarea GDPR poate atrage amenzi de până la 20 milioane euro sau 4% din cifra de afaceri globală. Vă ajutăm să fiți în conformitate și să evitați sancțiunile:
- Audit GDPR (identificarea tuturor prelucrărilor de date, evaluarea riscurilor, raport de conformitate cu recomandări concrete);
- Registrul activităților de prelucrare (elaborarea și actualizarea registrului intern obligatoriu pentru fiecare operator de date);
- Politici de confidențialitate și termeni și condiții (redactarea documentelor adaptate activității specifice a companiei dumneavoastră);
- Contracte cu procesatorii de date (acorduri DPA, clauze contractuale standard pentru transferuri internaționale de date);
- Proceduri interne GDPR (procedura de răspuns la cererile persoanelor vizate, procedura de notificare a incidentelor de securitate);
- Notificări și relația cu ANSPDCP (raportarea breșelor de securitate în 72 de ore, răspuns la investigații și inspecții ale autorității);
- Evaluarea impactului (DPIA) (analiza obligatorie pentru prelucrări cu risc ridicat: supraveghere video, prelucrare date biometrice, profilare);
- Reprezentare în litigii GDPR (contestarea amenzilor ANSPDCP, apărare în acțiuni civile ale persoanelor vătămate);
- Training și consultanță continuă (instruirea echipei, actualizarea procedurilor la modificările legislative).