Röviden: mindegyiknek. Mivel gyakorlatilag minden szervezet tárol a munkavállalóiról, vagy partnereiről személyes adatot, amelyek közül jó néhány beazonosíthatóvá teszi a személyt. Ezáltal tulajdonképpen nem létezik olyan szervezet vagy vállalkozás, amelynek ne kellene a GDPR-ral foglalkoznia.

1. Felül kell vizsgálni a szervezetnél kezelt személyes adatok körét.
2. El kell készíteni a szervezet adatleltár nyilvántartását.
3. Biztosítani kell a személyes adatok biztonságát, gyors elérhetőségét.
4. Az érintetteket tájékoztatni kell az információs önrendelkezési jog érvényesüléséről a GDPR szabályoknak megfelelően.
5. Létre kell hozni a szervezet GDPR szabályzatait és nyilatkozatait, és azokat az érintettekkel meg kell ismertetni, illetve a hozzájárulást kell kérni a személyes adatok kezeléséhez.
6. Biztosítani kell az adatok GDPR-nak megfelelő tárolását, és az adatkezelésben bekövetkezett változások kezelését.
7. Adatvédelmi incidensek feltárása, bejelentése a Hatóság részére, érintettek tájékoztatása.
8. Rendszeresen oktatni kell a munkavállalókat az adatbiztonsági és adatvédelmi szabályokra, azok betartását ellenőrizni kell.

• A bírság a cég árbevételének 4%-a is lehet, maximum 20 millió Euro.
• Minden bírságot egyénileg bírálnak el.
• Emellett egy esetleges ellenőrzés nagy adminisztratív terhet jelenthet a szervezet számára, hiszen azt kell bizonyítani, hogy minden a GDPR rendeletnek megfelelően zajlik.

Az interneten rengeteg sablon, minta, tanulmány és módszer fellelhető a GDPR-ral kapcsolatban, így -ha nem túl bonyolult az adatkezelés az Ön szervezeténél, akkor – kellő mennyiségű munkaóra feláldozása után valószínűleg létre tudja hozni az adatvédelmi szabályzatokat, nyilatkozatokat és dokumentumokat.

Ezzel viszont az a baj, hogy az internetről „összeszedett” anyagok nem a szervezetre, vállalkozásra készültek, így ezen sablonok alkalmazásával azzal a veszéllyel szembe kell néznünk, hogy az adatkezelésünk a GDPR elszámoltathatósági elvének, mint vezérelvnek nem fog megfelelni.

A GDPR rendelet emellett nem szabja meg a szervezetek számára, hogy milyen módon kell a nyilvántartásokat vezetni, ezért erre akár egy Excel-es megoldás is megfelelő lehet. A kulcsszó minden esetben az adatkezelés biztonsága, és az elszámolhatóság.

A sablon szabályzatok nagyon általánosan kerültek megfogalmazásra, és gyakran szakértői segítség szükséges a kitöltésükhöz. A GDPRocess szoftver ezzel szemben kérdezz-felelek formában segíti felmérni a szervezet által kezelt adatvagyont, és a beépített súgó minden szükséges információt tartalmaz a megfelelő válaszok megadásához. Így a specifikus szabályzatok a kérdések megválaszolása után rendelkezésre állnak. Emellett a GDPRocess nemcsak egy statikus, egyszeri GDPR megfelelőséget tesz lehetővé, hanem a folyamatos változások bevezetésére is fel van készítve. Mindamellett érdemes a GDPRocess-ben kezelni magukat a személyes adatokat is, hiszen így egy szoftverben oldható meg maguknak az adatoknak a tárolása, és az adatváltozások naplózása is. A módosítások pedig automatikusan átvezethetők a szabályzatokba, dokumentumokba és nyilatkozatokba. Így sokkal kevesebb idő alatt tudja felkészíteni a szervezetet a GDPR megfelelőségre, és sokkal kevesebb adminisztrációval tudja ezt folyamatában fenntartanii, biztosítva ezzel azt, hogy a nyilvántartás naprakész legyen, amely a személyes adatok kezelése során a GDPR pontosság elvének felel meg.

Minden szervezet más, ezért a ráfordított idő nagyon különböző lehet, ez függ a szervezet méretétől, a kezelt személyes adat mennyiségétől, a munkavállalók számától. Ugyanakkor általánosságban elmondható, hogy az adatvédelemben jártas munkatársak részvételével, és az információ rendelkezésre állása esetén a szabályzatok, dokumentumok és nyilatkozatok körülbelül egy munkanap alatt létrehozhatók.

Ugyanakkor a GDPRocess felhasználása nemcsak a GDPR szabályzatok létrehozására ad lehetőséget, hanem az adatkezelést magát is el lehet végezni a szoftverben, és a változásokat is nyomon lehet követni, akárcsak az incidenskezelést, az incidensek hatóság részére történő bejelentését, az érintettek tájékoztatását, elvégzett hatásvizsgálatokat, kockázatelemzéseket.

A megvásárolt csomagtól függően a szoftver tartalmazhatja a szoftver használatának oktatását, az adatvagyon felméréséhez személyes tanácsadást, elektronikus- vagy telefonos supportot, és a nyilvántartás testreszabását.

További szolgáltatásként elérhető az adatbiztonsági és adatvédelmi a jogi tanácsadás, illetve a munkavállalók részére tartott szakmai tréningek, ágazatspecifikus oktatások.

Igen, a GDPR-al kapcsolatos szakmai tanácsadás, az adatbiztonsági és adatvédelmi jogi tanácsadás, illetve a munkavállalók részére tartott szakmai tréningek, ágazatspecifikus oktatások a szoftver megvásárlásától függetlenül is igénybe vehetők. A szolgáltatások igénybevételéhez kérje személyre szóló árajánlatunkat!