Röviden: mindegyiknek. Mivel gyakorlatilag minden szervezet tárol munkavállalói, vagy partneri adatokat, amelyek közül jó néhány beazonosíthatóvá teszi a személyt. Ezáltal tulajdonképpen nem létezik olyan szervezet vagy vállalkozás, amelynek ne kellene a GDPR-ral foglalkoznia.

1. Felül kell vizsgálni a szervezetnél kezelt adatok körét.
2. El kell készíteni a szervezet adatleltárát.
3. Biztosítani kell a személyes adatok biztonságát, gyors elérhetőségét.
4. Az érintetteket tájékoztatni kell az információs önrendelkezési jog érvényesüléséről a GDPR szabályoknak megfelelően.
5. Létre kell hozni a szervezet GDPR szabályzatait és nyilatkozatait, és azokat az érintettekkel meg kell ismertetni, illetve a hozzájárulásukat kell kérni.
6. Biztosítani kell az adatok GDPR-nak megfelelő tárolását, és az adatkezelésben bekövetkezett változások kezelését.
7. Kezelni kell az incidenseket és az érintetteket tájékoztatni kell róla.
8. Tréningezni kell a munkavállalókat az adatvédelmi szabályokra, és azok betartását ellenőrizni kell.

A GDPR rendelet szerint meg nem felelés esetén:

• A bírság a cég árbevételének 4%-a is lehet, maximum 20 millió Euro.
• Minden bírságot egyénileg bírálnak el.
• Emellett egy esetleges ellenőrzés nagy adminisztratív terhet jelenthet a szervezet számára, hiszen azt kell bizonyítani, hogy minden a GDPR rendeletnek megfelelően zajlik.

Az interneten rengeteg sablon, minta, tanulmány és módszer fellelhető a GDPR-ral kapcsolatban, így -ha nem túl bonyolult az adatkezelés az Ön szervezeténél, akkor – kellő mennyiségű munkaóra feláldozása után valószínűleg létre tudja hozni az adatvédelmi szabályzatokat, nyilatkozatokat és dokumentumokat. A GDPR rendelet emellett nem szabja meg a szervezetek számára, hogy milyen módon kell a nyilvántartásokat vezetni, ezért erre akár egy Excel-es megoldás is megfelelő lehet. A kulcsszó minden esetben az adatkezelés biztonsága, és az elszámolhatóság.

A sablon szabályzatok nagyon általánosan kerültek megfogalmazásra, és gyakran szakértői segítség szükséges a kitöltésükhöz. A GDPRocess szoftver ezzel szemben kérdezz-felelek formában segíti felmérni a szervezet által kezelt adatvagyont, és a beépített súgó minden szükséges információt tartalmaz a megfelelő válaszok megadásához. Így a specifikus szabályzatok a kérdések megválaszolása után rendelkezésre állnak. Emellett a GDPRocess nemcsak egy statikus, egyszeri GDPR megfelelőséget tesz lehetővé, hanem a folyamatos változások bevezetésére is fel van készítve. Mindamellett érdemes a GDPRocess-ben kezelni magukat a személyes adatokat is, hiszen így egy szoftverben oldható meg maguknak az adatoknak a tárolása, és az adatváltozások naplózása is. A módosítások pedig automatikusan átvezethetők a szabályzatokba, dokumentumokba és nyilatkozatokba. Így sokkal kevesebb idő alatt tudja felkészíteni a szervezetet a GDPR megfelelőségre, és sokkal kevesebb adminisztrációval tudja ezt folyamatában fenntartani.

Minden szervezet más, ezért a ráfordított idő nagyon különböző lehet. Ugyanakkor általánosságban elmondható, hogy a megfelelő munkatársak részvételével, és az információ rendelkezésre állása esetén a szabályzatok, dokumentumok és nyilatkozatok körülbelül egy munkanap alatt létrehozhatók.

Ugyanakkor a GDPRocess felhasználása nemcsak a GDPR szabályzatok létrehozására ad lehetőséget, hanem az adatkezelést magát is el lehet végezni a szoftverben, és a változásokat is nyomon lehet követni, akárcsak az incidenskezelést.

A megvásárolt csomagtól függően a szoftver tartalmazhatja a szoftver használatának oktatását, az adatvagyon felméréséhez személyes tanácsadást, elektronikus- vagy telefonos supportot, és a nyilvántartás testreszabását.

További szolgáltatásként elérhető a jogi tanácsadás, illetve a munkavállalók részére tartott szakmai tréningek.