Xeyr. Siyasət faktiki emalı əks etdirməli və daxili proseslərlə dəstəklənməlidir: giriş, saxlama müddəti, hüquqlara cavab, təchizatçılar və təhlükəsizlik məsuliyyətləri.
Məlumat · Məxfilik · Uyğunluq
Gürcüstanda Şəxsi Məlumatların Qorunması — Biznes Hüquqi Uyğunluq
Şəxsi məlumatların qorunması praktiki bir iş prosesidir, sadəcə məxfilik siyasətinin mətni deyil. Biz şirkətlərə hansı məlumatları emal etdiklərini, hansı məqsədlə, hansı əsasda, kimə ötürdüklərini, nə qədər saxladıqlarını və məlumat subyektlərinin sorğularına və ya hadisələrinə necə cavab verdiklərini müəyyən etməyə kömək edirik. Sənədlər faktiki əməliyyatlara uyğun olmalıdır.
Məlumat Xəritəsi
Müştərilər, işçilər, podratçılar və digərləri üçün məlumat axınlarını və məsul tərəfləri müəyyən edirik.
Hüquqi Uyğunluq
Biz emal, şəffaflıq, giriş, saxlama, təhlükəsizlik və hüquqların həyata keçirilməsi prosesinin əsaslarını yoxlayırıq.
Hadisə və cavab
Daxili cavab, faktların sənədləşdirilməsi, bildiriş və sonrakı düzəliş üçün hüquqi prosesi təşkil edirik.
Məlumatların qorunması ilə bağlı məsələlərdə şirkətlərə necə kömək edirik
- Şirkət məlumatlarının emalı proseslərinin auditi
- Məxfilik siyasətlərinin və məlumat mətnlərinin hazırlanması
- Razılığın qiymətləndirilməsi və digər hüquqi əsaslar
- İşçilərin şəxsi məlumatlarının emalı
- Təchizatçı ilə məlumatları emal etmək səlahiyyəti olan şəxs arasında müqavilələr
- Məlumat subyektlərinin sorğularına cavab vermə proseduru
- Daxili məlumatların pozulmasına qarşı cavab planı
- Beynəlxalq köçürmələrin və texnologiya xidmətlərinin hüquqi qiymətləndirilməsi
Audit real məlumat axınlarından başlayır
Bir şirkətin yaxşı siyasəti ola bilər, amma əslində məlumatları fərqli şəkildə toplayır və ya fərqli şəkildə saxlayır. Buna görə də, əvvəlcə mənbələri, sistemləri, girişi, təchizatçıları və saxlama müddətlərini müəyyən edirik; sonra hüquqi sənədləri yenidən nəzərdən keçiririk.
Razılıq bütün hallar üçün universal cavab deyil
Məlumatların emalı üçün əsas konkret məqsəddən və əlaqədən asılıdır. Süni şəkildə əldə edilən razılıq bəzən əslində uyğun olan digər hüquqi əsasdan daha zəif olur. Biz hər bir prosesi ayrıca qiymətləndirir və həmçinin məlumat səviyyəsini yoxlayırıq.
Müqavilələr və texnologiya təchizatçıları
CRM, bulud xidməti, marketinq platforması, HR sistemi və ya digər provayder şirkət məlumatlarını emal edə bilər. Belə bir münasibətdə müqavilədə rolları, təlimatları, təhlükəsizliyi, subpodratçıları və beynəlxalq köçürmə məsələlərini düzgün əks etdirmək vacibdir.
Əlaqəli hüquqi xidmətlər
Şirkət təcrübələri
Bizdən tez-tez şəxsi məlumatlar barədə soruşulur
Sadəcə məxfilik siyasətini dərc etmək kifayətdirmi?
Bütün məlumatların emalı razılıq tələb edirmi?
Xeyr. Hüquqi əsas məqsəddən və münasibətdən asılıdır. Razılıq mümkün əsaslardan biridir və onun istifadəsi yalnız həqiqətən pulsuz, məlumatlı və uyğun olduqda uyğundur.
Gürcüstan qanunvericiliyi yalnız onlayn şirkətlərə şamil olunurmu?
Xeyr. Şəxsi məlumatlar demək olar ki, hər bir biznesdə — işçilər, müştərilər, video nəzarət, yazışmalar, mühasibat uçotu və digər proseslər kontekstində işlənir.
Məlumatların sızması halında nə etməliyik?
İlk növbədə, hadisə dayandırılmalı və ya məhdudlaşdırılmalı, faktlar qeydə alınmalı və məlumatların növü, həcmi, riski və tətbiq olunan bildiriş öhdəlikləri qiymətləndirilməlidir. Cavab sürətli və sənədləşdirilməlidir.
GDPR-ə uyğunluq avtomatik olaraq Gürcüstan qanunvericiliyinə uyğunluq deməkdirmi?
Avtomatik olaraq yox. Prinsiplər qismən oxşar ola bilər, lakin Gürcüstanın öz qanunu və institusional qaydaları var. Beynəlxalq şirkət hər iki rejimin spesifik tələblərini uzlaşdırmalıdır.
Xüsusi məlumatların qorunması riskiniz və ya layihəniz varmı?
Bizə hansı məlumatları emal etdiyinizi, kimdən aldığınızı və nə üçün istifadə etdiyinizi bildirin. Buna əsasən, sənədləri, prosesi və hüquqi risklərin əslində yarandığı yerləri yoxlayacağıq.
Məsləhətləşmənin təyin edilməsi