خیر. این سیاست باید منعکسکننده پردازش واقعی باشد و باید توسط فرآیندهای داخلی پشتیبانی شود: دسترسی، دوره نگهداری، پاسخ به حقوق، تأمینکنندگان و مسئولیتهای امنیتی.
دادهها · محرمانگی · انطباق
حفاظت از دادههای شخصی در گرجستان — انطباق با قوانین تجاری
حفاظت از دادههای شخصی یک فرآیند تجاری عملی است، نه فقط متن یک سیاست حفظ حریم خصوصی. ما به شرکتها کمک میکنیم تا تعیین کنند چه دادههایی را پردازش میکنند، برای چه هدفی، بر چه اساسی، به چه کسی منتقل میکنند، چه مدت آن را ذخیره میکنند و چگونه به درخواستها یا حوادث مربوط به صاحبان دادهها پاسخ میدهند. اسناد باید با عملیات واقعی مطابقت داشته باشند.
نقشه دادهها
ما جریان دادهها و اشخاص مسئول را برای کاربران، کارمندان، پیمانکاران و دیگران شناسایی میکنیم.
انطباق با قوانین
ما مبنای پردازش، شفافیت، دسترسی، ذخیرهسازی، امنیت و فرآیند اعمال حقوق را تأیید میکنیم.
حادثه و پاسخ
ما فرآیند قانونی پاسخ داخلی، مستندسازی حقایق، اطلاعرسانی و اصلاحات بعدی را سازماندهی میکنیم.
چگونه به شرکتها در زمینه مسائل مربوط به حفاظت از دادهها کمک میکنیم
- حسابرسی فرآیندهای پردازش دادههای شرکت
- تهیه سیاستهای حفظ حریم خصوصی و متون اطلاعاتی
- ارزیابی رضایت و سایر مبانی قانونی
- پردازش دادههای شخصی کارکنان
- توافقنامههای بین تأمینکننده و پردازنده
- رویه پاسخ به درخواستهای صاحبان دادهها
- طرح داخلی پاسخ به نقض دادهها
- ارزیابی حقوقی انتقالات بینالمللی و خدمات فناوری
ممیزی با جریان دادههای واقعی شروع میشود.
یک شرکت ممکن است سیاست خوبی داشته باشد، اما در واقعیت دادهها را به روش متفاوتی جمعآوری یا ذخیره میکند. بنابراین ابتدا منابع، سیستمها، دسترسیها، تأمینکنندگان و دورههای نگهداری را شناسایی میکنیم؛ سپس اسناد قانونی را اصلاح میکنیم.
رضایت یک پاسخ جهانی برای همه موارد نیست.
مبنای پردازش دادهها به هدف و رابطه خاص بستگی دارد. رضایت مصنوعی گاهی اوقات ضعیفتر از مبنای قانونی دیگری است که در واقع مناسب است. ما هر فرآیند را جداگانه ارزیابی میکنیم و همچنین سطح آگاهی را بررسی میکنیم.
قراردادها و تأمینکنندگان فناوری
یک CRM، سرویس ابری، پلتفرم بازاریابی، سیستم منابع انسانی یا ارائهدهنده دیگری ممکن است دادههای شرکت را پردازش کند. در چنین رابطهای، مهم است که نقشها، دستورالعملها، امنیت، پیمانکاران فرعی و مسائل مربوط به انتقال بینالمللی به درستی در قرارداد منعکس شوند.
خدمات حقوقی مرتبط
رویههای شرکت
سوالات متداول در مورد دادههای شخصی
آیا فقط انتشار یک سیاست حفظ حریم خصوصی کافی است؟
آیا همه پردازش دادهها نیاز به رضایت دارند؟
خیر. مبنای قانونی به هدف و رابطه بستگی دارد. رضایت یکی از دلایل ممکن است و استفاده از آن فقط در جایی صحیح است که واقعاً آزاد، آگاهانه و مناسب باشد.
آیا قانون گرجستان فقط در مورد شرکتهای آنلاین اعمال میشود؟
خیر. دادههای شخصی تقریباً در همه مشاغل - از نظر کارمندان، مشتریان، نظارت تصویری، مکاتبات، حسابداری و سایر فرآیندها - پردازش میشوند.
در صورت نقض دادهها چه باید بکنیم؟
اول از همه، حادثه باید متوقف یا محدود شود، حقایق باید ثبت شوند و نوع، حجم، ریسک و تعهدات مربوط به اطلاعرسانی باید ارزیابی شوند. پاسخ باید سریع و مستند باشد.
آیا رعایت GDPR به طور خودکار به معنای رعایت قانون گرجستان است؟
نه به طور خودکار. اصول ممکن است تا حدودی مشابه باشند، اما گرجستان قوانین و مقررات نهادی خاص خود را دارد. یک شرکت بینالمللی باید الزامات خاص هر دو رژیم را تطبیق دهد.
آیا شما یک ریسک یا پروژه حفاظت از دادههای خاص دارید؟
به ما بگویید چه دادههایی را پردازش میکنید، از چه کسی دریافت میکنید و برای چه کاری از آنها استفاده میکنید. بر این اساس، ما مستندات، فرآیند و مکانهایی را که خطرات قانونی در واقع در آنها ایجاد میشود، بررسی خواهیم کرد.
تعیین وقت مشاوره