לא. המדיניות צריכה לשקף את העיבוד בפועל ולהיות מגובה בתהליכים פנימיים: גישה, תקופת שמירה, תגובה לזכויות, ספקים ואחריות אבטחה.
נתונים · פרטיות · תאימות
הגנה על מידע אישי בג'ורג'יה - תאימות משפטית עסקית
הגנה על מידע אישי היא תהליך עסקי מעשי, לא רק טקסט של מדיניות פרטיות. אנו עוזרים לחברות לקבוע אילו נתונים הן מעבדות, לאיזו מטרה, על איזה בסיס, למי הן מעבירות אותם, כמה זמן הן מאחסנות אותם וכיצד הן מגיבות לבקשות או לאירועים של נושאי נתונים. המסמכים חייבים להתאים לפעילות אמיתית.
מפת נתונים
זהה את זרימת הנתונים ואת הגורמים האחראים עבור משתמשים, עובדים, קבלנים ואחרים.
תאימות משפטית
אנו מאמתים את הבסיס לעיבוד, שקיפות, גישה, אחסון, אבטחה ותהליך מימוש זכויות.
תקרית ותגובה
אנו מארגנים את התהליך המשפטי לתגובה פנימית, תיעוד העובדות, הודעה ותיקון לאחר מכן.
כיצד אנו עוזרים לחברות בנושאי הגנת מידע
- ביקורת על תהליכי עיבוד נתונים של החברה
- הכנת מדיניות פרטיות וטקסטים של מידע
- הערכת הסכמה ובסיסים משפטיים אחרים
- עיבוד נתונים אישיים של עובדים
- הסכמים בין הספק למעבד המורשה
- נוהל תגובה לבקשות נושאי נתונים
- תוכנית תגובה פנימית לדליפות נתונים
- היבטים משפטיים של העברות בינלאומיות ושירותים טכנולוגיים
הביקורת מתחילה בנתונים אמיתיים זרימות
לחברה עשויה להיות מדיניות טובה, אך במציאות היא אוספת או מאחסנת נתונים בצורה שונה. לכן ראשית אנו מזהים מקורות, מערכות, גישות, ספקים ותקופות שמירה; לאחר מכן אנו מעדכנים מסמכים משפטיים.
הסכמה אינה תשובה אוניברסלית לכל המקרים
הבסיס לעיבוד נתונים תלוי במטרה ובקשר הספציפי. הסכמה שהושגה באופן מלאכותי לפעמים חלשה יותר מבסיס משפטי אחר שמתאים בפועל. אנו מעריכים כל תהליך בנפרד ובודקים גם את רמת המודעות.
חוזים וספקי טכנולוגיה
מערכת CRM, שירות ענן, פלטפורמת שיווק, מערכת משאבי אנוש או ספק אחר עשוי לעבד נתוני חברה. בקשר כזה, חשוב לשקף כראוי את התפקידים, ההוראות, האבטחה, קבלני המשנה וההעברות הבינלאומיות בחוזה.
שירותים משפטיים קשורים
נהלי החברה
לעתים קרובות אנו נשאלים על נתונים אישיים
האם מספיק רק לפרסם מדיניות פרטיות?
האם כל עיבוד נתונים דורש הסכמה?
לא. הבסיס המשפטי תלוי במטרה ובקשר. הסכמה היא אחת העילות האפשריות והשימוש בה נכון רק כאשר היא באמת חופשית, מושכלת ומתאימה.
האם החוק הגאורגי חל רק על חברות מקוונות?
לא. מידע אישי מעובד כמעט בכל העסקים - עובדים, לקוחות, מעקב וידאו, התכתבות, חשבונאות ותהליכים אחרים.
מה עלינו לעשות במקרה של הפרת נתונים?
ראשית כל, יש לעצור או לבלום את האירוע, יש לתעד את העובדות ולהעריך את הסוג, הנפח, הסיכון וחובות ההודעה הרלוונטיות. התגובה צריכה להיות מהירה ומתועדת.
האם תאימות לתקנות ה-GDPR פירושה באופן אוטומטי תאימות לחוק הגאורגי?
לא באופן אוטומטי. העקרונות עשויים להיות דומים בחלקם, אך לגאורגיה יש חוק וכללים מוסדיים משלה. חברה בינלאומית חייבת ליישב את הדרישות הספציפיות של שני המשטרים.
האם יש לך סיכון או פרויקט ספציפי להגנה על נתונים?
ספר לנו אילו נתונים אתה מעבד, ממי אתה מקבל אותם ולאיזו מטרה. בהתבסס על כך, נבדוק את התיעוד, התהליך והמקומות שבהם מתעוררים בפועל סיכונים משפטיים.
קבע פגישת ייעוץ