Ոչ: Քաղաքականությունը պետք է արտացոլի իրական մշակումը և ապահովվի ներքին գործընթացներով՝ մուտք, պահպանման ժամկետ, իրավունքներին արձագանք, մատակարարներ և անվտանգության պատասխանատվություն։
Տվյալներ · Գաղտնիություն · Համապատասխանություն
Անձնական տվյալների պաշտպանություն Վրաստանում — Բիզնեսի իրավական համապատասխանություն
Անձնական տվյալների պաշտպանությունը գործնական բիզնես գործընթաց է, այլ ոչ թե պարզապես գաղտնիության քաղաքականության տեքստ։ Մենք օգնում ենք ընկերություններին որոշել, թե ինչ տվյալներ են մշակում, ինչ նպատակով, ինչ հիմքով, ում են դրանք փոխանցում, որքան ժամանակ են պահպանում և ինչպես են արձագանքում տվյալների սուբյեկտի հարցումներին կամ միջադեպերին։ Փաստաթղթերը պետք է համապատասխանեն իրական գործողություններին։
Տվյալների քարտեզ
Մենք նույնականացնում ենք տվյալների հոսքերը և պատասխանատու կողմերին օգտատերերի, աշխատակիցների, կապալառուների և այլոց համար։
Իրավական համապատասխանություն
Մենք ստուգում ենք մշակման, թափանցիկության, մուտքի, պահպանման, անվտանգության և իրավունքների կիրառման հիմքերը։
Միջադեպ և արձագանք
Մենք կազմակերպում ենք ներքին արձագանքի, փաստերի փաստաթղթավորման, հաշվետվությունների և հետագա շտկման իրավական գործընթացը։
Ինչպես ենք մենք օգնում ընկերություններին տվյալների պաշտպանության հետ կապված հարցերում
- Ընկերության տվյալների մշակման գործընթացների աուդիտ
- Գաղտնիության քաղաքականության և տեղեկատվական տեքստերի պատրաստում
- Համաձայնության և այլ իրավական հիմքերի գնահատում
- Աշխատակիցների անձնական տվյալների մշակում
- Մատակարարի և մշակման համար լիազորված անձի միջև համաձայնագրեր
- Տվյալների սուբյեկտի հարցումներին պատասխանելու ընթացակարգ
- Ներքին տվյալների արտահոսքի արձագանքման պլան
- Միջազգային փոխանցումների և տեխնոլոգիական ծառայությունների իրավական հիմքերի գնահատում
Աուդիտը սկսվում է տվյալների իրական հոսքերից
Ընկերությունը կարող է ունենալ լավ քաղաքականություն, բայց իրականում տվյալները հավաքել կամ պահպանել այլ կերպ։ Այսպիսով, նախ մենք որոշում ենք աղբյուրները, համակարգերը, մուտքերը, մատակարարները և պահպանման ժամկետները, ապա վերանայում ենք իրավական փաստաթղթերը։
Համաձայնությունը բոլոր դեպքերի համար համընդհանուր լուծում չէ
Տվյալների մշակման հիմքը կախված է կոնկրետ նպատակից և հարաբերությունից: Արհեստականորեն ստացված համաձայնությունը երբեմն ավելի թույլ է, քան իրականում համապատասխան մեկ այլ իրավական հիմք: Մենք յուրաքանչյուր գործընթաց գնահատում ենք առանձին և նաև ստուգում ենք տեղեկատվության մակարդակը։
Պայմանագրեր և տեխնոլոգիաների մատակարարներ
CRM-ը, ամպային ծառայությունը, մարքեթինգային հարթակը, HR համակարգը կամ այլ մատակարար կարող են մշակել ընկերության տվյալները: Նման հարաբերություններում կարևոր է պայմանագրում պատշաճ կերպով արտացոլել դերերի, հրահանգների, անվտանգության, ենթակապալառուների և միջազգային փոխանցումների հարցերը։
Առնչվող իրավաբանական ծառայություններ
Ընկերության գործելակերպը
Մեզ հաճախ հարցնում են անձնական տվյալների մասին
Բավարար է՞ պարզապես գաղտնիության քաղաքականություն հրապարակելը։
Արդյո՞ք բոլոր տվյալների մշակումները պահանջում են համաձայնություն։
Ոչ։ Իրավական հիմքը կախված է նպատակից և հարաբերությունից։ Համաձայնությունը հնարավոր հիմքերից մեկն է, և դրա կիրառումը ճիշտ է միայն այն դեպքում, երբ այն իրականում անվճար է, տեղեկացված և համապատասխան։
Արդյո՞ք Վրաստանի օրենքը վերաբերում է միայն առցանց ընկերություններին։
Ոչ։ Անձնական տվյալները մշակվում են գրեթե բոլոր բիզնեսներում՝ աշխատակիցների, հաճախորդների, տեսահսկողության, նամակագրության, հաշվապահական և այլ գործընթացների առումով։
Ի՞նչ պետք է անենք տվյալների արտահոսքի դեպքում։
Նախ, միջադեպը պետք է դադարեցվի կամ սահմանափակվի, փաստերը պետք է փաստաթղթավորվեն, և պետք է գնահատվեն տեսակը, ծավալը, ռիսկը և համապատասխան հաշվետվությունների պարտավորությունները։ Արձագանքը պետք է լինի արագ և փաստաթղթավորված։
Արդյո՞ք GDPR-ի համապատասխանությունը ավտոմատ կերպով նշանակում է համապատասխանություն Վրաստանի օրենսդրությանը։
Ոչ ավտոմատ կերպով։ Սկզբունքները կարող են մասամբ նման լինել, բայց Վրաստանն ունի իր սեփական օրենսդրությունը և ինստիտուցիոնալ կանոնները։ Միջազգային ընկերությունը պետք է համաձայնեցնի երկու ռեժիմների կոնկրետ պահանջները։
Դուք ունե՞ք տվյալների պաշտպանության հատուկ ռիսկ կամ նախագիծ։
Տեղեկացրեք մեզ, թե ինչ տվյալներ եք մշակում, ումից եք ստանում դրանք և ինչի համար եք օգտագործում դրանք։ Դրա հիման վրա մենք կստուգենք փաստաթղթերը, գործընթացը և այն վայրերը, որտեղ իրականում առաջանում են իրավական ռիսկեր։
Նշանակեք խորհրդակցություն