Hayır. Politika fiili işlemeyi yansıtmalı ve dahili bir süreçle desteklenmelidir: erişim, saklama, haklara yanıt, tedarikçiler ve güvenlik sorumlulukları.
Veri · Gizlilik · Uyumluluk
Gürcistan'da Kişisel Verilerin Korunması — Ticari Yasal Uyumluluk
Kişisel verilerin korunması, yalnızca bir gizlilik politikası metni değil, pratik bir iş sürecidir. Şirketlerin hangi verileri, hangi amaçla, hangi temelde işlediklerini, kime aktaracaklarını, ne kadar süre saklayacaklarını ve veri sahibinin taleplerine veya olaylarına nasıl yanıt vereceklerini tanımlamalarına yardımcı oluyoruz. Belgeler fiili işlemlere karşılık gelmelidir.
Veri haritası
Kullanıcıların, çalışanların, yüklenicilerin ve diğerlerinin veri akışlarını ve sorumlu taraflarını belirliyoruz.
Yasal uyumluluk
İşlemenin, şeffaflığın, erişimin, depolamanın, güvenliğin ve hakların kullanılmasının esaslarını kontrol ediyoruz.
olay ve tepki
Dahili müdahale, gerçeklerin belgelenmesi, bildirim ve müteakip düzeltmeye ilişkin yasal süreci organize ediyoruz.
Veri koruma sorunları yaşayan şirketlere nasıl yardımcı olabiliriz?
- Şirketin veri işleme süreçlerinin denetimi
- Gizlilik politikası ve bilgilendirme metinlerinin hazırlanması
- Rıza ve Diğer Yasal Dayanakların Değerlendirilmesi
- Çalışanların kişisel verilerinin işlenmesi
- Tedarikçi ve İşleyici Anlaşmaları
- Veri sahibinin taleplerine yanıt verme prosedürü
- Dahili veri ihlali müdahale planı
- Uluslararası iletim ve teknoloji hizmetlerinin hukuki değerlendirmesi
Denetim gerçek veri akışlarıyla başlar
Bir şirketin iyi bir politikası olabilir ancak aslında verileri farklı bir şekilde toplayabilir veya saklayabilir. Bu yüzden öncelikle kaynakları, sistemleri, erişimi, tedarikçileri ve saklama sürelerini belirliyoruz; Daha sonra yasal belgeleri düzenliyoruz.
Rıza tüm durumlar için evrensel bir cevap değildir
Veri işlemenin temeli, belirli amaca ve ilişkiye bağlıdır. Yapay olarak elde edilen rıza bazen gerçekten uygun olan diğer yasal dayanaklardan daha zayıf olabilir. Her süreci ayrı ayrı değerlendirip bilgi kalitesini kontrol ediyoruz.
Sözleşmeler ve teknoloji tedarikçileri
Bir CRM, bulut hizmeti, pazarlama platformu, İK sistemi veya başka bir satıcı şirket verilerini işleyebilir. Böyle bir ilişkide roller, talimatlar, güvenlik, taşeronlar ve uluslararası transfer konularının sözleşmeye doğru şekilde yansıtılması önemlidir.
İlgili yasal hizmetler
Şirket uygulamaları
Bize sıklıkla kişisel veriler soruluyor
Sadece bir gizlilik politikası yayınlamak yeterli midir?
Tüm veri işlemeler onay gerektiriyor mu?
Hayır. Yasal dayanağı amaca ve ilişkiye bağlıdır. Rıza olası bir temeldir ve kullanımı yalnızca gerçekten özgür, bilgilendirilmiş ve uygun olduğu durumlarda geçerlidir.
Gürcistan yasaları yalnızca çevrimiçi şirketler için mi geçerli?
Hayır. Kişisel veriler hemen hemen her işletmede (çalışanlar, müşteriler, video gözetimi, yazışmalar, muhasebe ve diğer süreçler) işlenir.
Veri ihlali durumunda ne yapmalıyız?
İlk adım, olayı durdurmak veya kontrol altına almak, gerçekleri belirlemek ve veri türünü, hacmini, riskini ve geçerli raporlama yükümlülüklerini değerlendirmektir. Yanıt hızlı ve belgelenmiş olmalıdır.
GDPR'ye uyum otomatik olarak Gürcistan yasalarına uyum anlamına mı geliyor?
otomatik olarak değil. İlkeler kısmen benzer olabilir ancak Gürcistan'ın kendi hukuku ve kurumsal kuralları vardır. Uluslararası bir şirketin her iki rejimin özel gerekliliklerini uzlaştırması gerekir.
Belirli bir veri koruma riskiniz veya projeniz var mı?
Hangi verileri işlediğinizi, kimden aldığınızı ve ne için kullandığınızı bize bildirin. Buna dayanarak dokümantasyonu, süreci ve hukuki riskin fiilen oluştuğu yerleri kontrol edeceğiz.
Danışma planlaması