General Data Protection Regulation (GDPR) compliance
Obecné nařízení o ochraně osobních údajů (GDPR) bylo zavedeno již v roce 2018, i přesto se dnes a denně setkáváme s klienty, kteří vyhledávají služby odborného poradenství s cílem zajištění dostatečné ochrany osobních údajů. Čím je tato oblast tak specifická?
Správné dodržování veškerých předpisů má svá úskalí, technologie se neustále vyvíjí a je třeba pravidelně sledovat změny, flexibilně na pokrok reagovat a přizpůsobovat mu firemní procesy. Compliance v oblasti ochrany osobních údajů a zabezpečení informací patří mezi nejvyšší priority našich klientů napříč všemi průmyslovými odvětvími. Při nedodržování regulačních předpisů mohou firmy utrpět jak po finanční stránce skrze vysoké pokuty a sankce, tak ztrátou dobrého jména firmy a následně svého postavení na trhu.
Díky multidisciplinárnímu týmu složenému z expertů v oblasti práva, procesů a IT vám v Deloitte poskytujeme komplexní odborné poradenství týkající se dopadů regulace GDPR na dokumentaci, procesy a informační systémy. Poradíme vám, jak správně řídit regulatorní a reputační rizika firmy a nabízíme podporu při dodržování regulačních předpisů.
Naše služby
GDPR implementace a audit
Ať už se jedná o nově vzniklé entity či fúze/akvizice společností, v Deloitte vám zajistíme kompletní implementaci regulatorních požadavků nebo zvýšíme úroveň vaší compliance implementací navrhovaných doporučení prostřednictvím realizace GDPR auditu.
Zařídíme pro vás:
Interní audit stávajících procesů zpracování (včetně návrhu řešení)
Implementaci technických, legislativních i procesních změn vyplývajících z regulatorních požadavků
Nastavení vnitřních procesů pro zpracování osobních údajů
Tvorbu či revizi relevantní dokumentace
Odbornou podporu výkonu činnosti pověřence pro ochranu osobních údajů (DPO)
Digitalizace compliance programu
Zabýváme se implementací nástrojů pro automatizaci a efektivnější řízení GDPR compliance programu.
Zajistíme pro vás:
Automatizaci správy dat a souvisejících aktivit (např. záznamy o činnostech zpracování, metodika PIA/DPIA, Privacy by Design)
Řešení anonymizace dat
Řízení vztahů s dodavateli
Řízení souhlasů se sběrem Cookies (Cookie management)
Centralizovanou správu a řízení souhlasů (Consent management)
Přístup k nejaktuálnějším legislativním změnám a informacím
Zabezpečení dat v digitálním světě
Soustředíme se na posouzení míry bezpečnosti dat v informačních systémech a začlenění compliance procesu za účelem zajištění patřičného zabezpečení dat ve všech stádiích vývoje vašeho IT produktu.
Nabízíme vám:
Analýzu komplexních IT systémů a aplikací z pohledu zabezpečení dat
Návrh a implementaci funkčních požadavků dle GDPR u informačních systémů
Začlenění ochrany osobních údajů do vývoje technických řešení a agilního projektového řízení (Privacy by design)
Udržení compliance při plánované datové monetizaci
Prevenci a návrh řešení bezpečnostních incidentů či kybernetických útoků
