Защита на личните данни
Защитата на личните данни е съществена част от доверието между бизнеса и неговите клиенти. Изготвяме документацията, необходима за съответствие с българското и европейското законодателство, и консултираме по всички въпроси, свързани с обработването на лични данни.
Започваме с картографиране на дейностите по обработване — какви данни събира компанията, на какво правно основание, къде ги съхранява и на кого ги предоставя. Въз основа на този анализ изготвяме документацията, която е действително необходима, без излишна административна тежест.
Консултираме по специфични въпроси като видеонаблюдението, обработването на данни на служителите, директния маркетинг, използването на бисквитки и аналитични инструменти, както и предаването на данни към трети държави.
При нарушение на сигурността на данните действаме незабавно — оценяваме риска, изготвяме уведомлението до Комисията за защита на личните данни и съобщенията до засегнатите лица в рамките на законоустановените срокове.
Обхват на правната помощ
- Одит на съответствието с Общия регламент относно защитата на данните (GDPR) и план за действие
- Политики за поверителност и за използване на бисквитки
- Регистри на дейностите по обработване
- Споразумения между администратор и обработващ лични данни и между съвместни администратори
- Оценки на въздействието върху защитата на данните (DPIA) и оценки на законния интерес
- Предаване на данни към трети държави и стандартни договорни клаузи
- Обработване на лични данни на служители и видеонаблюдение
- Управление на нарушения на сигурността на личните данни
- Отговори на искания на субектите на данни
- Съдействие на длъжностното лице по защита на данните (DPO), включително като външен консултант
Нашият подход
Стремим се към практическо съответствие — документи, които отразяват действителната дейност, и процеси, които екипът може да поддържа. Предлагаме и периодичен преглед, тъй като съответствието е непрекъснат процес, а не еднократно действие.
Често задавани въпроси
Задължително ли е да определя длъжностно лице по защита на данните?
Задължението възниква за публичните органи, както и когато основните дейности на администратора или обработващия се състоят в редовно и систематично мащабно наблюдение на физически лица или в мащабно обработване на специални категории данни или на данни за присъди и нарушения. В останалите случаи определянето е препоръчително, но не задължително.
В какъв срок трябва да уведомя за нарушение на сигурността на данните?
Когато има вероятност нарушението да породи риск за правата и свободите на физическите лица, Комисията за защита на личните данни се уведомява без ненужно забавяне и — когато това е осъществимо — не по-късно от 72 часа след узнаването.
Мога ли да използвам облачни услуги извън ЕС?
Да, при спазване на правилата за предаване на данни към трети държави — въз основа на решение относно адекватното ниво на защита, стандартни договорни клаузи или друг допустим механизъм, придружен при необходимост от оценка на въздействието на трансфера.
Имате нужда от правна консултация?
Опишете накратко въпроса си — ще се свържем с вас в рамките на един работен ден.