Основная юридическая практика
Мы помогаем компаниям и организациям оценивать и выполнять требования законодательства о защите персональных данных. Услуга включает правовой анализ процессов обработки данных, подготовку необходимой документации, оценку рисков и формирование внутренних процедур защиты данных.
Наша цель — чтобы у организации было чёткое правовое основание для обработки данных, соответствующие внутренние правила и применимые на практике процедуры, которые отвечают её деятельности и действующим правовым требованиям.
В рамках услуги мы рассматриваем соответствующие правовые требования, включая:
В зависимости от деятельности организации услуга может включать:
По итогам оценки организация получает информацию о выявленных проблемах и возможных путях их устранения. При необходимости возможна юридическая поддержка и на этапе выполнения рекомендаций.
В случаях, предусмотренных законом, организация может быть обязана назначить уполномоченного по защите персональных данных. В других случаях потребность в нём или в соответствующих консультационных услугах может определяться с учётом деятельности организации и масштаба обработки данных.
Объём и формат услуги определяются в соответствии с потребностями организации и требованиями законодательства.
Услуги уполномоченного по защите персональных данных могут включать:
С учётом деятельности организации и процессов обработки данных могут потребоваться:
Окончательный перечень документов определяется после оценки деятельности организации, целей обработки данных и требований законодательства.
Если ваша организация передаёт персональные данные партнёру, поставщику услуг или другому получателю за рубежом, важно оценить правовое основание передачи и соответствующие гарантии.
Услуга может включать:
При инциденте, связанном с персональными данными, важно своевременно отреагировать, оценить риски и определить обязанности, установленные законом.
Юридическая поддержка может включать:
В конкретном случае объём реагирования определяется с учётом фактических обстоятельств и действующего законодательства.
Точный объём, этапы и стоимость услуги определяются с учётом потребностей организации и объёма работы.
Защита персональных данных
Когда организация в Грузии обязана назначить уполномоченного по защите персональных данных? Правовые основания, на кого распространяется обязанность, роль DPO и риски несоблюдения.
Нет. Обязанность назначить уполномоченного по защите персональных данных зависит от обстоятельств, определённых Законом Грузии «О защите персональных данных». Чтобы установить, распространяется ли такая обязанность на организацию, необходимо оценить её деятельность, характер и масштаб обработки данных.
Малому бизнесу также следует оценить процессы обработки персональных данных и применимые к ним правовые требования. Необходимые документы и процедуры зависят от специфики деятельности и обстоятельств обработки данных. Сам по себе небольшой размер бизнеса не означает, что обязанностей по защите данных нет.
Аудит направлен на оценку существующих процессов и документации, выявление пробелов и разработку рекомендаций. Подготовка политики предполагает создание конкретного документа. На практике для разработки эффективной документации желательно предварительно изучить реальные процессы организации.
Да. Мы можем оценить правовое основание международной передачи данных, соответствующие гарантии и необходимую документацию. Конкретная процедура определяется обстоятельствами передачи и действующими правовыми требованиями.
Да. Возможна разовая юридическая консультация по конкретному вопросу, анализ документации или оценка процесса обработки данных. При необходимости можно договориться и о более широкой или регулярной юридической поддержке.
Нужна подготовка документации по защите данных, оценка существующих процессов или услуги уполномоченного по защите персональных данных? Расскажите о вашей организации и её потребностях, чтобы мы определили необходимый объём юридической поддержки.