Практически наръчник за бизнеса
Насоки, образци и чеклист, с които да организираш работата с данните на клиенти, служители и партньори. За нови и действащи фирми, които искат да направят първите стъпки с ясна посока.
Следващата стъпка
Разкажи ни за дейността си и дали искаш наръчника заедно с регистрация на фирма. Ще изпратим оферта с ясни условия и пакетна отстъпка при комбинирана услуга.
GDPR наръчник — 100 евро с ДДС
pitai@advokatami.bgСъдържание на наръчника
Осем практически материала за ориентация и подготовка. Образците се адаптират към реалните процеси в твоя бизнес.
Отговорности на екипа, достъп до данните и организация на ежедневната работа.
За случаите, в които съгласието е подходящото правно основание. Не се използва автоматично за всяко обработване.
Основа за ясна информация към хората: какви данни обработваш, защо, за колко време и с кого ги споделяш.
За описване на обработването по чл. 30 GDPR. Приложимостта се преценява според дейността, а не само според броя служители.
За отношенията с доставчик, който обработва лични данни от твое име по чл. 28 GDPR.
За структуриране на оценката, когато планираното обработване вероятно води до висок риск за хората.
Образец за информацията до КЗЛД при нарушение на сигурността, когато е налице задължение за уведомяване.
За подреждане на задачите и проследяване на направените стъпки.
Съответствието изисква и реални мерки за сигурност, подходящи настройки на системите, обучение и периодичен преглед. Само попълването на образци не гарантира изпълнение на всички задължения. При сложна дейност можем да предложим индивидуално GDPR съдействие.
Какво е важно за фирмата ти
Данни като име, личен имейл, телефон или информация за служител могат да идентифицират човек. GDPR и българският Закон за защита на личните данни изискват да организираш обработването им законосъобразно.
Определи цел и правно основание за всяка дейност. Договорът, законовото задължение и легитимният интерес могат да са приложими при съответните условия; съгласието не е универсално решение. Когато разчиташ на него, то трябва да е свободно, конкретно, информирано и оттегляемо.
Обясни обработването по чл. 13–14 GDPR и осигури начин за упражняване на правата. По правило отговаряш на искане до един месец; при условията на чл. 12 срокът може да се удължи с още два месеца, с уведомяване и мотиви в първия месец.
Фирмите с под 250 служители не са автоматично освободени от регистър: изключението по чл. 30 е ограничено, включително при редовно обработване. Оценка на въздействието се прави при вероятен висок риск. Длъжностно лице по защита на данните се определя при предпоставките на чл. 37, а не от всяка фирма.
Прилагай технически и организационни мерки според риска. Документирай всяко нарушение на сигурността на личните данни. Когато е необходимо уведомяване на надзорния орган, то е без ненужно забавяне и, по възможност, до 72 часа от узнаването. При вероятен висок риск се уведомяват и засегнатите хора, освен в предвидените изключения.
Как получаваш наръчника
Описваш дейността и дали искаш само наръчника или пакет с регистрация на фирма.
Потвърждаваме включеното, крайната цена и начина за предоставяне. При комбинирана услуга посочваме пакетната отстъпка.
След приемане на офертата плащаш онлайн или по банков път според изпратените указания.
Получаваш наръчника по имейл при уговорените условия. Ако е нужно индивидуално съдействие, уточняваме го отделно.
Въпроси и отговори
Цената на GDPR наръчника е 100 евро с включен ДДС. Ако го заявиш заедно с регистрация на фирма, предлагаме пакетна цена с отстъпка. Изпрати запитване, за да получиш конкретната пакетна оферта. Индивидуалната подготовка или адаптиране на документи се договаря отделно.
Общото задължение за регистрация на администратори в КЗЛД отпадна на 25 май 2018 г. Това не отменя задълженията по GDPR. Определянето на длъжностно лице по защита на данните, когато е приложимо, включва отделно уведомяване на надзорния орган. Разяснение на КЗЛД; насоки за длъжностното лице.
Наръчникът подпомага самостоятелната подготовка. Подходящият обхват зависи от дейността, данните и риска. Например здравни данни, мащабно наблюдение, сложни трансфери извън ЕИП или автоматизирани решения може да изискват допълнителен анализ и индивидуални мерки. Пиши ни, ако не си сигурен кой подход е подходящ.
GDPR не определя обща начална глоба от 2 500 евро. Мярката и размерът зависят от конкретното нарушение и обстоятелствата. По чл. 83 максималните прагове са до 10 млн. евро или 2% и до 20 млн. евро или 4% от общия годишен световен оборот за предходната финансова година за предприятията, като се прилага по-високата сума според категорията нарушение. Това са максимални прагове, не автоматични санкции. Чл. 58 и 83 GDPR.
Да, можем да обсъдим индивидуално GDPR обслужване според дейността ти. То е различно от предоставянето на наръчника и има отделно договорен обхват и цена. Започваме работа след приемане на офертата и плащане.
Правната информация на тази страница е прегледана на Общите насоки се прилагат според конкретната дейност и не заменят индивидуалната преценка.
Разкажи ни за фирмата си. Ще уточним подходящия вариант и ще изпратим ясна оферта.
