Преди да започнеш
- Чл. 37 GDPR предвижда задължително определяне в конкретни случаи, включително определени публични органи и основни дейности с мащабно наблюдение или обработване на специални категории данни.
- Обхват и цена след преглед на конкретната дейност.
- Правното съдействие се разграничава от необходимите технически и професионални оценки.
Кой режим се прилага?
Чл. 37 GDPR предвижда задължително определяне в конкретни случаи, включително определени публични органи и основни дейности с мащабно наблюдение или обработване на специални категории данни. Това не е обща регистрация на всички фирми в КЗЛД. DPO може да е вътрешно или външно лице при изисквания за знания, независимост и липса на конфликт.
Какво включва подготовката?
Анализът обхваща данните, мащаба, основните дейности и управленските функции. Подготвяме решение, договорен обхват и информация за контакт и съдействаме за уведомяване на КЗЛД. Определянето на DPO не прехвърля отговорността за съответствието от администратора към това лице.
Цена и стъпки на работа
Изпрати запитване с кратко описание на дейността. Първо уточняваме дали и в какъв обхват можем да съдействаме. Получаваш индивидуална оферта с хонорар с включен ДДС, срок за нашата работа и отделно посочени държавни, общински и други външни разходи.
След приемане и плащане подготвяме договорените документи и съдействаме по процедурата. Представителство, отговори на указания и специализирани експертни разработки се включват само в уточнения обхват. Решенията и сроковете на администрацията не са гаранция за одобрение от наша страна.
Какво да подготвиш за първия разговор
- Основни дейности и обработвани данни
- Мащаб, наблюдение и чувствителни данни
- Организационна структура и избран специалист
Често задавани въпроси
Управителят може ли автоматично да бъде и DPO?
Трябва да се провери конфликтът на интереси. Лице, което определя целите и средствата на обработването, може да е несъвместимо с независимата контролна роля.
Трябва ли да имам готови всички документи, за да изпратя запитване?
Не. Опиши дейността и какво вече е подготвено. Ще уточним липсващата информация и дали можем да поемем конкретния правен обхват, преди да изпратим оферта.