Data Privacy
Защита данных для компаний от сертифицированных специалистов по защите данных. Мы применяем на практике GDPR, австрийский DSG и новые правила ЕС: понятные шаги, разумная техника, документы, которые вам понятны.
- Специалисты по защите данных
- Сертифицированные
- ЕС и Австрия
- GDPR · DSG
- Новые правила ЕС
- AI Act
- С отчётом и анализом
- 3 уровня аудита
Что касается вашей компании?
Семь вопросов, одна минута. Вы сразу видите, какие обязанности вас касаются и какой пакет подходит. Ничего не сохраняется и не отправляется.
У вас есть сотрудники?
У вас есть сайт с формами, аналитикой или рассылкой?
Вы пользуетесь услугами подрядчиков, например облака, IT-поддержки или расчёта зарплаты?
У вас есть камеры, считыватели карт или учёт рабочего времени?
Вы используете инструменты ИИ, например чат-боты или генераторы текста?
Вы обрабатываете данные о здоровье или ведёте масштабное наблюдение за людьми?
Хотите независимую оценку вашего положения?
Для руководства, инвесторов или перед сертификацией.
Ваш список
0/7 отвеченоДействует всегда: отвечать на запросы субъектов данных в течение месяца и сообщать об утечках в течение 72 часов.
Отвечайте на вопросы, и ваш список будет появляться здесь шаг за шагом.
Запросить предложениеЧто мы делаем
Мы сертифицированные специалисты по защите данных. Мы внедряем GDPR на практике в малых и средних компаниях — от первой проверки до постоянной роли специалиста по защите данных.
Быстрая проверка GDPR
Начните отсюда
Как ваша компания обращается с персональными данными сегодня? Вы получаете понятный список: что в порядке, чего не хватает и с чего начать.
- Беседа на месте или онлайн
- Сайт, формы и cookies
- Список мер по приоритетам
Внешний специалист по защите данных
Постоянно
Мы берём на себя роль по ст. 37–39 GDPR: контакт для надзорного органа и субъектов данных, консультирование, мониторинг и годовой отчёт.
- Назначенное сертифицированное контактное лицо
- Помощь с запросами и утечками данных
- Годовой отчёт о деятельности
Аудиты защиты данных
В трёх уровнях
От компактной проверки для руководства до углублённого аудита IT и процессов. Всегда с отчётом, анализом и конкретными предложениями.
- Отчёт с оценкой «светофор»
- План действий с приоритетами
- Резюме для руководства
Реестры и меры безопасности
Реестр операций обработки (ст. 30) и технические и организационные меры (ст. 32), соответствующие размеру вашей компании и подтверждаемые документально.
Сайт и cookies
Политика конфиденциальности и согласие на cookies, соответствующее тому, что ваш сайт действительно загружает (§ 165 TKG 2021).
Договоры
Договоры об обработке данных (ст. 28) и передача за пределы ЕС — проверены и задокументированы.
Видеонаблюдение и контроль доступа
Камеры, считыватели карт и учёт рабочего времени по §§ 12–13 DSG. Благодаря работе с оборудованием мы знаем эти системы изнутри.
Оценки воздействия
Оценки воздействия на защиту данных (ст. 35) для рискованной обработки — до её начала.
Обучение и AI Act
Практическое обучение вашей команды и грамотность в области ИИ по ст. 4 AI Act.
Правила ЕС, которые мы держим в поле зрения
Защита данных больше не существует сама по себе. Мы смотрим, что касается вас во всей правовой системе ЕС и в её австрийском применении.
Защита данных
Основа для любой компании, работающей с персональными данными.
- GDPR
- Австрийский закон о защите данных (DSG)
- Cookies: § 165 TKG 2021
Данные и ИИ
Новые правила для систем ИИ и для данных подключённых продуктов.
- AI Act ЕС
- Data Act ЕС
- Грамотность в области ИИ, ст. 4 AI Act
Аудиты для каждой заинтересованной стороны
Три уровня — от компактной проверки для руководства до углублённого аудита. Каждый аудит завершается отчётом, анализом и конкретными предложениями.
| Быстрая проверкаРуководство | Аудит соответствияРуководство, IT, HR | Углублённый аудитВсе направления, включая технику | |
|---|---|---|---|
| Проверка документов | |||
| Интервью | Руководство | ||
| Осмотр на месте | По желанию | ||
| Техническая проверка (доступы, резервные копии, шифрование) | Выборочно | ||
| Оценка воздействия | |||
| Отчёт с оценкой «светофор» | |||
| Анализ и план действий | Кратко | ||
| Резюме для руководства | |||
| Повторная проверка | По желанию |
Объём и цена согласуются после первой беседы.
Запланировать аудитВаши права как частного лица
Ваши данные принадлежат вам. Отмечайте, что уже сделали; список остаётся в вашем браузере.
Узнайте, у кого есть ваши данные
Вы можете бесплатно запросить у любой компании копию своих данных (ст. 15 GDPR).
Открыть шаблонИсправьте неверное
Неверный адрес, неправильное имя, устаревшие данные: вы можете потребовать исправления (ст. 16 GDPR).
Остановите рекламу
Возражение против прямого маркетинга должно соблюдаться всегда (ст. 21 GDPR).
Открыть шаблонОтзовите согласие
Рассылки, приложения, карты лояльности: отозвать согласие должно быть так же просто, как его дать (ст. 7 GDPR).
Пожалуйтесь в надзорный орган
Если компания не отвечает в течение месяца, вы можете обратиться в австрийский орган по защите данных.
Орган по защите данных
Вопросы о защите данных
Кто нас консультирует?
Мы сертифицированные специалисты по защите данных. Мы консультируем по практическим, организационным и техническим вопросам и можем взять на себя роль вашего специалиста по защите данных. Если нужно юридическое представительство, например в разбирательстве, рекомендуем привлечь адвоката.
Нужен ли нам специалист по защите данных?
Он обязателен для государственных органов и для компаний, основная деятельность которых — масштабное наблюдение или обработка особых категорий данных (ст. 37 GDPR). Для остальных он добровольный, но часто полезен. Мы можем выполнять эту роль внешне.
Неужели малой компании всё это нужно?
GDPR действует независимо от размера, но не каждая обязанность касается каждой компании. Проверка выше показывает, какие касаются вас.
Сколько это стоит?
Это зависит от размера вашей компании и объёма работ. После первой беседы вы получаете предложение по фиксированной цене.
Вы работаете удалённо?
Да. Большую часть работы можно сделать онлайн; системы видеонаблюдения и контроля доступа мы предпочитаем посмотреть на месте.
Поговорим о ваших данных
Кратко расскажите, чем занимается ваша компания и на каком вы этапе. Мы ответим предложением первого шага.
Предложение по фиксированной цене после первой беседы