Zahtevek posameznika ima rok 30 dni. Brez registra tega ni možno dokazati.
DPO pregleduje Excelovo tabelo, nihče ne ve, kje vse hranite osebne podatke, zahtevek za izbris pa prispe v nabiralnik in čaka tri tedne. GDPR skladnost ni dokument, temveč sistem, ki deluje vsak dan.
Naročite GDPR modulExcel ni register obdelav. Mail ni dokazilo soglasja. In ko pride zahtevek, ura teče.
GDPR (Uredba EU 2016/679) zavezuje vsako organizacijo, da vodi register obdelav, zavaruje osebne podatke in v 72 urah prijavi varnostni incident nadzornemu organu.
Zakonski rok za odgovor na zahtevek posameznika po GDPR: pravica do dostopa, izbrisa, popravka ali prenosljivosti. Odgovoriti morate pisno. Brez sistema za sledenje zahtevkov in centralnega registra osebnih podatkov je ta rok težko zanesljivo izpolniti.
Maksimalna globa po členu 83(5) GDPR (Uredba EU 2016/679) za hujše kršitve, ali 4 % celotnega letnega svetovnega prometa podjetja, kar je večje. V Sloveniji nadzor izvaja IP (Informacijski pooblaščenec).
Rok za priglasitev kršitve varstva osebnih podatkov nadzornemu organu po členu 33 GDPR. Brez incidentnega registra, dokumentiranih postopkov in internih kontaktnih točk tega roka ni mogoče zanesljivo izpolniti.
GDPR skladnost: implementirana, ne samo dokumentirana.
Prej: Excel, mail, nihče ne ve. Potem: register z dokazili in sledljivimi zahtevki.
Sorodne storitve:
Trije paketi za različne velikosti podjetij.
Vsak paket vključuje RoPA register, upravljanje soglasij in portalne zahtevke. Večji paketi dodajajo integracije in napredna poročila.
SaaS naročnina (spodnji paketi): GDPR modul teče na naši platformi, dostopate prek brskalnika. Enkratni setup pokriva vzpostavitev in konfiguracijo; mesečna naročnina zagotavlja dostop in posodobitve. Izvorna koda ni predmet dobave.
Razvoj po meri: od 9.000 €. Lastni GDPR sistem, izvorna koda vaša, integracija z obstoječim ERP, HR sistemom ali CRM-om. Za organizacije z nestandardnimi zahtevami ali lastno IT ekipo.
RoPA register, upravljanje soglasij z dokazilom, portalni zahtevki posameznikov, incidentni register, e-mail obvestila.
Vse iz Osnove. Sledenje rokom hrambe, anonimizacija po preteku, evidenca pogodbenih obdelovalcev, predloge za DPIA (izvedbe ocene ne pripravljamo), poročilo za DPO.
Vse iz Poslovnega. Integracija z lastnim CRM-om za anonimizacijo, napredna nadzorna plošča za DPO, večjezični portal za zahtevke, API dostop.
Vprašanja o GDPR skladnosti.
Kaj je vaše. Kaj ni.
Vaši podatki so ves čas vaši. Ob odhodu jih prejmete v celoti, brez zadržka.