Cabinetul nostru oferă consultanță GDPR în Cluj pentru firme, asociații și profesioniști care prelucrează date cu caracter personal. Normele GDPR au fost stabilite prin Regulamentul (UE) 2016/679 și se aplică începând cu 25 mai 2018.
Regulamentul se aplică oricărei organizații care colectează date despre clienți, angajați sau vizitatori ai site-ului. Prin urmare, chiar și o firmă mică are obligații. De exemplu, un formular de contact sau o listă de clienți intră sub incidența GDPR.
Ce cere GDPR
- Temei legal pentru fiecare prelucrare de date, de exemplu consimțământul, contractul sau o obligație legală (art. 6).
- Informarea persoanelor despre datele colectate și scopul lor (art. 13 și 14).
- Registrul activităților de prelucrare, obligatoriu în multe cazuri (art. 30).
- Notificarea încălcărilor de securitate către autoritate în 72 de ore de la constatare (art. 33).
- Responsabilul cu protecția datelor (DPO), obligatoriu în anumite situații (art. 37).
În România, autoritatea de supraveghere este ANSPDCP. Amenzile pot ajunge până la 20 de milioane de euro sau 4% din cifra de afaceri anuală mondială (art. 83).
Așadar, conformitatea nu înseamnă doar un document semnat. Ea presupune proceduri aplicate în practică și revizuite periodic.
Cum vă ajutăm
- analiza datelor pe care le prelucrați și a riscurilor;
- redactarea politicilor de confidențialitate și de cookie-uri;
- clauze GDPR în contracte și acorduri cu persoanele împuternicite;
- registrul activităților de prelucrare și procedurile interne;
- asistență în relația cu ANSPDCP și cu persoanele vizate.
Pentru regulile noi privind datele produselor conectate, vedeți și articolul despre Data Act.