Aitame ettevõtetel üles ehitada andmekaitsevastavuse, mis on reaalselt toimiv, mitte ainult paberil. Koostame ja vaatame üle privaatsuspoliitikad, andmetöötluslepingud ja sisemised protseduurid, nõustame andmelekete puhul ning esindame Andmekaitse Inspektsiooni ja kohtumenetlustes. Enamik ettevõtteid ei vaja täielikku ümberkorraldust; piisab sellest, kui olemasolev praktika korrektselt dokumenteerida ja mõned lüngad täita. Euroopa Liidu isikuandmete kaitse üldmäärus (GDPR / IKÜM) seab rangeid nõudeid igas suuruses ettevõtetele, mistõttu on toimiv andmekaitsesüsteem oluline nii trahvide vältimiseks kui ka klientide ja partnerite usalduse võitmiseks.
Kohtuväline lahendus ja ennetus
Kliendiandmed, töötajate info ja veebilehe küpsised ei ole ainult dokumendimapi teema. Andmete kasutamise viis peab olema põhjendatav ka siis, kui tekib kaebus. Meie eesmärk on aidata ettevõttel tegutseda kooskõlas GDPR-i/IKÜM-i nõuetega ja maandada võimalikke riske. Alustame tegelikust andmevoost, mitte dokumendimallist, sest paberil lubatud kord peab vastama sellele, kuidas ettevõte iga päev tegutseb.
Aitame kliendil kaardistada hetkeolukorra ning anname hinnangu edasisteks sammudeks. Oleme abiks andmekaitsealase mõjuhinnangu (DPIA) ja õigustatud huvi hinnangu, GDPR-is/IKÜM-is nõutud töötlemise registri ning isikuandmetega seotud rikkumiste registri loomisel. Aitame koostada privaatsuspoliitika ja andmekaitsetingimused nii klientide kui ka töötajate isikuandmete töötlemiseks. Samuti aitame vastata inimeste esitatud isikuandmetega tutvumise, töötlemise lõpetamise (õigus olla unustatud) ja andmete ülekandmise nõuetele.
Selleks, et andmekaitse ettevõttes ka päriselt toimiks, on oluline, et meeskond mõistaks isikuandmete kaitse vajadust ning oskaks õigesti otsustada. Pakume selleks nii ettevõttesiseseid kui ka laiemale üldsusele suunatud koolitusi. Tänaseks oleme andmekaitse teemadel koolitanud nii haridusasutusi, tervishoiuteenuse osutajaid, raamatupidajaid kui ka IT- ja tööstusettevõtteid.
Meie tugi ei lõpe dokumentatsiooni koostamisega. Pakume ka sisseostetud andmekaitseametniku (DPO) teenust, et olla kliendile toeks igal hetkel ning tagada pidev vastavus muutuvale seadusandlusele.
Kui vaidlus jõuab ametiasutusse
Kui tekib kaebus, andmeleke või menetlus Andmekaitse Inspektsioonis, aitame hinnata riske ja esindame ettevõtet suhtluses ametiasutusega. Analüüsime olukorda ning aitame taastada nõuetekohase praktika, et vältida suuremaid sanktsioone, järelevalvemenetluse negatiivseid tagajärgi ja mainekahju.
