GDPR Compliance

Катерина Дубас Legal IT Group
Kateryna Dubas
Head of Privacy Practice at Legal IT Group
Сontact
Робимо GDPR compliance для великого бізнесу, що виходить на ринок ЄС та продуктових ІТ-компаній
NIS2 Compliance Legal IT Group

Чому ми

Робимо GDPR compliance з 2018 року

Системно будуємо і впроваджуємо програму приваності
  • Команда трьох FIP

    маємо сертифікати CIPM, CIPT, CIPP/E, CIPP/US та FIP
    sircles
  • Амбасадори приватності

    постійні живі та онлайн івенти в сфері приватності
    about_icon2
  • Автори книги “GDPR для водолазів”

    інхаус юристи та менеджери захоплюються нею
    about_icon3
  • Інтегровані з німецькими партнерами

    імплементуємо кращі європейські практики
    about_icon4
Надіслати запит
decor

compliance track – compliance track compliance track – compliance track

  • 01

    GDPR діскавері

    інтерв’ю, опитувальники, занурення в потоки даних
  • 02

    GDPR аудит

    визначаємо прогалини, створюємо ефективну дорожню карту
  • 03

    GDPR документація

    політики, правила, згоди, процеси, інструкції щодо їх імплементації та використання
  • 04

    GDPR підтримка

    моніторинг комплаєнсу та ініціація дій

що ми пропонуємо? що ми пропонуємо? що ми пропонуємо? що ми пропонуємо?

red-folder Аудит
Документація
  • Карта руху персональних даних

    Знаходимо джерела персональних даних і слідкуємо за їхнім життєвим циклом — аж до видалення чи анонімізації
  • Стан GDPR-програми на даний момент

    Вивчаємо контекст компанії, продукт та взаємодію людей, а також вендорів, культуру роботи з даними і вимоги регулятора
  • Gap Assessment

    Розділяємо роботу компанії з даними на блоки та порівнюємо з вимогами GDPR (і регулятора)
  • Action Plan

    Збираємо всі виявлені gaps та перетворюємо їх у рекомендації та покрокові інструкції з побудови програми комплаєнсу з GDPR
  • Політики для сайту

    Privacy Notice/Policy, Impressum/Imprint, банери для cookie, політики розсилок рекламних повідомлень — готуємо документи для Вашого сайту
  • Докази відповідності GDPR

    Складаємо розділи FAQ, пости для блогів, слайди, "білі книги" та інші пакети доказів комплаєнсу
  • Data Collection and Transfer

    Готуємо records of processing activities, legitimate interest assessments (LIAs), transfer impact assessments (TIAs) та договори на обробку даних (data processing agreements)
  • Data Subject Rights & Requests

    Складаємо політику обробки запитів, алгоритми розгляду, скрипти для відповідей та реєстри обліку запитів
  • Data Protection Impact Assessment (DPIA)

    Створюємо шаблони DPIA-звітів та супроводжуємо DPIA-проєкти
  • Personal Data Breach + Personal Data Security

    Готуємо додатки до договорів про обробку даних з описом заходів даних, політики і процеси для інцидентів у безпеці даних, додатки до політик інформаційної безпеки по роботі з персональними даними
  • Vendor Assessment Process

    Збираємо інформацію про уже законтрактованих підрядників і публічні оферти платформ, аналізуємо їх та документуємо заходи безпеки і цілі співпраці
implementation_icon

Як це імплементувати?

  • Документи в дешборд

    implementation_icon1
    Ми систематизуємо результати, закріплюємо посилання на документи, дати їх перегляду
  • Дешборд як дім програми приватності

    implementation_icon2
    В дешборд можна додавати поточні активності, проведені в динаміці оцінювання, тощо
  • Тренінги для команди

    implementation_icon3
    Робимо онлайн тренінг для Вашої команди та тести до нього. Так, він теж буде в дешборді
  • GDPR допомога case by case

    implementation_icon4
    Ми можемо домовитись про можливість нашого залучення в подальшому або ж стати Вашим DPO. Це узгоджується додатково.

Скільки це коштує?

€100/год
Залежить від складності потоків та механіки обробки даних
Надіслати запит
Команда

Команда

Ключові фахівці з приватності

Від discovery до систематизованого compliance дешборду. Що всередині?
  • Катерина Дубас Legal IT Group

    Kateryna Dubas

    Head of Privacy Practice at Legal IT Group
  • Антон Тарасюк Legal IT Group

    Anton Tarasiuk

    Managing partner at Legal IT Group
  • Антон Демчук Legal IT Group

    Anton Demchuk

    Junior IT/Privacy Lawyer at Legal IT Group
  • Дмитро Нефьодов Legal IT Group

    Dmytro Nefodov

    Junior AI/privacy lawyer at Legal IT Group

Сертифіковані CCPA/CPRA експерти

Маємо сертифікацію в сфері американської приватності

Міжнародно підтверджена експертиза.

CIPT_Dubas.pdf

blog_iconАктуальні та практичні стаття

  • Data protection officer
  • AI compliance officer
  • Data privacy compliance
  • Дія.City
  • Digital Millennium copyright Act
  • Торгова марка в IT
Перейти до блогу

Пишемо про те, що практикуємо

IP, GDPR, контракти та спори, а також про правові аспекти імплементації таких технологій, як штучний інтелект чи кращі практики реалізації конкретних юридичних рішень.