Data Subject Requests

Катерина Дубас Legal IT Group
Катерина Дубас
Голова практик приватності та кібербезпеки, адвокатка
Звернутися
Ми допоможемо Вам відповісти на запити клієнтів щодо їхніх персональних даних
legal it group

Чому ми

Робимо GDPR compliance з 2018 року

Системно будуємо і впроваджуємо програму приваності
  • Команда трьох FIP

    маємо сертифікати CIPM, CIPT, CIPP/E, CIPP/US та FIP
    sircles
  • Амбасадори приватності

    постійні живі та онлайн івенти в сфері приватності
    about_icon2
  • Автори книги “GDPR для водолазів”

    інхаус юристи та менеджери захоплюються нею
    about_icon3
  • Інтегровані з німецькими партнерами

    імплементуємо кращі європейські практики
    about_icon4
Надіслати запит
decor

шлях відповіді на запит – шлях відповіді на запит – шлях відповіді на запит – шлях відповіді на запит –

  • 01

    Контакти і форми

    Додаємо контакти і форми для звернень щодо GDPR-прав
  • 02

    Реєстр запитів

    Кожен запит має фіксуватися і зберігатися
  • 03

    Розпізнавання

    Виділяємо запити з маси усіх звернень до компанії
  • 04

    Аналіз запиту

    Верифікуємо запит, оцінюємо його, знаходимо дані
  • 05

    Підготовка відповіді

    Створюємо стратегії і драфти відповідей
  • 06

    Супровід

    Допомагаємо відповісти на інші питання скаржника

що включає? що включає? що включає? що включає? що включає? що включає?

red-folder Запит
Процес
  • Доступ

    Access request, DSAR, data subject access request
  • Видалення

    Deletion request, Right to be forgotten request
  • Зміна

    Rectification of data або модифікація даних
  • Відкликання згоди

    Consent withdrawal або відписка (часто від маркетингу)
  • Компенсація

    У випадку, якщо субʼєкт даних додає докази порушення
  • Делегований запит

    З допомогою автоматичних систем розсилки чи представника
  • Пропуск дедлайну

    Один місяць, більше – лише за процедурою
  • Неповна відповідь

    Не всі дані або ігнорування частини запиту
  • Відсутність порушень

    У випадках необґрунтованих запитів
  • Спам запитами

    З метою паралізувати нормальну роботу компанії
  • Корпоративна розвідка

    Запит для виявлення вразливостей компанії
implementation_icon

Стратегія відповіді буде залежати від суті запиту і складності обробки даних у Вашій компанії

  • Запит на видалення даних

    implementation_icon1
    Субʼєкти даних просять видалити всі дані про них, навіть якщо деякі видалити забороняє закон
  • Запит на копію даних

    implementation_icon2
    Субʼєкти даних просять надати всі дані, накопичені за них, навіть якщо їх немає у базі
  • Запит на інформацію про дані

    implementation_icon3
    Субʼєкти даних просять пояснити політику приватності або інформацію про роботу компанії
  • Вимога не продавати дані

    implementation_icon4
    Цей запит частіше стосується Каліфорнії, але зустрічається і у ЄС
  • Вимога розкрити третіх осіб

    Субʼєкти даних просять розкрити провайдерів послуг, рекламних партнерів та підрядників SaaS-інструментів

Скільки це коштує?

€120/год
Залежить від складності запиту, стану комплаєнс-програми і обсягу даних, що обробляє компанія
Надіслати запит
Команда

Команда

Сертифіковані GDPR / CCPA / CPRA експерти

Маємо 10+ сертифікацій в сфері приватності

Міжнародно підтверджена експертиза.

Антон Тарасюк. CIPP/E
CIPP/E Dubas
CIPPE_Kotkov
CIPT_Dubas
FIP_Dubas
FIP_Tarasiuk
Катерина Дубас. Кібербезпека

Нова Пошта

Міжнародна логістична компанія
  • надаємо послуги в сфері захисту персональних даних в Україні

  • надаємо послуги щодо захисту персональних даних за GDPR

Hyalual

Глобальна компанія-розробник та виробник рішень для естетичної медицини
  • допомогли з data privacy compliance

Readdle

Продуктова IT-компанія, що займається розробкою застосунків
  • працювали з командою Readdle над їхніми картами потоків даних

  • допомагали додати ще більше прозорості у стосунки між Readdle та їх клієнтами​

Spark

Швидка міжплатформна електронна пошта, створена для фільтрації шуму
  • маємо честь виступати як DPO для Spark

  • допомогаємо з іншими юридичними тасками

Snov.io

Смарт автоматизація холодних продажів
  • маємо честь виступати як DPO для Snovio.io​

  • допомагаємо з іншими юридичними тасками

Trionika

Компанія з видобутку та монетизації трафіку на західних ринках
  • допомагали з торговими марками worldwide та питаннями інтелектуальної власності

ZONE3000

Міжнародна ІТ-компанія, що надає послуги з розробки програмних продуктів
  • надаємо консультації щодо внутрішніх політик та їх впровадження

  • допомагаємо з юридичними запитами команди

Englishdom

Онлайн-школа для вивчення англійської мови
  • допомагали з питаннями GDPR compliance

Avis

Український підрозділ міжнародного провайдера послуг прокату та лізингу авто
  • допомогли з data privacy compliance

  • провели тренінг щодо GDPR сompliance

WildCraft

Cимулятор життя тварин онлайн
  • виступаємо як DPO

  • допомагаємо з іншими юридичними тасками ​

white-circle

GDPR для водолазів: основи поведінки в океані даних

Безкоштовна онлайн-книга зрозумілою мовою про практичні аспекти GDPR. 

book

blog_iconАктуальні та практичні статті

  • Data protection officer
  • AI compliance officer
  • Data privacy compliance
  • Дія.City
  • Digital Millennium copyright Act
  • Торгова марка в IT
Перейти до блогу

Пишемо про те, що практикуємо

IP, GDPR, контракти та спори, а також про правові аспекти імплементації таких технологій, як штучний інтелект чи кращі практики реалізації конкретних юридичних рішень.