Працюємо з GDPR, CCPA, LGPD, PIPEDA та іншими локальними законами про захист персональних даних.
Серед наших клієнтів є представники eHеalth, діджитал-реклами, HR, AI & Big Data, аутсорс, фінансові організації, ритейл і офлайновий бізнес.
Це не вичерпний перелік. Обов’язково пишіть нам, навіть якщо ваш проект не входить у рамки – ми любимо виклики і будемо раді допомогти.
Чекаємо Ваші запити на пошту: a@legalitgroup.com
Консалтинг щодо захисту персональних даних (GDPR, CCPA, LGPD, PIPEDA, etc.)
Privacy аудит
Визначення застосованого до компанії законодавства в сфері приватності і складання action plan щодо приведення діяльності компанії у відповідність (compliance) з такими актами. Передбачає складання карти руху персональних даних та списку необхідних документів і процедур.
Може стосуватися конкретного регулювання: наприклад, GDPR аудит дозволить створити roadmap саме для відповідності GDPR. Фінальний документ надається у вигляді pdf-консультації. Відвідувачі можуть замовити до 3 (трьох) годин консультацій онлайн за результатами послуги. Privacy-аудит дозволяє перейти до наступного етапу – підготовки документів. Ціна такого аудиту залежить від складності корпоративної структури замовника, а також його бізнес-процесів, що пов’язані з обробкою персональних даних.
Звертайтеся, щоб дізнатися більше.
Консультації щодо приватності
Ми надаємо онлайн консультації щодо приватності з конкретних питань за наперед узгодженою ціною. Ваше питання може стосуватися умов DPA з клієнтом, необхідності складання додаткових політик для проходження аудиту від замовника або ж заповнення опитувальника. Іноді ж стоїть завдання усвідомити, чи вірно визначено правову підставу для обробки даних і отримати консультацію щодо тексту згоди на обробку даних (consent). Ціна залежить від обсягу та складності завдання і розраховується на основі погодинного рейту.
Складання стратегій і програм щодо захисту персональних даних в організації
Розробка комплексних програм приватності worldwide для міжнародних компаній. Звертайтеся, щоб дізнатися більше.
Документи (політики / процедури) щодо приватності (GDPR, CCPA, LGPD, PIPEDA, etc.)
Пакет документів щодо приватності.
Після privacy-аудиту логічним кроком буде складання пакету політик, процедур та інших документів, які необхідні для конкретної компанії. Умовно, саму документацію, можна розділити на наступні групи:
- Compliance Initiation
- Data Collection and Data Transfer Control
- Roles and Responsibilities
- Data Protection Impact Assessment (DPIA) & Data Protection Officer (DPO)
- Security of Personal Data and Data Breach
- Privacy Policy & Rights of Data Subjects
- Contractors and Client Support
- Compliance Evidence
У кожній з таких груп є свої політики і регулювання. Конкретний список документів і їх наповнення залежить від результатів аудиту, чинного законодавства та бізнес-процесів компанії. Зазвичай, документи складаються англійською мовою, але деякі, наприклад privacy policy, consent form або cookies notice, можуть бути адаптовані під різні ринки. Вартість обговорюється індивідуально, так як такі документи робляться під конкретний кейс. Як результат послуги замовник отримує пакет документів, а також інструкції щодо їх імплементації.
Окремі документи щодо приватності
Цей набір документів зазвичай розміщується на сайті або у додатку компанії; метою такого розміщення є донесення до користувачів умов обробки їх персональних даних. Такі політики замовляють як старт свого шляху до compliance. Наповнення і мова документів залежить від конкретного кейсу. Звертайтеся, щоб дізнатися більше.
Data processing agreement (DPA)
Завдання цього документу – врегулювати відносини між двома компаніями у контексті передачі персональних даних. Ми можемо як підготувати шаблон такого договору для Вас, так і допомогти з роз’ясненнями та правками такого договору, коли його надіслав Вам контрагент. Звертайтеся.
Карти руху персональних даних
(data maps, data inventory);
Правила відеонагляду
та інших інструментів моніторингу поведінки (CCTV, employee tracking, background checks і інші);
Допомога у вирішенні динамічних ситуацій щодо приватності (GDPR, CCPA, LGPD, PIPEDA, etc.)
Робота зі зверненнями суб'єктів даних (споживачів), контрагентів і наглядових органів
- супровід компанії при перевірці документації наглядовим органом;
- супровід комунікації компанії з наглядовим органом;
- допомога при комунікації з суб’єктом даних (кінцевим користувачем, споживачем послуг компанії);
- складання звернень до наглядового органу за консультацією і допомога з втіленням рекомендацій наглядового органу.
- супровід розкриття даних і передачі прав контролера персональних даних;
- встановлення відносин з наглядовим органом в країні нового контролера даних.
Робота з контрагентами з питань приватності (опитувальники, узгодження, аудити)
- заповнення опитувальників з питань належного захисту персональних даних;
- проходження програм перевірки відповідності підрядників вимогам законодавства про захист персональних даних;
- аудити щодо приватності контрагентів та інші перевірки виконання компанією вимог законів про захист персональних даних;
Проведення навчання та підвищення кваліфікації команди:
• проведення тренінгів та воркшопів, інших форм навчання для команди;
• оцінка обізнаності та знань учасників команди про захист персональних даних;
• оцінка і навчання підрядників (постачальників, бізнес-партнерів);
• навчання DPO і privacy team компанії
Як сертифіковані фахівці, ми супроводжуємо весь проект щодо комплаєнсу.
Ми готуємо документацію з урахуванням вимог GDPR, CCPA, LGPD, PIPEDA і COPPA,
допомагаємо її донести до співробітників через тренінги,
а також готуємо її до розкриття на вимогу наглядових органів або клієнтів,
супроводжуємо в конфліктних ситуаціях з клієнтами і владою.
Кожен документ – це частина програми організації із захисту даних і відображає її цінності.
Юристи по приватності. Команда
Kaтерина Дубас
Head of Privacy, CIPP/E
Aнтон Тарасюк
Managing partner, CIPP/E
Ігор Котков
Privacy Lawyer
До нас за послугами юридичного супроводу обробки персональних даних, як правило, звертаються в таких випадках:
- компанія-аутсорсер працює з персональними даними європейських клієнтів і отримала опитувальник з питань захисту персональних даних;
- продуктова компанія або стартап виходять на ринок ЄС / США / Латам і в механіці їх роботи закладена обробка персональних даних;
- проекти, що працюють на європейські чи американські ринки, додають нові бізнес-процеси, пов’язані з обробкою персональних даних (або ж переглядають існуючі);
- компанія планує провести DPIA, PIA або отримала скаргу від наглядового органу або звернення суб’єкта даних.