Uredba EU i ZZPL
GDPR
Podaci o ličnosti, obrađeni kako treba.
GDPR se primenjuje na svaku kompaniju koja obrađuje podatke o ličnosti ljudi u EU, a srpski Zakon o zaštiti podataka o ličnosti (ZZPL) prati ista pravila. Genroks njihove zahteve pretvara u jasne zadatke i dokumente koji dokazuju da ih ispunjavate.
72 sata
za prijavu povrede podataka o ličnosti
30 dana
za odgovor na zahtev lica na koje se podaci odnose
4%
globalnog prometa ili €20M, najviša kazna po GDPR-u
2M RSD
najviša kazna za pravno lice po ZZPL-u
GDPR nije sertifikat koji kačite na zid. To je skup obaveza koje ispunjavate svakog dana, a Genroks čuva dokaze na jednom mestu.
Šta se zahteva
Svaki zahtev, jednostavnim jezikom.
- Pravni osnov i transparentnost
- Zašto obrađujete podatke i obaveštenja o privatnosti koja to jasno kažu.
- Evidencija radnji obrade
- Ažurna evidencija o tome koje podatke imate, gde i zašto.
- Prava lica na koje se podaci odnose
- Zahtevi za pristup, ispravku i brisanje, rešeni na vreme.
- Obrađivači i prenos podataka
- Ugovori o obradi podataka i bezbedan prenos podataka u druge zemlje.
- Bezbednost i povrede podataka
- Odgovarajuća bezbednost i proces prijave povrede u roku od 72 sata.
- Procene uticaja
- Procene uticaja (DPIA) za visokorizičnu obradu.
Uz Genroks
Od prvog pitanja do GDPR, u četiri koraka.
Korak 1
Mapiranje
Odgovorite na pitanja o podacima koje prikupljate. Genroks pravi vašu evidenciju radnji obrade.
DobijateEvidencija radnji obradeKorak 2
Dokumentovanje
Obaveštenja o privatnosti, ugovori o obradi podataka i procedura za povrede podataka, spremni za vas.
DobijateObaveštenja i ugovoriKorak 3
Sprovođenje
Rešavajte zahteve lica i provere dobavljača na vreme, uz podsetnike.
DobijateZahtevi rešeni na vremeKorak 4
Dokazivanje
Sve što regulator ili klijent zatraži, spremno za deljenje.
DobijateDokazi na zahtev
Jedna platforma, četiri okvira. Veći deo posla se preklapa, pa se ništa ne radi dvaput.
Međunarodni sertifikat
ISO 27001
Bezbednosni sertifikat koji traže veliki klijenti i tenderi.
Istražite ISO 27001Atestacioni izveštaj
SOC 2
Bezbednosni izveštaj koji američki klijenti očekuju od svojih dobavljača.
Istražite SOC 2Direktiva EU
NIS 2
Pravila EU o sajber bezbednosti za srednje i velike kompanije u 18 sektora.
Istražite NIS 2
Česta pitanja.
Ne na način na koji postoji ISO 27001 sertifikat. Usklađenost pokazujete dokumentacijom i dokazima: evidencijom radnji obrade, politikama, ugovorima i zapisima. Genroks sve to održava ažurnim.
Zakon o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018) usklađen je sa GDPR-om i primenjuje se na svaku kompaniju koja obrađuje podatke o ličnosti u Srbiji. Kazne za pravna lica idu do 2.000.000 RSD. Ako radite sa klijentima iz EU, važi i GDPR. Genroks oba pokriva kroz isti posao.
Samo u određenim slučajevima, na primer za organe vlasti ili kompanije čija osnovna delatnost uključuje praćenje u velikom obimu ili posebne vrste podataka. Genroks vam pomaže da to proverite.
ISO 27001 pokriva veliki deo bezbednosne strane. GDPR ide dalje, u to zašto obrađujete podatke i koja prava imaju ljudi kojima ti podaci pripadaju. Genroks mapira preklapanja.
Evidenciju radnji obrade, obaveštenje o privatnosti, ugovore o obradi podataka, proceduru za povrede podataka, šablone za procenu uticaja (DPIA) i mesto za upravljanje zahtevima lica na koje se podaci odnose.
Spremite se za GDPR.
Zakažite demo i pogledajte gde tačno danas stojite sa GDPR i šta Genroks od te tačke gradi za vas.