Аудит соответствия GDPR

"Why is GDPR so stupid?" стабильно держится в топ-10 популярных запросов в поисковике компании Google с момента вступления Регламента в силу.

Почему? Ответ прост — зачастую, компании не понимают, что такое GDPR и что нужно делать, чтобы ему соответствовать. Эту проблему решает аудит GDPR — инструмент, позволяющий проверить компанию, отдельные процессы, продукты или программное обеспечение на предмет соответствия Общему регламенту защиты персональных данных.

	Для руководства — понять состояние защиты персональных данных в компании, определить пробелы и слабые места.
	Для сотрудников — получить план конкретных действий по подготовке к GDPR и реализации требований Регламента (GDPR compliance action plan).
	Для партнеров — продемонстрировать контрагентам, на сколько компания соответствует GDPR.

Как не надо делать, чтобы соответствовать Регламенту: поручать работу по GDPR сотрудникам компании или корпоративному юристу.

На это есть 3 причины: 

1. У сотрудников зачастую нет специального образования в области защиты персональных данных.

2. У сотрудников нет мотивации проводить аудит GDPR, потому что они не видят всей картины и не понимают, как действовать.

3. У сотрудников нет времени, потому что основные обязанности по работе никуда не пропадают, и GDPR откладывается в долгий ящик.

Такой аудит будет некачественным, и вы просто потеряете время и ресурсы на его проведение. 

Как надо делать: поручить работу по проведению аудита GDPR нашим консультантам. Сидеть и разбираться, что к чему не нужно — консультанты сделают всю работу быстро и качественно.

✓ Проверим, что данные собираются и обрабатываются на основаниях, указанных в ст. 6 GDPR.

✓ Определим, поддерживается ли персональная информация в состоянии, минимально необходимом для достижения целей обработки.

✓ Выясним, адекватны ли сроки хранения и удаляется ли информация по их истечении.

✓ Посмотрим, соблюдаются ли права субъектов данных.

✓ Установим, выполняются ли национальные законы, подзаконные акты и инструкции надзорных органов в области защиты персональных данных.

✓ Убедимся, учитываются ли "best practices" и судебные прецеденты для поддержания системы защиты персональных данных.

✓ Оценим, в состоянии ли компания продемонстрировать выполнение норм приватности надзорным органам, субъектам и бизнес-партнерам.

Шаг 1. Заполняем опросник, оцениваем степень соответствия GDPR.

Шаг 2. Проводим интервью с руководителями отделов и сотрудниками.

Шаг 3. Составляем аудиторское заключение.

Шаг 4. Презентуем и обсуждаем отчет.

1) Содействует соблюдению Регламента.

2) Измеряет и улучшает соблюдение внутренних правил защиты персональных данных.

3) Дает необходимую информацию для пересмотра системы защиты персональных данных.

4) Повышает информированность о приватности данных среди менеджмента и рядовых сотрудников.

5) Повышает уровень авторитета компании перед клиентами и партнерами.