Аудит соответствия GDPR

В ходе аудита мы проверяем наличие механизмов, которые обеспечивают, что данные получены и обрабатываются на одном из шести правовых оснований указанных в ст. 6 GDPR, справедливо и прозрачно для субъектов данных, что информация поддерживается в актуальном состоянии в объемах, минимально необходимых для достижения задекларированной цели обработки, что сроки хранения адекватны и по их истечении информация удаляется, что обеспечиваются права субъекта на доступ, на забвение, на уточнение и другие, что выполняются национальные законы, подзаконные акты и инструкции надзорных органов в области защиты персональных данных, что при поддержании системы защиты персональных данных учитываются лучшие практики (best practices) и судебные прецеденты, что компания в состоянии продемонстрировать выполнение норм приватности надзорным органам, субъектам, бизнес-партнерам.

Цели аудита:

• предоставить руководству точное представление о состоянии защиты персональных данных в компании, в том числе определить пробелы и слабые места;
• служит стартовой точкой для разработки проекта или плана действий по реализации требований GDPR (GDPR compliance action plan);
• демонстрация контрагентам того, на сколько ваша компания соответствует GDPR.

Польза:

• Содействует соблюдению GDPR;
• Измеряет и помогает улучшить соблюдение внутренних правил защиты персональных данных;
• Повышает информированность о защите персональных данных среди менеджмента и рядовых сотрудников;
• Обеспечивает необходимой информацией для пересмотра системы защиты персональных данных в компании;
• Повышает уровень удовлетворения ожиданий клиентов.