GDPR gap analysis / Комплексный аудит

Большая часть клиентов, которые когда-либо обращались в Data Privacy Office, на протяжении долгого времени занимались сбором и обработкой персональных данных, однако не уделяли должного внимания законодательству о приватности. Поэтому прежде, чем начинать внедрение GDPR, мы всегда рекомендуем проведение GDPR Gap Analysis. 

За время работы “не по правилам” скапливается большое количество ошибок, некоторые из них обретают системный характер, и просто исправить несколько строчек в документах уже поздно — это так не работает. Перед началом полноценной работы над GDPR compliance следует узнать обо всех ошибках и недочетах в системах компании. Это позволит составить конкретный план действий, посчитать необходимые денежные и временные ресурсы. 

Наши консультанты имеют большой опыт в области приватности данных и знают все распространенные ошибки, которые допускают компании. Это позволит быстро обнаружить все нарушения законодательства и в кратчайшие сроки приступить к устранению недочетов. Заказав Gap Analysis вы узнаете все имеющиеся в вашей системе ошибки и получите адаптированный под вас план работ для внедрения GDPR и других регламентов.

При проведении Gap Analysis мы находим пробелы в соответствии регламентам (GDPR, ePrivacy и т.д.), а также определяем риски, исходящие от данных нарушений. Далее мы формируем список необходимых работ и мер (GDPR project scope) и помогаем компании приоритезировать их, исходя из эффективности, ресурсов на реализацию и поддержку, размеров штрафов и вероятности наступления последствий. 

  Этапы работы:

1. Общие вопросы управления ИТ, защиты данных и безопасности

2. Оценка ИТ-рисков и процесс DPIA

3. Проблемы с субъектом данных

4. Права субъектов данных 

5. Процессы согласия субъекта данных

6. Процесс информирования заинтересованных сторон.

7. Картирование обработки персональных данных и защиты данных

8. Сотрудник по защите данных

9. Регистр данных

10. Система управления информационной безопасностью (СУИБ) GDPR

11. Обработка персональных данных третьей стороной

  Список ошибок и пробелов в работе над приватностью данных.

 Дорожную карту дальнейших действий для устранения пробелов.

  Чек-листы для проверки отдельных действий.

  Консультацию по внедрению Privacy by Design в продукты компании. 

  Рекомендации по выбору обучения GDPR для персонала и менеджмента.