Комплаенс
Соответствие требованиям GDPR
Защита персональных данных резидентов ЕС и свобода их перемещения.
Кого это касается
Компании, работающие с клиентами или сотрудниками в ЕС, включая российские сервисы с европейской аудиторией.
Что требует стандарт
- Правовое основание для каждой цели обработки данных
- Право на доступ, исправление, удаление и перенос данных
- Минимизация: сбор только тех данных, которые нужны для цели
- Уведомление о нарушении в течение 72 часов
- Соглашения об обработке данных с подрядчиками (DPA)
- Оценка влияния на защиту данных для рискованных операций
Что делаем мы
- Составляем реестр обработки: какие данные, для какой цели, где и как долго хранятся
- Реализуем в системе экспорт и удаление данных по запросу пользователя
- Настраиваем журналирование согласий и их отзыв
- Готовим DPA-шаблоны для подрядчиков и облачных провайдеров
- Описываем процедуру реакции на утечку в требуемые сроки
Что обычно находим
Основная сложность — не техническая, а организационная: у большинства компаний нет реестра обработки, поэтому невозможно ответить на запрос пользователя в установленный срок.