Какво е GDPR?

Новият регламент на ЕС задава редица нови насоки, които засягат всички организации, администриращи или контролиращи обработката на лични данни. Регламентът се прилага ефективно след 25 май 2018 г., като времето до тогава бе дадено на компаниите и държавните учреждения да въведат всички изисквания с единната рамка, налагана от GDPR.

Защо се въвежда регламента?

• С цел подобряване управлението на личните данни на физическите лица
• С цел подобряване на оперирането с личните данни
• С цел въвеждане на технически и организационни мерки за достъп до личните данни и цялостното им управление от субекта на тези данни
• С цел въвеждане на защитата на човешките права в механизмите за съответствие в технологиите за обработка на данни
• С цел определяне на длъжностни лица по защита на данните в организациите, контролиращи и обработващи данни

Какъв е крайния срок за въвеждане?

Крайният срок, в който всички трябваше да са въвели съответните мерки е: 25.05.2018 г.

Има ли санкции при неспазване на регламента?

Санкциите след 25 май 2018 г. са с максимален размер е до 20 000 000 EUR или до 4 % от общия годишен световен оборот на организацията за предходната финансова година.

Какво означават масово използваните понятия и съкращения в този област?

• Лични данни - всяка информация, която пряко или непряко може да идентифицира дадено физическо лице.
• GDPR - General Data Protection Regulation (GDPR) – Общ Регламент за Защита на Личните Данни – описания в предходния абзац нормативен документ.
• DPO – Data Protection Officer – Длъжностно лице по защита на данните (ДЛЗД) - нова роля/длъжност в някои организации, която да отговаря за вътрешните правила за съхранение на данни и спазването на регулацията.
• GAP анализ – доклад, съдържащ анализ и оценка на текущото ниво на съответствие на фирмените процеси с изискванията на GDPR.
• КЗЛД – Комисия по защита на личните данни.

Какво ново?

• Увеличен териториален обхват;
• Чувствително завишени размери на имуществените санкции;
• Принципи на обработването;
• Права на физическите лица;
• Длъжностно лице по защита на данните;
• Съгласие за обработка на лични данни;
• Регистри на дейностите по обработване;
• Оценка на въздействието върху защитата на данните и др.

Как да покрием изискванията на този задължителен регламент?

“БИЗНЕС СОФТУЕР КОНСУЛТ” АД има удоволствието да Ви предостави новите си продукти и услуги, които могат да Ви дадат решенията за покриване на изискванията на новия регламент.

GDPR Наръчник

В рамките на тази услуга ние Ви предоставяме електронен документ – GDPR Наръчник. С него Вие получавате пълна и актуална информация за правната рамка на новия регламент за защита на личните данни, както и детайлни насоки за разработката на всички документи, свързани с това. С негова помощ подготвен Ваш служител би могъл самостоятелно да разработи документите, необходими за внедряването на GDPR във Вашата организация – процедури, политики, регистри, правилници и т.н. GDPR Наръчника Ви предлагаме в базов и в пълен вариант, като пълния му вариант включва подготвени образци на необходимите документи, както и примерни типови документи.

GDPR Внедряване

Основните етапи при услугата GDPR Внедряване, които трябва да изпълним, са:

• Етап #1: Запознаване с основните изисквания на законодателството.
• Етап #2: Анализ и оценка на текущото ниво на съответствие с GDPR (GAP анализ) и оценка на необходимостта от наличие на Длъжностно лице по защита на данните.
• Етап #3: Изготвяне на правила и процедури за изпълнение на изискванията на GDPR.
• Етап #4: Оказване на съдействие при внедряването на правилата и процедурите.

Внедряване на GDPR е процес, който в различните организации може да бъде много различен – като типове и обем подготвени документи, съответно и време за тяхната разработка и реорганизация на фирмените процеси. Времето и цената на внедряването зависи от наличието и нивото на съществуващите процеси, имащи отношение към сигурността на данните, от броя на длъжностите, боравещи с лични данни и броя и спецификата на местата на които се обработват лични данни, от нивото и развитието на IT инфраструктурата в дружеството и др. Предложената от нас цена е базова, тъй като дейността по внедряване може да е много различна, в зависимост от описаните детайли. За да се направи конкретна оферта с цена и срок на внедряване, трябва да се попълни предоставен от нас въпросник, който да ни даде максимално пълна и ясна представа за описаните по-горе детайли.

В какви срокове се изпълняват дейностите по внедряване?

Времето за проверка и въвеждане на технологичните процеси може да бъде много различно, в зависимост от много фактори – нивото на вече съществуващите процеси, обема на организацията, броя на длъжностите и местата на които се обработват лични данни, нивото на IT инфраструктурата, натовареността на нашите експерти и др. При всички случаи обаче, дори и за малки фирми, процеса по разработка и внедряване на GDPR няма да e по-кратък от три месеца.

GDPR Консултации

Е услуга свързана с консултации по въпроси, произтичащи от всички задължения на администратори и обработващи лични данни вменени от Регламента. Примери за такива казуси са: преглед на споразумение за конфиденциалност изпратено Ви от Ваш контрагент; въпроси свързани с практическото упражняване на правата на субект на данни; преценка на необходимостта от назначаване на Длъжностно лице по защита на данните; преглед на правните основания за обработка на лични данни и други.

GDPR Съдействие при поискване

С тази наша услуга може да Ви окажем пълно съдействие при или по повод подадени сигнали или жалби срещу дейността Ви като администратор на лични данни, включително при проверки или твърдения за незаконосъобразно обработване на лични данни. Можем да Ви предложим обосновани становища, отговори на запитвания, консултации и разяснения при всички случаи, отнасящи се до прилагането на GDPR, както и при контакти с надзорните органи. В случаи на иницииране на проверка от страна на Комисията за защита на личните данни ние можем да Ви консултираме и да подпомогнем представянето на Вашата дейност в съответствие с изискванията на GDPR. Гарантираме професионализъм при преценката и извършването на съответните действия, както и адекватна защита на Вашите интереси.

GDPR Абонамент

С услугата GDPR Абонамент ние Вместо Вас извършваме периодичен мониторинг на работата Ви в съответствие с изискванията на GDPR. Успешното внедряване и текущото изпълнение на изискванията на GDPR съгласно регламента се установява чрез провеждането на периодичен вътрешен одит на бизнес процесите, свързани с обработка и администриране на лични данни. Одитът се прави минимум веднъж годишно и се провежда на извадков принцип, като се проследява целия жизнен цикъл на произволно избрани лични данни. Гаранция за успешното поддържане на изискванията е внедряването на процедура за постоянен мониторинг и наблюдение на процесите по управление на личните данни. Изготвя се годишна програма за одити, в рамките на която трябва да се изпълняват дейности по анализ и оценка на дизайна и изпълнението на всички дейности и контролни механизми, свързани с внедрения GDPR. В зависимост от дейността и структурата на организацията, при планиране на тези периодични одити се обхващат в една или друга степен следните области:

• Лични данни – идентификация, поверителност, собственици, покритие;
• Характер и обхват на дейността – администратор, териториални единици;
• Законово основание за администриране на лични данни – обем, характер;
• Прозрачност на процеса по обработка и администриране;
• Ниво на защита на данните и отчетност;
• Спазване на правата на собственика на лични данни;
• Ниво на сигурност на данните;
• Мониторинг и реакция при пробив (изтичане, промяна, изтриване) на данни;
• Практики при международен трансфер на данни извън ЕС;
• Използване на подизпълнители при администрирането.

Предложената в офертата ни цена за тази наша услуга е базова. След като са внедрени изискванията на GDPR във Вашата организация, ще може точно да се прецени какви ще бъдат нашите ангажименти по тяхната поддръжка, а от това ще може да се определи и точната цена на услугата.

GDPR Абонамент + Съдействие на поискване: Това е комплексна услуга, чрез която Ви предоставяме извършването на периодичен мониторинг на работата Ви, както и процесуално представителство и защита на фирмата Ви при възникнал казус по повод подаден сигнал или жалба срещу дейността Ви като администратор на лични данни.

DPO (ДЛЗД) Аутсорсинг

Тази услуга може да Ви бъде оказана след оценка на Вашата организация относно необходимостта от наличие на Длъжностно лице по защита на данните (ДЛЗД, DPO). Такава оценка се прави при изготвянето на GAP анализа, в етапа на внедряването на GDPR. Ако такова лице е необходимо във Вашата организация, ние можем да ви предложим услугата ДЛЗД аутсорсинг. Задължение да определят Длъжностно лице по защита на данните имат следните администратори на лични данни:

- Публичен орган или орган на местно самоуправление;
- Администратори, които извършват редовно, систематично и мащабно наблюдение на субектите на данните;
- Администратори, които извършват мащабно обработване на специални (чувствителни) лични данни;
- В други, предвидени в закона случаи.

ДЛЗД Аутсорсинг означава че ние ще изпълняваме тази длъжност вместо Вас (DPO outsourcing). Услугата се базира на месечен абонамент, като ние изпълняваме вместо Вас всички задължения на ДЛЗД, ние сме и Вашето лице за контакт с държавните органи и с всички останали структури, за всичко, свързано с GDPR. Предложената в офертата ни цена за тази наша услуга е базова. След като са внедрени изискванията на GDPR във Вашата организация, ще може точно да се прецени какви ще бъдат месечните ангажименти на това лице, а от това ще може да се определи и точната цена на аутсорсинг услугата.

Ценоразпис

№	Наименование на продукта/услугата	Цена/лева, без ДДС/
1	GDPR Наръчник (базов вариант - без образци и типови документи)	240.00
2	GDPR Наръчник (пълен вариант - с готови образци и типови документи)	540.00
3	GDPR Внедряване	1 560.00*
4	GDPR Консултации (цената е за един час)	120.00*
5	GDPR Съдействие на поискване	При случай *
6	GDPR Абонамент (цената е за 1 година, за всяка година след тази на внедряване)	480.00*
7	GDPR Абонамент + Съдействие на поискване (цената е за 1 година, за всяка година след тази на внедряване)	720.00*
8	DPO Аутсорсинг (цената е месечна, валидна е за периодите след внедряване)	240.00*

*Цената е базова и подлежи на конкретно офериране за всяка отделна фирма/всеки отделен случай.