Кому нужен DPO
Согласно статье 37 Закона 195/2024, назначение ответственного за защиту данных обязательно, когда:
- обработку осуществляет государственный орган или учреждение;
- основная деятельность предполагает регулярный и систематический мониторинг людей в крупном масштабе (профилирование, отслеживание местоположения, крупные программы лояльности, масштабное видеонаблюдение);
- основная деятельность предполагает обработку в крупном масштабе чувствительных данных (здоровье, биометрия) или данных о судимостях — например, клиники, лаборатории, страховщики.
Если вы не попадаете в эти случаи, DPO можно назначить добровольно. Мы также поможем задокументировать решение, если DPO не требуется.
Читать полное руководство о DPO →Что входит в услугу внешнего DPO
Контроль соответствия
Регулярно проверяем политики, внутренние процедуры и то, как данные обрабатываются на практике.
Реестр учёта обработок
Составляем и обновляем реестр: цели, категории данных, получатели, сроки хранения, передачи.
Оценка воздействия (DPIA)
Консультируем по оценке воздействия для обработок с высоким риском до их запуска.
Взаимодействие с CNPDCP
Выступаем контактным лицом для органа, включая проверки и уведомления об инцидентах безопасности.
Запросы субъектов данных
Помогаем отвечать на запросы о доступе, исправлении, удалении или возражении в законный срок.
Обучение персонала
Проводим обучение для сотрудников, работающих с персональными данными, с учётом деятельности компании.
Документация и соглашения DPA
Проверяем политику конфиденциальности и соглашения об обработке с поставщиками (DPA).
Техническая проверка сайта
Используем сканер Gdprscan для cookies, трекеров, форм и заголовков безопасности на сайтах компании.
Как мы работаем
1. Первичная оценка
Обсуждаем деятельность, типы данных и объём обработок, чтобы определить, обязателен ли DPO и что нужно охватить.
2. Предложение и договор
Вы получаете индивидуальное предложение с учётом размера организации и сложности обработок.
3. Назначение и уведомление
Готовим акт о назначении, публикуем контакты DPO в политике конфиденциальности и помогаем сообщить их в CNPDCP.
4. Постоянная поддержка
Контролируем соответствие, отвечаем на вопросы команды и обновляем документацию при изменении процессов.
Почему внешний DPO
- Закон прямо допускает внешнего DPO по договору оказания услуг.
- Нет конфликта интересов: администратор, IT-директор или руководитель маркетинга, определяющие цели обработки, как правило, не могут быть DPO.
- Не нужно нанимать и обучать штатного специалиста.
- Работаем дистанционно с компаниями по всей Республике Молдова.
Что важно знать
- Ответственность за соответствие остаётся на операторе. DPO консультирует и контролирует, но не принимает на себя юридическую ответственность компании.
- DPO должен заранее привлекаться к решениям о данных и подчиняется напрямую руководству.
- Технический балл сканера Gdprscan не является юридической сертификацией.
Частые вопросы о внешнем DPO
Обязательно ли моей компании нужен DPO?
Зависит от основной деятельности. Небольшой интернет-магазин или сайт-визитка, собирающие только имя, email и телефон для заказов, как правило, не попадают в обязательные случаи. Клиники, государственные учреждения и компании, отслеживающие людей в крупном масштабе, как правило, попадают. На первичной оценке мы скажем, какой у вас случай.
Может ли DPO быть внешней компанией?
Да. Закон 195/2024 допускает назначение внешнего DPO по договору при условии наличия специальных знаний и отсутствия конфликта интересов.
Сколько стоит внешний DPO?
Цена зависит от размера организации, количества обработок и необходимого уровня поддержки. Отправьте нам несколько деталей о компании, и мы подготовим индивидуальное предложение.
Работаете ли вы с компаниями за пределами Кишинёва?
Да. Сотрудничество может проходить полностью онлайн для компаний по всей Республике Молдова.
Чем DPO отличается от сканирования сайта?
Сканирование технически проверяет сайт (cookies, трекеры, формы). DPO охватывает всю организацию: внутренние процессы, сотрудников, поставщиков, реестры и отношения с CNPDCP.
Нужен ответственный за защиту данных?
Напишите нам несколько строк о компании: сфера деятельности, примерное число сотрудников и какие данные вы обрабатываете. Мы вернёмся с оценкой и предложением.