Ochrana osobních údajů
specializace
Právní poradenství
GDPR compliance
Komplexní posouzení souladu s GDPR a související legislativou. Identifikace rizik, nastavení procesů a doporučení praktických kroků k nápravě.
- audit zpracování osobních údajů,
- mapování datových toků,
- návrh opatření ke zvýšení souladu,
- přehled právních rizik a doporučení,
- příprava reportu pro vedení společnosti.
Dokumentace a interní směrnice
Příprava a revize dokumentace potřebné pro dodržení povinností správce nebo zpracovatele osobních údajů.
- zásady ochrany osobních údajů,
- interní směrnice a procesní manuály,
- záznamy o činnostech zpracování,
- postupy pro uplatnění práv subjektů údajů,
- návrh interní dokumentace pro zaměstnance.
Smluvní zpracování údajů (DPA)
Vypracování a vyjednávání smluv o zpracování osobních údajů mezi správci a zpracovateli včetně přeshraničních přenosů dat.
- Data Processing Agreements (DPA),
- smlouvy se subdodavateli (sub-processors),
- nastavení odpovědnosti a limitací,
- právní kontrola smluv s cloudovými a IT dodavateli.
Cookies, analytika a marketingové technologie
Nastavení souhlasu a zpracování údajů v rámci online marketingu, analytických nástrojů a cookies bannerů.
- návrh cookie policy a cookie lišty,
- posouzení právních základů zpracování,
- řešení s Google Consent Mode, GA4, Meta Pixel apod.,
- právní nastavení souhlasů a jejich evidence,
- audit marketingových nástrojů.
DPIA a posuzování dopadů na ochranu údajů
Vypracování a vedení posouzení dopadů (Data Protection Impact Assessment) u projektů, které představují vyšší riziko pro soukromí subjektů údajů.
- vyhodnocení nutnosti provedení DPIA,
- kompletní zpracování dokumentu DPIA,
- doporučení opatření ke snížení rizik,
- konzultace s dozorovým úřadem,
- implementace navržených opatření.
Incidenty, úniky dat a komunikace s ÚOOÚ
Právní podpora při řešení bezpečnostních incidentů, úniků dat nebo stížností subjektů údajů.
- nastavení postupu při zjištění incidentu,
- právní vyhodnocení povinnosti hlášení ÚOOÚ,
- příprava oznámení o porušení zabezpečení,
- komunikace s dozorovým úřadem,
- zastupování při kontrolách a správních řízeních.
