GDPR – Защита персональных данных
Наша компания комплексно обеспечивает защиту персональных данных (GDPR) для компаний, индивидуальных предпринимателей, интернет-магазинов и их предприятий по всей Словакии — от разработки документации и записей об обработке через согласия и оценку воздействия до функции ответственного лица (DPO). Всё выполняется в соответствии с Регламентом (ЕС) 2016/679 и Законом № 18/2018 Z. z., чтобы ваша компания без проблем прошла проверку Управления по защите персональных данных и избежала штрафов.
Интересует эта услуга?
Оставьте контакт — мы свяжемся с ценой и датами, обычно в течение 24 часов.
GDPR для компаний под ключ — мы решим это за вас
За несоответствие требованиям GDPR компании грозит штраф до 20 миллионов евро или 4 % от мирового годового оборота (čl. 83 ods. 5 Регламента ЕС 2016/679), в зависимости от того, что больше. При этом обязанности есть практически у каждого предпринимателя, который обрабатывает персональные данные — кто ведёт учёт сотрудников, выставляет счета, управляет интернет-магазином, собирает контакты через форму, использует систему видеонаблюдения или рассылает новостную рассылку.
В Словакии напрямую действует Регламент (ЕС) 2016/679 (GDPR), а в дополнение к нему — Закон № 18/2018 Z. z. о защите персональных данных. Объём обязанностей не зависит от размера компании — различается лишь количество документации. Alpha Safety решит защиту персональных данных для вас под ключ: вам не нужно становиться экспертом, мы возьмём на себя всю работу — от аудита через документацию и обучение до представления ваших интересов при проверке.
Хотите сначала разобраться, что такое GDPR и как он работает? Прочитайте наш полный руководство по GDPR. Эта страница о том, как мы решим это за вас.
Какие риски несёт компания при несоответствии GDPR
Несоответствие GDPR — это не просто бумажная формальность: оно влечёт три конкретных последствия: штрафы, проверку органа и репутационный ущерб.
| Ставка штрафа | Размер | Правовое основание |
|---|---|---|
| Нижняя ставка (напр. записи, DPO, безопасность) | до 10 млн € или 2 % мирового годового оборота | čl. 83 ods. 4 GDPR |
| Верхняя ставка (принципы, права лиц, передача данных) | до 20 млн € или 4 % мирового годового оборота | čl. 83 ods. 5 GDPR |
Применяется всегда бо́льшая из двух величин (сумма или процент от оборота). Подробный разбор санкций, проверок и роли органа вы найдёте в руководстве по GDPR — на этой странице мы покажем, как предотвратить этот риск.
Надзорным органом является не районная администрация и не инспекция труда, а Орган по защите персональных данных Словацкой Республики (ÚOOÚ). Проверка чаще всего проводится по жалобе — например, недовольного клиента или бывшего сотрудника — и при ней орган запрашивает именно документацию. Поэтому мы в первую очередь устраняем наиболее распространённые нарушения: отсутствие документации, неисполнение информационной обязанности, обработку данных без правового основания и незащищённые данные.
Что мы обеспечим для вас — GDPR под ключ
Мы возьмём на себя всю работу — от первого аудита до представления интересов при проверке. Обеспечиваем полный жизненный цикл соответствия GDPR.
Входной аудит и gap-анализ
Составим карту того, какие персональные данные, для каких целей и на каком правовом основании (čl. 6 GDPR) вы обрабатываете, кто имеет к ним доступ и кому вы их передаёте. Результатом станет обзор пробелов и конкретный перечень того, что нужно дополнить или исправить. Аудит — это отправная точка для всего остального.
Полная документация GDPR под заказ
Подготовим полный пакет документов, адаптированный под вашу деятельность, а не типовые шаблоны из интернета:
- записи о деятельности по обработке данных (čl. 30 GDPR),
- информационные обязанности для клиентов, сотрудников и соискателей (čl. 13–14 GDPR),
- согласия и внутренние политики защиты данных,
- договоры с обработчиками данных с поставщиками (бухгалтер, IT, маркетинг, облако) согласно čl. 28 GDPR,
- процедура обработки запросов субъектов данных и при нарушении защиты данных,
- при необходимости оценка воздействия на защиту данных (DPIA) согласно čl. 35 GDPR и § 42 Закона № 18/2018 Z. z.
Ответственное лицо по защите данных (DPO) на аутсорсинг
Если закон обязывает вас иметь ответственное лицо по защите данных / DPO (čl. 37 GDPR, § 44 Закона № 18/2018 Z. z.) — или вы хотите иметь его добровольно — мы возьмём эту функцию на внешнее исполнение. Мы являемся контактным лицом для органа и субъектов данных, следим за соответствием требованиям и предоставляем постоянные консультации. Аутсорсинг DPO дешевле и надёжнее, чем обучение и содержание собственного сотрудника.
Обучение сотрудников и представление интересов при проверке
Слабым звеном чаще всего бывает человек — мы обучим вашу команду правильно обращаться с данными, реагировать на запросы и выявлять и сообщать об утечках. А когда придёт проверка или запрос ÚOOÚ, вы не останетесь с этим один на один: мы подготовим материалы, будем вести коммуникацию с органом за вас и поможем провести процедуру так, чтобы вы минимизировали риск санкций.
Для каких компаний предназначена услуга
GDPR под ключ адаптируем под тип вашего бизнеса. Чаще всего мы решаем его для:
- Интернет-магазинов и онлайн-сервисов — согласия, cookies, рассылки, обработка заказов и претензий, профилирование.
- Работодателей и HR — кадровые и расчётные вопросы, учёт рабочего времени, видеонаблюдение, мониторинг сотрудников (§ 13 ods. 4 Трудового кодекса).
- IT-компаний и агентств, которые выступают в роли обработчиков данных и нуждаются в договорах и гарантиях для своих клиентов.
- Малых компаний и самозанятых (SZČO) с сотрудниками, которые хотят иметь порядок без создания внутреннего отдела.
- Медицинских, социальных и образовательных организаций, которые обрабатывают специальные категории данных (čl. 9 GDPR) и подпадают под более строгий режим.
Не знаете, к какой категории относитесь? Расскажите нам, чем занимаетесь, и мы определим объём — аудит покажет это точно.
Как проходит сотрудничество с Alpha Safety
Мы выстроили сотрудничество так, чтобы минимально вас нагружать. Первый контакт и оценка — без обязательств.
Предварительный запрос и консультация Свяжитесь с нами через форму или по телефону. Мы кратко выясним тип вашей деятельности и предложим объём работ. Консультация бесплатна и ни к чему не обязывает.
Входной аудит и коммерческое предложение Составим карту обработки персональных данных, выявим пробелы и пришлём вам фиксированное коммерческое предложение исходя из реального объёма — без скрытых статей.
Подготовка документации под заказ Подготовим полный пакет документов, политик и договоров, адаптированный под вашу деятельность, и передадим его готовым к использованию.
Обучение и внедрение Обучим ответственных сотрудников, объясним процедуры и настроим процессы: запросы субъектов данных, уведомления о нарушениях, отношения с обработчиками данных.
Постоянная поддержка и представление интересов Возьмём на себя функцию DPO (при необходимости), будем обновлять документацию при изменении законодательства и представлять ваши интересы при проверке ÚOOÚ. Соответствие требованиям — это не разовая задача: мы будем поддерживать его вместе с вами на постоянной основе.
Ключевые статьи GDPR, которые вас касаются
Для ориентации приводим наиболее важные положения, которые мы покрываем в рамках услуги. Вам не нужно их запоминать — это наша работа.
| Область | Статья / § | Что регулирует |
|---|---|---|
| Принципы обработки | čl. 5 GDPR | 7 принципов (законность, цель, минимизация, точность, хранение, целостность, подотчётность) |
| Правовые основания | čl. 6 GDPR | согласие, договор, закон, жизненно важный/публичный/законный интерес |
| Информационная обязанность | čl. 13–14 GDPR | что вы обязаны сообщить субъекту данных |
| Права субъекта данных | čl. 15–22 GDPR | доступ, исправление, удаление, ограничение, переносимость, возражение |
| Записи о деятельности | čl. 30 GDPR | учёт деятельности по обработке данных |
| Ответственное лицо (DPO) | čl. 37 GDPR, § 44 z. 18/2018 | когда назначение DPO обязательно |
| Оценка воздействия (DPIA) | čl. 35 GDPR, § 42 z. 18/2018 | при высоком риске для прав лиц |
| Уведомление об инциденте органу | čl. 33 GDPR, § 40 z. 18/2018 | уведомление ÚOOÚ в течение 72 часов |
| Санкции | čl. 83 GDPR | до 10 млн €/2 % или 20 млн €/4 % |
| Мониторинг сотрудников | § 13 ods. 4 Трудового кодекса | условия контроля сотрудников |
Сколько стоит GDPR под ключ
Стоимость зависит от объёма — количества видов деятельности по обработке данных, типа бизнеса и того, нужна ли вам разовая документация или долгосрочный аутсорсинг DPO. Входной аудит согласовываем в начале, и его результаты служат основой для точного коммерческого предложения; документация под ключ оплачивается единовременно, аутсорсинг DPO — в форме ежемесячного абонемента.
После безобязательной консультации вы получите фиксированное предложение без скрытых статей. Учтите, что один штраф от ÚOOÚ многократно превысит расходы на соответствие требованиям — GDPR под ключ — это страховка, а не лишние затраты. Получите безобязательное предложение.
Почему Alpha Safety — GDPR и безопасность под одной крышей
Большинство поставщиков занимаются только GDPR. Мы решаем весь комплаенс компании из одного места — это наше главное отличие.
- Один партнёр, один счёт — GDPR ведёте вместе с BOZP, охраной от пожаров (OPP), службой медицины труда (PZS) и гражданской защитой (CO). Никакого жонглирования несколькими поставщиками.
- Практический подход, не только бумага — настроим документацию так, чтобы она работала в реальной деятельности, а не пылилась в ящике.
- Представление интересов при проверке — во время проверки органа вы не одни, коммуникацию ведём за вас.
- Долгосрочное обслуживание — законодательство меняется, мы поддерживаем вашу документацию актуальной.
- Локальное присутствие по всей Словакии — работаем во всех краевых и районных городах.
Наши услуги в области GDPR
Подготовка документации
Подготовка документации GDPR и необходимых внутренних инструкций.
Анализ целей обработки
Анализ целей обработки персональных данных.
Информационное обязательство
Разработка информационных обязательств по отношению к субъектам данных.
Договоры с обработчиками
Подготовка договоров с обработчиками и другими субъектами.
Обучение
Обучение уполномоченных лиц и ответственных сотрудников.
Консультирование и услуги
Предоставление консультаций и услуг даже после передачи документации.
Услуги DPO
Услуги ответственного за защиту данных (DPO) и постоянная поддержка.
Почему стоит сотрудничать с нами?
- Экспертные знания регламента GDPR
- Комплексные индивидуальные решения
- Предотвращение штрафов до 20 млн €
- Регулярное обновление документации
- Поддержка при проверках органа по защите данных
Stručná odpoveď
GDPR — защита персональных данных — это соответствие компании Регламенту (ЕС) 2016/679 и Закону № 18/2018 Z. z. о защите персональных данных. Alpha Safety подготовит GDPR-документацию и директивы, проанализирует цели обработки, предложит информационные обязанности и договоры с посредниками (обработчиками), обучит работников, предоставит постоянное консультирование и выполняет функцию ответственного лица (DPO).
Časté otázky – GDPR
Разработку GDPR-документации и внутренних директив, анализ целей обработки персональных данных, предложение по выполнению информационной обязанности перед субъектами данных и подготовку договоров с посредниками (обработчиками). Частью является также обучение работников, постоянное консультирование и выполнение функции ответственного лица (DPO).
Согласно § 44 ods. 1 Закона № 18/2018 Z. z. назначение ответственного лица обязательно для органов публичной власти и для контролёров (операторов), основной деятельностью которых является регулярный и систематический мониторинг субъектов данных в большом масштабе или обработка особых категорий данных в большом масштабе. Мы оценим, касается ли обязанность и вас, и при необходимости обеспечим эту функцию.
Согласно ст. 83 п. 5 Регламента (ЕС) 2016/679 штраф может достигать до 20 000 000 EUR, либо в случае предприятия — до 4 % общего мирового годового оборота за предыдущий учётный год, в зависимости от того, какая сумма выше. Правильно настроенный GDPR существенно снижает этот риск.
Согласно § 42 Закона № 18/2018 Z. z. контролёр (оператор) обязан провести оценку влияния, если тип обработки, особенно с использованием новых технологий, может привести к высокому риску для прав физических лиц. В рамках анализа мы оценим, распространяется ли DPIA на вашу обработку, и поможем её разработать.
Обработку персональных данных в СР регулирует прямо действующий Регламент (ЕС) 2016/679 (GDPR) и Закон № 18/2018 Z. z. о защите персональных данных. Закон № 18/2018 Z. z. одновременно регулирует статус и полномочия Управления по защите персональных данных СР, которое следит за соблюдением правил.
Да. Мы предоставляем поддержку при проверках надзорного органа, подготовим необходимую документацию и коммуникацию и доступны как консультант на протяжении всего процесса. Цель — доказать, что ваша обработка данных соответствует GDPR и Закону № 18/2018 Z. z.
Для компаний и организаций всех размеров, которые обрабатывают персональные данные работников, клиентов или партнёров. Объём услуги мы подстроим в зависимости от того, какие данные вы обрабатываете, для каких целей и в каком объёме, так что решение подходит как малой компании, так и более крупной организации.
Задачи ответственного лица регулирует § 46 Закона № 18/2018 Z. z. Ответственное лицо прежде всего предоставляет консультирование об обязанностях при защите данных, мониторит соответствие нормам и служит контактным пунктом для надзорного органа и субъектов данных. При выполнении этой функции мы предоставляем постоянную ассистенцию.
Да. GDPR распространяется на каждого, кто обрабатывает персональные данные физических лиц, независимо от размера. Если вы ведёте работников, клиентов, поставщиков или контакты из формы, обязанности у вас есть. Различается только объём документации, а не сама обязанность.
Если нарушение защиты данных представляет риск, об этом сообщается Управлению по защите персональных данных, как правило, в течение 72 часов согласно ст. 33 Регламента (ЕС) 2016/679 и § 40 Закона № 18/2018 Z. z., а в серьёзных случаях — и субъекту данных (ст. 34). Порядок действий мы настроим вам так, чтобы вы могли отреагировать вовремя.
Да. Интернет-магазины дополнительно решают согласия, cookies и инструменты отслеживания, рассылку, обработку заказов и рекламаций, при необходимости профилирование. Эти области у интернет-магазинов мы настраиваем в приоритетном порядке, включая договоры с посредниками (обработчиками) с поставщиками.
Мы это не рекомендуем. Универсальные шаблоны не учитывают вашу конкретную обработку и при проверке выдерживают редко. Документацию мы готовим индивидуально в зависимости от того, что и зачем вы реально обрабатываете.
Только при установленных условиях и после выполнения информационной обязанности. Наблюдение за работниками наряду с GDPR регулирует также § 13 ods. 4 Трудового кодекса. Мы поможем вам настроить его так, чтобы оно соответствовало нормам.
Нет. GDPR решает защиту персональных данных, тогда как управление делопроизводственными записями регулируется отдельным Законом № 395/2002 Z. z. об архивах и делопроизводстве. Это две разные сферы, хотя они частично пересекаются, и обе мы можем охватить.
Напишите нам — ответим в течение одного рабочего дня
Оставьте свои контактные данные — свяжемся с вами, без обязательств.
Нужна помощь с GDPR?
Свяжитесь с нами для бесплатной консультации. Мы предложим решение, адаптированное к вашим потребностям.