GDPR – Захист персональних даних
Наша компанія комплексно забезпечує захист персональних даних (GDPR) для компаній, фізичних осіб-підприємців, інтернет-магазинів та їхніх підприємств по всій Словаччині — від розробки документації та записів про обробку через згоди й оцінку впливу до функції відповідальної особи (DPO). Усе виконується відповідно до Регламенту (ЄС) 2016/679 та Закону № 18/2018 Z. z., щоб ваша компанія без проблем пройшла перевірку Управління із захисту персональних даних та уникнула штрафів.
Цікавить ця послуга?
Залиште контакт — звяжемося з ціною та датами, зазвичай протягом 24 годин.
GDPR для компаній під ключ — вирішимо за вас
За недотримання GDPR (Загального регламенту про захист даних) компанії загрожує штраф до 20 мільйонів євро або 4 % загального річного обороту у світі (čl. 83 ods. 5 Регламенту ЄС 2016/679), залежно від того, що більше. А обов'язки має практично кожен підприємець, який обробляє персональні дані — хто веде облік працівників, надсилає рахунки-фактури, веде інтернет-магазин, збирає контакти через форму, використовує систему відеонагляду або надсилає розсилку.
В Словаччині безпосередньо діє Регламент (ЄС) 2016/679 (GDPR) і додатково Закон № 18/2018 Z. z. про захист персональних даних. Обсяг обов'язків не залежить від розміру компанії — відрізняється лише кількість документації. Alpha Safety вирішить захист персональних даних під ключ: вам не потрібно ставати експертом, ми беремо на себе весь обсяг роботи від аудиту через документацію та навчання до представництва під час перевірки.
Хочете спочатку зрозуміти, що таке GDPR і як він працює? Прочитайте наш повний посібник з GDPR. Ця сторінка — про те, як ми вирішуємо це за вас.
Що загрожує компанії при недотриманні GDPR
Недотримання GDPR — це не просто паперова формальність: воно має три конкретні наслідки: штрафи, перевірку органу та репутаційну шкоду.
| Ставка штрафу | Розмір | Правова підстава |
|---|---|---|
| Нижча ставка (напр. записи, DPO, безпека) | до 10 млн € або 2 % загального річного обороту у світі | čl. 83 ods. 4 GDPR |
| Вища ставка (принципи, права осіб, передачі) | до 20 млн € або 4 % загального річного обороту у світі | čl. 83 ods. 5 GDPR |
Застосовується завжди вище з двох значень (сума або відсоток обороту). Детальний аналіз санкцій, перевірок і статусу органу знайдете у посібнику GDPR — на цій сторінці покажемо, як уникнути ризику.
Наглядовим органом є не районна адміністрація і не інспекція праці, а Уповноважений орган із захисту персональних даних СР (ÚOOÚ). Перевірка найчастіше ініціюється за скаргою — наприклад, незадоволеного клієнта чи колишнього працівника — і під час неї орган вимагає саме документацію. Тому в першу чергу вирішуємо найпоширеніші порушення: відсутність документації, невиконання інформаційного обов'язку, обробка без правової підстави та незахищені дані.
Що ми забезпечимо для вас — GDPR під ключ
Беремо на себе весь обсяг роботи — від першого аудиту до представництва під час перевірки. На підрядній основі покриваємо весь життєвий цикл відповідності GDPR.
Вхідний аудит і gap-аналіз
Складемо карту того, які персональні дані ви обробляєте, з якою метою і на якій правовій підставі (čl. 6 GDPR), хто має до них доступ і кому ви їх надаєте. Результатом є огляд прогалин і конкретний перелік того, що потрібно доповнити або виправити. Аудит є відправною точкою для всього іншого.
Повна документація GDPR на замовлення
Підготуємо повний пакет документів, адаптованих до вашої діяльності, а не типові шаблони з інтернету:
- записи про діяльність із обробки (čl. 30 GDPR),
- інформаційні обов'язки для клієнтів, працівників і кандидатів (čl. 13–14 GDPR),
- згоди та внутрішні директиви із захисту даних,
- договори з обробниками з постачальниками (бухгалтер, IT, маркетинг, хмара) відповідно до čl. 28 GDPR,
- процедура опрацювання запитів суб'єктів даних і при порушенні захисту даних,
- у разі необхідності оцінка впливу на захист даних (DPIA) відповідно до čl. 35 GDPR і § 42 Закону № 18/2018 Z. z.
Відповідальна особа (DPO) на аутсорсинг
Якщо закон зобов'язує вас мати відповідальну особу / DPO (čl. 37 GDPR, § 44 Закону № 18/2018 Z. z.) — або ви хочете мати її добровільно — беремо цю функцію на зовнішнє ведення. Ми є контактним пунктом для органу і суб'єктів даних, наглядаємо за відповідністю та надаємо поточні консультації. Аутсорсинг DPO дешевший і надійніший, ніж навчання та утримання власного працівника.
Навчання працівників і представництво під час перевірки
Найслабшою ланкою часто є людина — навчимо вашу команду, як поводитися з даними, реагувати на запити та розпізнавати й повідомляти про витоки. А коли надійде перевірка або запит ÚOOÚ, ви не залишитеся з цим наодинці: підготуємо матеріали, спілкуватимемося з органом за вас і допоможемо провести провадження так, щоб мінімізувати ризик санкції.
Для якого типу компанії призначена послуга
GDPR під ключ адаптуємо до типу підприємства. Найчастіше вирішуємо для:
- Інтернет-магазини та онлайн-сервіси — згоди, файли cookie, розсилка, обробка замовлень і рекламацій, профілювання.
- Роботодавці та HR — кадрова та зарплатна документація, облік відвідуваності, камери, моніторинг працівників (§ 13 ods. 4 Кодексу законів про працю).
- IT-компанії та агентства, які виступають як обробники і потребують договорів і гарантій для своїх клієнтів.
- Малі компанії та SZČO (самозайняті особи, ФОП) із працівниками, які хочуть мати порядок без створення внутрішнього відділу.
- Медичні, соціальні та освітні організації, які обробляють особливі категорії даних (čl. 9 GDPR) і мають більш суворий режим.
Не знаєте, до якої категорії належите? Розкажіть нам, чим ви займаєтесь, і ми визначимо обсяг — аудит покаже це точно.
Як відбувається співпраця з Alpha Safety
Ми налаштували співпрацю так, щоб вона якомога менше навантажувала вас. Перший контакт і оцінка — необов'язкові.
Необов'язковий запит і консультація Зв'яжіться через форму або телефон. Коротко з'ясуємо тип вашої діяльності та запропонуємо обсяг. Консультація безкоштовна і необов'язкова.
Вхідний аудит і цінова пропозиція Складемо карту обробки персональних даних, визначимо прогалини та надішлемо вам тверду цінову пропозицію відповідно до реального обсягу — жодних прихованих пунктів.
Розробка документації на замовлення Підготуємо повний пакет документів, директив і договорів, адаптованих до вашого підприємства, і передамо його готовим до використання.
Навчання та впровадження Навчимо відповідальних співробітників, пояснимо процедури та налаштуємо процеси: запити суб'єктів даних, повідомлення про порушення, відносини з обробниками.
Поточна підтримка та представництво Беремо на себе функцію DPO (за потреби), оновлюємо документацію при змінах законодавства та представляємо вас під час перевірки ÚOOÚ. Відповідність — це не одноразова дія: підтримуватимемо її разом із вами тривалий час.
Канонічні статті GDPR, що стосуються вас
Для орієнтації наводимо найважливіші положення, які ми охоплюємо в рамках послуги. Вам не потрібно їх запам'ятовувати — це наша робота.
| Сфера | Стаття / § | Що регулює |
|---|---|---|
| Принципи обробки | čl. 5 GDPR | 7 принципів (законність, мета, мінімізація, точність, зберігання, цілісність, підзвітність) |
| Правові підстави | čl. 6 GDPR | згода, договір, закон, життєво важливий/суспільний/законний інтерес |
| Інформаційний обов'язок | čl. 13–14 GDPR | що необхідно повідомити суб'єкту даних |
| Права суб'єкта даних | čl. 15–22 GDPR | доступ, виправлення, видалення, обмеження, перенесення, заперечення |
| Записи про діяльність | čl. 30 GDPR | облік діяльності з обробки |
| Відповідальна особа (DPO) | čl. 37 GDPR, § 44 z. 18/2018 | коли призначення DPO є обов'язковим |
| Оцінка впливу (DPIA) | čl. 35 GDPR, § 42 z. 18/2018 | при високому ризику для прав осіб |
| Повідомлення органу про порушення | čl. 33 GDPR, § 40 z. 18/2018 | звітування до ÚOOÚ протягом 72 годин |
| Санкції | čl. 83 GDPR | до 10 млн €/2 % або 20 млн €/4 % |
| Моніторинг працівників | § 13 ods. 4 Zákonníka práce | умови контролю працівників |
Скільки коштує GDPR під ключ
Ціна залежить від обсягу — кількості видів діяльності з обробки, типу підприємства та від того, чи потрібна вам одноразова документація, чи довгостроковий аутсорсинг DPO. Вхідний аудит узгоджуємо на початку, і його результат є підставою для точної пропозиції; документація під ключ оплачується одноразово, аутсорсинг DPO — у формі щомісячного абонентського платежу.
Після необов'язкової консультації ви отримаєте тверду пропозицію без прихованих пунктів. Врахуйте, що один штраф від ÚOOÚ перевищить витрати на відповідність у багато разів — GDPR під ключ є страховкою, а не зайвими витратами. Отримайте необов'язкову пропозицію.
Чому Alpha Safety — GDPR і безпека під одним дахом
Більшість постачальників вирішують тільки GDPR. Ми вирішуємо всю відповідність компанії з одного місця — це наша головна відмінність.
- Один партнер, один рахунок — GDPR ведете разом із BOZP, захистом від пожежі (OPP), службою медицини праці (PZS) та цивільним захистом (CO). Жодного жонглювання кількома постачальниками.
- Практичний підхід, а не лише папір — документацію налаштуємо так, щоб вона працювала в реальній діяльності, а не лежала в шухляді.
- Представництво під час перевірки — під час перевірки органу ви не самотні, комунікацію ведемо за вас.
- Довгострокове обслуговування — законодавство змінюється, ми підтримуємо вашу документацію актуальною.
- Локальна доступність по всій Словаччині — працюємо в усіх крайових і районних містах.
Наші послуги у сфері GDPR
Підготовка документації
Підготовка документації GDPR та необхідних внутрішніх інструкцій.
Аналіз цілей обробки
Аналіз цілей обробки персональних даних.
Інформаційне зобов'язання
Розробка інформаційних зобов'язань щодо суб'єктів даних.
Договори з обробниками
Підготовка договорів з обробниками та іншими суб'єктами.
Навчання
Навчання уповноважених осіб та відповідальних співробітників.
Консультування та послуги
Надання консультацій та послуг навіть після передачі документації.
Послуги DPO
Послуги відповідального за захист даних (DPO) та постійна підтримка.
Чому варто співпрацювати з нами?
- Фахові знання регламенту GDPR
- Комплексні індивідуальні рішення
- Запобігання штрафам до 20 млн €
- Регулярне оновлення документації
- Підтримка при перевірках органу із захисту даних
Stručná odpoveď
GDPR – захист персональних даних — це відповідність компанії Регламенту (ЄС) 2016/679 та Закону № 18/2018 Z. z. про захист персональних даних. Alpha Safety підготує документацію та директиви GDPR, проаналізує цілі обробки, запропонує інформаційні обов'язки та договори з посередниками, навчить працівників, надасть поточні консультації й виконує функцію відповідальної особи (DPO).
Časté otázky – GDPR
Розроблення документації GDPR та внутрішніх директив, аналіз цілей обробки персональних даних, пропозицію виконання інформаційного обов'язку щодо суб'єктів даних і підготовку договорів з посередниками. Частиною є також навчання працівників, поточні консультації та виконання функції відповідальної особи (DPO).
Згідно з § 44 ods. 1 Закону № 18/2018 Z. z. призначення відповідальної особи є обов'язковим для органів публічної влади та для контролерів, основною діяльністю яких є регулярний і систематичний моніторинг суб'єктів даних у великому обсязі або обробка особливих категорій даних у великому обсязі. Оцінимо, чи стосується обов'язок також вас, і за потреби забезпечимо цю функцію.
Згідно зі ст. 83 п. 5 Регламенту (ЄС) 2016/679 штраф може сягнути до 20 000 000 EUR, або у випадку підприємства до 4 % загального світового річного обороту за попередній звітний рік, залежно від того, яка сума вища. Правильно налаштоване GDPR істотно знижує цей ризик.
Згідно з § 42 Закону № 18/2018 Z. z. контролер повинен провести оцінку впливу, якщо тип обробки, особливо з використанням нових технологій, може призвести до високого ризику для прав фізичних осіб. У межах аналізу оцінимо, чи поширюється DPIA на вашу обробку, і допоможемо її розробити.
Обробку персональних даних у SR регулює прямо чинний Регламент (ЄС) 2016/679 (GDPR) та Закон № 18/2018 Z. z. про захист персональних даних. Закон № 18/2018 Z. z. водночас регулює статус і повноваження Управління із захисту персональних даних SR, яке наглядає за дотриманням правил.
Так. Надаємо підтримку під час перевірок наглядового органу, підготуємо необхідну документацію та комунікацію й доступні як консультант протягом усього процесу. Мета — довести, що ваша обробка даних відповідає GDPR і Закону № 18/2018 Z. z.
Для компаній та організацій усіх розмірів, які обробляють персональні дані працівників, клієнтів або партнерів. Обсяг послуги пристосуємо залежно від того, які дані ви обробляєте, з якою метою та в якому обсязі, тож рішення підходить як малій компанії, так і більшій організації.
Завдання відповідальної особи регулює § 46 Закону № 18/2018 Z. z. Відповідальна особа насамперед надає консультації щодо обов'язків при захисті даних, моніторить відповідність приписам і слугує контактним пунктом для наглядового органу та суб'єктів даних. При виконанні цієї функції надаємо поточну асистенцію.
Так. GDPR поширюється на кожного, хто обробляє персональні дані фізичних осіб, незалежно від розміру. Якщо ви ведете працівників, клієнтів, постачальників чи контакти з форми, обов'язки у вас є. Різниться лише обсяг документації, а не сам обов'язок.
Якщо порушення захисту даних становить ризик, про нього повідомляють Управлінню із захисту персональних даних зазвичай протягом 72 годин згідно зі ст. 33 Регламенту (ЄС) 2016/679 та § 40 Закону № 18/2018 Z. z., а у тяжких випадках також суб'єкту даних (ст. 34). Порядок налаштуємо вам так, щоб ви могли відреагувати вчасно.
Так. Інтернет-магазини додатково вирішують згоди, cookies та інструменти відстеження, розсилку, обробку замовлень і рекламацій, за потреби профілювання. Ці сфери для інтернет-магазинів налаштовуємо пріоритетно, зокрема посередницькі договори з постачальниками.
Не рекомендуємо цього. Загальні зразки не враховують вашу конкретну обробку й під час перевірки витримують рідко. Документацію готуємо на замовлення залежно від того, що і чому ви реально обробляєте.
Лише за встановлених умов і після виконання інформаційного обов'язку. Моніторинг працівників регулює поряд із GDPR також § 13 ods. 4 Кодексу законів про працю. Допоможемо вам налаштувати його так, щоб він відповідав приписам.
Ні. GDPR вирішує захист персональних даних, тоді як управління реєстратурними записами регулюється окремим Законом № 395/2002 Z. z. про архіви та діловодство. Це дві відмінні агенди, хоча вони частково перетинаються, і обидві ми можемо охопити.
Напишіть нам — відповімо протягом одного робочого дня
Залиште свої контактні дані — зв'яжемося з вами, без зобов'язань.
Потрібна допомога з GDPR?
Зв'яжіться з нами для безкоштовної консультації. Ми запропонуємо рішення, адаптоване до ваших потреб.