Чем я могу помочь
- Внешний уполномоченный по защите данных (Datenschutzbeauftragte) для компаний
- Основа DSGVO: реестр обработки данных, информирование, концепция удаления
- Политика конфиденциальности для сайта и приложения
- Договоры об обработке данных по поручению (AV-Vertrag) с подрядчиками
- Утечка данных: уведомление надзорного органа
- Ответы на запросы о предоставлении информации и их подача
- Abmahnungen, штрафы и возмещение ущерба
В каких ситуациях я помогаю
Вашей компании нужен уполномоченный по защите данных. Как внешний уполномоченный я консультирую вас и ваших сотрудников, контролирую соблюдение DSGVO и являюсь контактным лицом для надзорного органа. Вы выполняете требование закона, не выделяя для этого собственного сотрудника.
Вы хотите соответствовать требованиям DSGVO. Реестр обработки данных, политика конфиденциальности, договоры с подрядчиками, сроки удаления: я позабочусь о том, чтобы основа была в порядке, – понятно и без лишних бумаг.
Что-то случилось. Украли ноутбук, письмо ушло не тому адресату, данные взломали. При утечке данных действуют короткие сроки. Я проверю, нужно ли уведомление, и возьму на себя общение с надзорным органом.
Abmahnung, штраф или жалоба. Будь то платное предупреждение из-за сайта, штрафное производство или жалоба пострадавшего: я представляю вас перед ведомствами и другой стороной. А если злоупотребили вашими собственными данными, я добьюсь соблюдения ваших прав.
Как проходит работа
- Запрос: вы описываете ситуацию через контактную форму или в WhatsApp.
- Оценка и стоимость: я объясняю, что нужно сделать, какие сроки идут и какие будут расходы, – для услуг уполномоченного по защите данных в виде ежемесячной платы.
- Реализация: я подготавливаю необходимые документы, сопровождаю вашу команду и представляю вас перед ведомствами и другой стороной.
Стоимость
Стоимость я обсуждаю с вами до начала работы. За работу внешним уполномоченным по защите данных я предлагаю ежемесячную фиксированную плату, которая зависит от размера и объёма работы вашей компании.
Частые вопросы
Нужен ли моей компании уполномоченный по защите данных?
Как правило, да, если у вас не менее 20 человек постоянно заняты автоматизированной обработкой персональных данных (§ 38 BDSG). Независимо от численности обязанность действует, например, при особо чувствительных данных или определённых рискованных видах обработки. Внешний уполномоченный часто обходится дешевле внутреннего.
Что делать при утечке данных?
О нарушении защиты персональных данных, как правило, нужно сообщить в надзорный орган в течение 72 часов после того, как о нём стало известно (Art. 33 DSGVO), если нельзя исключить риск для пострадавших. При высоком риске нужно уведомить и самих пострадавших. Действуйте немедленно.
Как быстро нужно ответить на запрос о предоставлении информации?
Как правило, в течение одного месяца (Art. 12 Abs. 3 DSGVO). В исключительных случаях срок можно продлить ещё на два месяца, если сообщить об этом с обоснованием в течение первого месяца.
Мне кажется, компания злоупотребила моими данными. Что можно сделать?
Вы можете потребовать информацию о том, какие данные о вас хранятся (Art. 15 DSGVO), потребовать их удаления и подать жалобу в надзорный орган. Если вам причинён ущерб, возможно требование о его возмещении (Art. 82 DSGVO).
Сколько стоит внешний уполномоченный по защите данных?
Это зависит от размера компании и объёма обработки данных. Обычно это ежемесячная фиксированная плата. Я с удовольствием подготовлю для вас конкретное предложение.