Чим я можу допомогти
- Зовнішній уповноважений із захисту даних (Datenschutzbeauftragte) для компаній
- Основа DSGVO: реєстр обробки даних, обов’язки з інформування, концепція видалення
- Політика конфіденційності для сайту та застосунку
- Договори про обробку даних за дорученням (AV-Vertrag) з підрядниками
- Витік даних: повідомлення наглядового органу
- Відповіді на запити про надання інформації та їх подання
- Abmahnungen, штрафи та відшкодування збитків
У яких ситуаціях я допомагаю
Вашій компанії потрібен уповноважений із захисту даних. Як зовнішній уповноважений я консультую вас і ваших працівників, контролюю дотримання DSGVO та є контактною особою для наглядового органу. Ви виконуєте вимогу закону, не виділяючи для цього власного працівника.
Ви хочете відповідати вимогам DSGVO. Реєстр обробки даних, політика конфіденційності, договори з підрядниками, строки видалення: я подбаю про те, щоб основа була в порядку, – зрозуміло і без зайвих паперів.
Щось сталося. Вкрали ноутбук, лист пішов не тому адресатові, дані зламали. У разі витоку даних діють короткі строки. Я перевірю, чи потрібне повідомлення, і візьму на себе спілкування з наглядовим органом.
Abmahnung, штраф чи скарга. Чи то платне попередження через сайт, чи провадження щодо штрафу, чи скарга постраждалої особи: я представляю вас перед відомствами та іншою стороною. А якщо зловживали вашими власними даними, я доб’юся дотримання ваших прав.
Як відбувається співпраця
- Запит: ви описуєте ситуацію через контактну форму або у WhatsApp.
- Оцінка та вартість: я пояснюю, що потрібно зробити, які строки діють і якими будуть витрати, – для послуг уповноваженого із захисту даних у вигляді щомісячної плати.
- Реалізація: я готую необхідні документи, супроводжую вашу команду і представляю вас перед відомствами та іншою стороною.
Вартість
Вартість я обговорюю з вами до початку роботи. За роботу зовнішнім уповноваженим із захисту даних я пропоную щомісячну фіксовану плату, яка залежить від розміру вашої компанії та обсягу роботи.
Часті запитання
Чи потрібен моїй компанії уповноважений із захисту даних?
Як правило, так, якщо у вас щонайменше 20 осіб постійно зайняті автоматизованою обробкою персональних даних (§ 38 BDSG). Незалежно від чисельності обов’язок діє, наприклад, у разі особливо чутливих даних або певних ризикованих видів обробки. Зовнішній уповноважений часто обходиться дешевше, ніж внутрішній.
Що робити в разі витоку даних?
Про порушення захисту персональних даних, як правило, потрібно повідомити наглядовий орган протягом 72 годин після того, як про нього стало відомо (Art. 33 DSGVO), якщо не можна виключити ризик для постраждалих. У разі високого ризику потрібно повідомити й самих постраждалих. Дійте негайно.
Як швидко потрібно відповісти на запит про надання інформації?
Як правило, протягом одного місяця (Art. 12 Abs. 3 DSGVO). У виняткових випадках строк можна продовжити ще на два місяці, якщо повідомити про це з обґрунтуванням протягом першого місяця.
Мені здається, компанія зловживала моїми даними. Що можна зробити?
Ви можете вимагати інформацію про те, які дані про вас зберігаються (Art. 15 DSGVO), вимагати їх видалення та подати скаргу до наглядового органу. Якщо вам завдано шкоди, можлива вимога про її відшкодування (Art. 82 DSGVO).
Скільки коштує зовнішній уповноважений із захисту даних?
Це залежить від розміру компанії та обсягу обробки даних. Зазвичай це щомісячна фіксована плата. Я із задоволенням підготую для вас конкретну пропозицію.