Crosssec-GDPR: a legmegfelelőbb!
Előző blogcikkünkben egyenesen ikertestvéreknek nevezve őket, egyik félként GDPR- és adatvédelmi tanácsadásunk legfontosabb ismérveit tártuk az olvasó elé. Ezúttal párja, a GDPR-megfeleltetés, illetve az ehhez kötődő konzulensi és DPO-szolgáltatásunk előnyeit és hasznát ecseteljük. Szokásosan előrevetítve, hogy legközelebb a támogató szoftverek nélkülözhetetlenségét igyekszünk majd igazolni.
Morfondírozhatunk ugyan egyes elemeinek szigorán vagy akár értelmén is, az adatvédelmi szabályok betartása, vagyis a GDPR-megfelelés ettől függetlenül minden vállalat működésének elengedhetetlen követelménye. Ráadásul nem is tudhatjuk le egy mégoly vaskos dokumentumköteggel, hiszen nem egy állapot, hanem egy velünk élő, állandó folyamat. Ám a Crosssec szakértői ebben végig rendelkezésre állnak: megválaszolják a felmerülő kérdéseket, továbblendítenek az elakadásokon, tanácsot adnak a változó tevékenységi körökkel, lecserélt adatkezelővel, munkába állított szoftverekkel járó fejlesztési irányokban.
Hogy egy hétköznapi példával illusztráljuk, az első lépés, a felkészítés és a szabályokhoz alakítás kicsit olyan, mint a cég autóinak műszaki vizsgáztatása. Ám az egyszer igazolt megfelelésünket folyamatosan követnie kell a járműpark megbízható és szakszerű üzemeltetésének, a forgó-kopó alkatrészek megújításának vagy cseréjének, az esetleges új szabályokhoz igazításának – vagyis a flottakezelésnek.
GDPR-megfelelés, jogszabálykövetés, ezúttal is a Crosssec hármas egységében
Előbbire készít fel az adatvédelmi tanácsadás, utóbbit pedig – az immár ismert hármas egység jegyében a Crosssec-GDPR alábbi konstrukciói szolgálják:
- DPO-szolgáltatás,
- adatvédelmi konzulensi szolgáltatás,
- GDPR-felülvizsgálat, jogszabálykövetés.
A trióból talán utóbbi szorul a legkevesebb magyarázó értelmezésre, hiszen éppen az előbb említett „flottakezelést” takarja, benne szabályváltozások, hatósági gyakorlatok és állásfoglalások nyomon követésével, felülvizsgálattal és változáskezeléssel.
A DPO több mint konzulens: tisztviselő – de külsős is lehet
A DPO- és konzulensi szolgáltatások már közelebb állnak egymáshoz. Az adatvédelmi konzulens szakmailag és szervezetileg is független külső szakértőként folyamatos rendelkezésre állással támogatja a szükséges dokumentumok elkészítését és frissítését, előkészíti vagy akár le is bonyolítja a kötelező vizsgálatokat, oktatja a munkatársakat. Garantálva egyben, hogy ügyfeleink adatkezelési tevékenysége mindenben megfeleljen az előírásoknak.
A GDPR-rendelet meghatározott esetekben előírja ugyanakkor, hogy az adatkezelő önálló adatvédelmi tisztviselőt (Data Protection Officer = DPO) nevezzen ki. Ez tehát, miközben tevékenysége sok tekintetben hasonló a konzulensével, több annál; és főként nem egy választható segítő, hanem a cégnél kötelezően betöltendő munkakör. Illetve, ha belső megoldásra nincs mód, az adatkezelő külső szakembert vagy szolgáltatót is megbízhat a feladattal – ugyanazokkal a jogosítványokkal és kötelezettségekkel, mintha az saját alkalmazottja lenne.
A DPO persze, főként (de nem kizárólagosan) a nagyvállalatok jogszabályban felsorolt tevékenységeinek végzése esetén rendelkezésre álló szakembere; ám konzulensre, GDPR-felülvizsgálatra már a KKV-k többségénél is szükség lehet. Az eltérő igényekre figyelve előbbieké mellett a mikrocégek, egyéni vállalkozók speciális szükségleteire és olykor szűkösebb lehetőségeire is reagáló külön szolgáltatáscsomagot dolgoztunk ki.
Böngéssze megújult honlapunkon szakmaisága mellett is olvasmányos blogunkat, díjmentesen letölthető tematikus tanácsadó segédanyagainkat! Ha pedig bármely szolgáltatásunk – például a GDPR-tanácsadás – felkeltette érdeklődését, ide kattintva kérje elköteleződésmentesen árajánlatunkat! Ne feledje: ügyfelei adatainak védelmével önmagát is védi – ebben segítünk vállalkozásának!
