Οι Υπηρεσίες μας

• Υπηρεσίες πλήρους συμμόρφωσης με τον Νέο Κανονισμό και μετάβασης στο νέο καθεστώς Προστασίας Δεδομένων:
  • Data Protection Audit/Due Diligence. Η ειδικευμένη ομάδα της Εταιρείας μας, που απαρτίζεται από έμπειρους νομικούς και τεχνικούς συμβούλους, χαρτογραφούν τις ροές δεδομένων της εντολέως Εταιρείας.
  • Status assessment/gap analysis. Εντοπίζουμε τα σφάλματα ή/και κενά που πρέπει να καλυφθούν.
  • Data Protection Action Plan. Mε γνώμονα τις ειδικές ανάγκες και πολιτικές της επιχείρησης, προτείνουμε την υιοθέτηση κατάλληλων νομικών και τεχνικών-οργανωτικών μέτρων.
  • Αction Plan implementation. H ομάδα μας συντάσσει και αναθεωρεί όλα τα απαραίτητα νομικά έγγραφα για τη συμμόρφωση των πελατών μας με τον Κανονισμό, περιλαμβανομένων των εξής:
    • Σύνταξη ρητρών προστασίας δεδομένων σε εργασιακές και εμπορικές συμβάσεις.
    • Συμβάσεις μεταβίβασης, αδειοδότησης, παραχώρησης χρήσης δεδομένων.
    • Σύνταξη εγγράφων (ή ηλεκτρονικών «εγγράφων»-φορμών) απόδοσης συγκατάθεσης υποκειμένων και οργάνωση διαδικασιών συγκατάθεσης σε όλο το πλέγμα ροής δεδομένων.
    • Σύνταξη κωδίκων λειτουργίας, εταιρικής αυτοδέσμευσης και προσδιορισμός πολιτικών ασφαλείας και τήρησης τεχνικών-οργανωτικών μέτρων όπως, ενδεικτικά, καθορισμού ρόλων πρόσβασης στα δεδομένα σε need to know βάση, πρακτικών ανωνυμοποίησης ή κρυπτογράφησης δεδομένων, μέτρων φυσικής και τεχνικής ασφάλειας.
    • Σύνταξη ή/και αναθεώρηση Terms of Use και Privacy Policies.
    • Σύνταξη εγγράφων συμβάσεων με «Εκτελούντες την Επεξεργασία» (Data Processing Agreements) σύμφωνα με τους νόμιμους όρους.
    • Σύνταξη συμβάσεων εταιρικών δεσμευτικών κανόνων και διαχείριση διαδικασιών για νόμιμη Διαβίβαση Δεδομένων σε Τρίτες Χώρες (όπως π.χ. Η.Π.Α.)
    • Σύνταξη (σε συνεργασία με τους τεχνικούς μας συμβούλους) Data Protection Impact Assesment (DPIA)
    • Σύνταξη security policy, Disaster recovery and Contingency Plan.
    • Δομές ενημέρωσης υποκειμένων και ανταπόκρισης σε αιτήματά τους (δικαίωμα διόρθωσης και διαγραφής-«δικαίωμα στη λήθη», δικαίωμα περιορισμού της επεξεργασίας, δικαίωμα φορητότητας, δικαίωμα ενημέρωσης και πρόσβασης, δικαίωμα εναντίωσης σε σχηματισμό προφίλ) κλπ.

Παράλληλα, η τεχνική μας ομάδα, σε συνεργασία με τους αρμοδίους ΙΤ managers της επιχείρησης, φροντίζει για την εφαρμογή, σε τεχνικό επίπεδο και στα συστήματα της εταιρείας σας, των κατάλληλων πρακτικών συμμόρφωσης.

• Υπηρεσίες DPO, Training & Reviewing:
  • «Υπηρεσίες Υπευθύνου Προστασίας Δεδομένων» (DPO).
  • Υπηρεσίες τακτικών επιθεωρήσεων και αναθεωρήσεων πολιτικών της Εταιρείας σε ζητήματα προσωπικών δεδομένων για διαρκή συμμόρφωση με τις απαιτήσεις του Κανονισμού.
  • Εκπαίδευση προσωπικού για τήρηση κανόνων προστασίας δεδομένων.
  • Υποβοήθηση διαδικασίας πιστοποιήσεων.

• Διαρκείς συμβουλευτικές Υπηρεσίες, Δικαστική Εκπροσώπηση και περαιτέρω Υπηρεσίες:
  • Συμβουλευτική υποστήριξη τήρησης της νομοθεσίας ήδη από το σχεδιασμό, σε περίπτωση νέων υπηρεσιών και προϊόντων (Privacy by design and by Default).
  • Σύνταξη πάσης φύσεως συμβάσεων και εγγράφων που αφορούν σε προσωπικά δεδομένα περιλαμβανομένων όσων αναφέρονται πιο πάνω (“Action Plan Implementation”).
  • Διαβιβάσεις Δεδομένων, λήψη αδειών, επικοινωνία με αρμόδιες Αρχές.
  • Υποστήριξη σε περιπτώσεις data breach, και επικοινωνία με τις Εποπτικές Αρχές.
  • Υποστήριξη και εκπροσώπηση ενώπιον Δικαστικών και Εποπτικών Αρχών.
  • Ένταξη και καταχώριση επιχείρησης που δραστηριοποιείται στις Η.Π.Α. στο καθεστώς EU/US Privacy Shield.
  • Data Protection Audits σε συνεργαζόμενες επιχειρήσεις και οργανισμούς καθώς και αντίστοιχα Audits για λογαριασμό Επενδυτών ή για λογαριασμό εταιρειών υπό επένδυση.