Data Protection Impact Assesment

Συμμόρφωση με τις απαιτήσεις του GDPR

Η PRIORITY είναι η εταιρεία συμβούλων που ολοκλήρωσε επιτυχώς τα πρώτα έργα συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Δεδομένων 2016/ 679 (GDPR) στην Ελλάδα. Παράλληλα, έχει αναπτύξει και παρέχει σημαντικό αριθμό σχετικών υπηρεσιών για τη συμμόρφωση των οργανισμών με το Κανονιστικό πλαίσιο που αφορά την προστασία των προσωπικών δεδομένων.
Η PRIORITY αναλαμβάνει αρχικά να αξιολογήσει το υφιστάμενο επίπεδο συμμόρφωσης της επιχείρησής σας, ως προς τη διαχείριση των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με τις απαιτήσεις του GDPR και του ευρύτερου Κανονιστικού πλαισίου. Η αξιολόγηση πραγματοποιείται μέσω ερωτηματολογίων, συνεντεύξεων και workshops με αρμόδια στελέχη της επιχείρησης, καθώς και με χρήση αυτοματοποιημένων εργαλείων.
Η PRIORITY στον τομέα αυτό, παρέχει το παρακάτω σύνολο υπηρεσιών:
• ανάπτυξη διαδικασίας και σχετικής μεθοδολογίας για τη διεξαγωγή Εκτίμησης Αντικτύπου σχετικά με την Προστασία Δεδομένων (Data Protection Impact Assessment, DPIA), βάσει του διεθνούς προτύπου ISO 29134, των οδηγιών από Εποπτικές Αρχές και της οδηγίας του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων WP 248 (αναθ. 01)
• εντοπισμό επεξεργασιών για τις οποίες απαιτείται η διενέργεια Εκτίμησης Αντικτύπου σχετικά με την Προστασία Δεδομένων, σύμφωνα με το άρ. 35 παρ. 3 του GDPR και της οδηγίας του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων WP 248 (αναθ. 01)
• διενέργεια της Εκτίμησης Αντικτύπου σχετικά με την Προστασία Δεδομένων, για τους σκοπούς επεξεργασίας που απαιτείται, η οποία περιλαμβάνει:
• συστηματική περιγραφή των επεξεργασιών
• εκτίμηση της αναγκαιότητας και της αναλογικότητας των επεξεργασιών
• κινδύνους για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων και τα προτεινόμενα μέτρα για την αντιμετώπισή τους
• τεκμηρίωση των αποτελεσμάτων με:
• νομική τεκμηρίωση και
• ποσοτικοποίηση (εκτίμηση επίπτωσης και πιθανότητας) των κινδύνων ασφαλείας