Описание услуги
Помогаю компаниям привести работу с персональными данными в соответствие с GDPR и не превратить комплаенс в тормоз для бизнеса. Начинаю с полной картины: составляю карту данных — где и зачем вы их собираете, в каких системах храните, кому передаёте и как информация движется от регистрации пользователя до её удаления. Такая карта сразу показывает реальные точки риска, и мы чиним то, что действительно важно, а не гоняемся за абстрактными чек-листами, которые не касаются ваших процессов.
Дальше выстраиваю практический механизм соответствия. Настраиваю управление согласиями и cookie так, чтобы уважать выбор пользователя и при этом сохранить работу аналитики. Готовлю понятный процесс обработки запросов субъектов данных (DSAR) в законные сроки, провожу оценку воздействия на защиту данных (DPIA) для высокорисковых операций. Пишу политики хранения и удаления, которым команда реально сможет следовать, и внедряю принцип privacy-by-design ещё до запуска новых функций, чтобы не докручивать защиту задним числом.
Цель простая: снизить юридические риски, подготовить вас к аудитам и вопросам регуляторов и заслужить настоящее доверие людей, чьи данные вы храните. На выходе — документированные и защищаемые процессы и партнёр, который объясняет каждое решение человеческим языком.
Что вы получаете:
— Карта данных и реестр обработки
— Настройка согласий и cookie-баннера
— Процесс и шаблоны для DSAR
— DPIA для высокорисковых процессов
— Политики хранения и privacy-by-design
Дальше выстраиваю практический механизм соответствия. Настраиваю управление согласиями и cookie так, чтобы уважать выбор пользователя и при этом сохранить работу аналитики. Готовлю понятный процесс обработки запросов субъектов данных (DSAR) в законные сроки, провожу оценку воздействия на защиту данных (DPIA) для высокорисковых операций. Пишу политики хранения и удаления, которым команда реально сможет следовать, и внедряю принцип privacy-by-design ещё до запуска новых функций, чтобы не докручивать защиту задним числом.
Цель простая: снизить юридические риски, подготовить вас к аудитам и вопросам регуляторов и заслужить настоящее доверие людей, чьи данные вы храните. На выходе — документированные и защищаемые процессы и партнёр, который объясняет каждое решение человеческим языком.
Что вы получаете:
— Карта данных и реестр обработки
— Настройка согласий и cookie-баннера
— Процесс и шаблоны для DSAR
— DPIA для высокорисковых процессов
— Политики хранения и privacy-by-design
