Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR)
Ουσιαστική Συμμόρφωση με Ευθύνη
Στρατηγική. Εμπειρία. Υπευθυνότητα.
Τα δεδομένα είναι το νέο πετρέλαιο (data is the new oil) έχει επικρατήσει να λέγεται και είναι απόλυτα αληθές!
Η σωστή και σύννομη διαχείριση των προσωπικών δεδομένων είναι πλέον μία από τις βασικές υποχρεώσεις κάθε επιχείρησης και εταιρείας. Αφορά τη συμμόρφωση της εταιρείας όχι μόνο με τους κανόνες προστασίας δεδομένων, αλλά και με τους κανόνες της Εταιρικής Διακυβέρνησης (Corporate Governance) και τη δέουσα επιμέλεια (Corporate Due Diligence) που πρέπει να εφαρμόζει μία εταιρεία.
Η δική σου εταιρεία είναι πλήρως και ουσιαστικά συμμορφωμένη με το Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR);
Εφαρμόζετε διαδικασίες προστασίας προσωπικών δεδομένων, τηρώντας παράλληλα και τα αναγκαία έγγραφα για την απαιτούμενη λογοδοσία (accountability) της εταιρείας σας;
Το προσωπικό σας είναι σωστά και επαρκώς εκπαιδευμένο, ώστε να τηρείτε την κείμενη νομοθεσία, ελληνική και ευρωπαϊκή και να αποφύγετε διοικητικά πρόστιμα και ευθύνες (αστικές και ποινικές);

Έχοντας ουσιαστική και πραγματική υψηλή εξειδίκευση στην προστασία των προσωπικών δεδομένων σε Ελλάδα και εξωτερικό για πάνω από μία δεκαετία φροντίζουμε, ώστε να συμμορφωθεί πλήρως και ουσιαστικά η εταιρεία σας με το Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και να είστε νομικά θωρακισμένοι σε ό,τι αφορά την επεξεργασία των προσωπικών δεδομένων.
Πως το επιτυγχάνουμε αυτό:
- Χαρτογραφούμε την επιχείρησή σας σε οτιδήποτε αφορά τη διαχείριση και επεξεργασία των προσωπικών δεδομένων (data mapping).
- Εντοπίζουμε όλες τις ευπάθειες και τα τρωτά σημεία της επιχείρησής σας αναφορικά με την επεξεργασία προσωπικών δεδομένων και προτείνουμε συγκεκριμένες νομικές, αλλά και πρακτικές λύσεις σε συνεργασία με εξειδικευμένους και έμπειρους συνεργάτες μας (data audits and penetration tests).
- Συντάσσουμε όλα τα απαιτούμενα νομικά έγγραφα, τα οποία αποτελούν τον «οδηγό» σας (guidelines) για την εφαρμογή των προβλέψεων του GDPR, καθώς και έγγραφη απόδειξη (documentation) για τη συμμόρφωσή σας, δηλαδή τη λεγόμενη λογοδοσία σας (accountability).
Κατόπιν συνέντευξης με τον αρμόδιο υπάλληλο του κάθε τμήματος, αλλά και με τη διοίκηση καταρτίζουμε ενδεικτικά την Πολιτική Προστασίας Προσωπικών Δεδομένων της Εταιρείας (Data Protection Policy), το Αρχείο Δραστηριοτήτων Επεξεργασίας (Data Processing Record of Activities), όπου απαιτείται τη Μελέτη Εκτίμησης Αντικτύπου (Data Protection Impact Assessment – DPIA), όπου απαιτείται την Αλγοριθμική Εκτίμηση Αντικτύπου (Algorithmic DPIA), τη σύμβαση ανάμεσα σε Υπεύθυνο Επεξεργασίας και Εκτελούντα την Επεξεργασία (Data Processing Agreement – DPA), συμβάσεις εμπιστευτικότητας (Non-Disclosure Agreements – NDAs) κα. - Φροντίζουμε με τη νομική μας καθοδήγηση και συμβουλή για την πρακτική εφαρμογή όλων νομοθετικών και συμβατικών σας υποχρεώσεων, ώστε η εταιρεία σας να τελεί όντως σε συμμόρφωση με τις προβλέψεις του GDPR και της συναφούς νομοθεσίας.
- Εκπαιδεύουμε το προσωπικό σας, ώστε να εφαρμόζει σωστά το πλαίσιο συμμόρφωσης GDPR που ακολουθείτε. Η εκπαίδευση παρέχεται In-house και εξ’ αποστάσεως μέσω web, ανάλογα με τις δικές σας ανάγκες και απαιτήσεις και συνοδεύεται από ειδικά σχεδιασμένο εκπαιδευτικό υλικό, αξιολόγηση και χορηγούμενο πιστοποιητικό παρακολούθησης για τους εκπαιδευόμενους.
- Εφαρμόζουμε όλες τις νομικές προβλέψεις συμμόρφωσης για την προστασία των προσωπικών δεδομένων και στο ηλεκτρονικό περιβάλλον, ώστε να συμβάλλουμε στον ψηφιακό μετασχηματισμό της εταιρείας σας.
- Παρακολουθούμε περιοδικά την επιχείρησή σας σε θέματα συμμόρφωσης με GDPR, ώστε να γίνονται άμεσα οι αναγκαίες τροποποιήσεις και επικαιροποιήσεις των εγγράφων της συμμόρφωσης.
- Συμβουλεύουμε νομικά σε κάθε αλλαγή στην εταιρεία σας, η οποία επηρεάζει τη συμμόρφωση με την νομοθεσία για την προστασία των προσωπικών δεδομένων.
- Γνωμοδοτούμε σε σύνθετα νομικά ζητήματα προστασίας προσωπικών δεδομένων, τα οποία συνδέονται με νέες τεχνολογίες και σύγχρονες πρακτικές, όπως η τεχνητή νοημοσύνη (AI), η αλγοριθμική επεξεργασία δεδομένων (algorithmic data processing), η βαθιά μάθηση (deep learning), τα μεγάλα γλωσσικά μοντέλα (LLM)s, η234δημιουργία προφίλ (profiling), η αυτοματοποιημένη λήψη αποφάσεων (automated decision making), το συμπεριφορικό μάρκετινγκ (behavioral marketing), η απόξεση δεδομένων (data scrapping κα.).
- Εκπροσωπούμε νομικά τα συμφέροντά σας με τον πιο μάχιμο τρόπο, ενώπιον κάθε αρμόδιας δικαστικής, διοικητικής και άλλης αρχής.
Αν θέλετε μια υψηλού επιπέδου συμμόρφωση με τον GDRP, αλλά και με το σύνολο της ελληνικής και ευρωπαϊκής νομοθεσίας για τα προσωπικά δεδομένα που θα σας θωρακίζει νομικά και θα σας κάνει να ξεχωρίζεται στην αγορά, τότε επικοινωνήστε μαζί μας στα τηλέφωνα επικοινωνίας ή συμπληρώστε τη φόρμα επικοινωνίας και εμείς θα έρθουμε άμεσα σε επαφή μαζί σας.

