A GDPR önmagában semmit sem ér 

A GDPR akkor ér valamit, ha az informatikai működéssel együtt kezeljük. Mi pontosan ezt tesszük.

A vállalatok döntő többségében az adatvédelem és az informatika két külön világ.
A jogászok elkészítik a dokumentumokat, a rendszergazdák működtetik az IT-t — a kettő között pedig sokszor semmilyen valódi kapcsolat nincs.

Mi ezt a szakadékot hidaljuk át.

Olyan adatvédelmi rendszert építünk, amely az Ön informatikai környezetére támaszkodik, és amelyet a napi működés ténylegesen alá is támaszt.
Nem elméleti megfelelés, hanem valódi működésbiztonság.

Mert így végre pontos képet kap arról, hogy:

• hol futnak át az adatok,
• ki fér hozzájuk és milyen jogosultsággal,
• mennyire védi őket az informatikai rendszer,
• és mely pontokon válik kiszolgáltatottá a működés.

Ez nem „GDPR kipipálása”.
Ez a vállata működésének védelme — pontosan ott, ahol a legnagyobb kockázat keletkezhet: az adatfolyamatokban.

Ha ezekre biztos, átgondolt válasza van, jó úton jár.
Ha nincs, akkor nagy valószínűséggel nem szabályzati, hanem működési hiányosság áll fenn.

1. Megvan minden partnerrel az adatfeldolgozói szerződés?
   A könyvelő, a bérszámfejtő, az IT-s — mind személyes adatokkal dolgoznak.
2. A kamerarendszer felvételeihez pontosan kik férnek hozzá?
   Tisztázott és dokumentált ez a kör?
3. Biztos, hogy a munkatársak nem „jelszo” típusú kódokkal lépnek be?
   Az egyszerű jelszó az egyik leggyakoribb biztonsági rés.
4. Van offline mentése is, nem csak felhős?
   Ha minden online, egy hiba vagy támadás pillanatok alatt leállíthatja a működést.
5. A weboldal és a levelezés mikor volt utoljára lementve?
   A vállalkozások többsége ezt nem követi — pedig kritikus.
6. A munkavállalókkal van külön megállapodás az adatkezelésről?
   Az alap munkaszerződés ezt nem rendezi automatikusan.

Ez a hat kérdés már önmagában képes felmérni, milyen stabil lábakon áll az adatkezelés és az IT.

1. Részletes IT-feltérképezés

Átvizsgáljuk, hogyan működik az Ön informatikai rendszere: tűzfalak, jogosultságok, mentések, kamerák, hozzáférések — minden, ami adatot érint.

2. Egyedi GDPR-dokumentáció készítése

A dokumentumokat a valós működéshez igazítjuk:
kamerás szabályzatok, munkavállalói nyilatkozatok, belső adatkezelési folyamatok, hozzájárulások.

3. A technikai és jogi elemek összehangolása

A rendszer nem csak „papíron” lesz szabályos: a tényleges működéshez igazítjuk a szabályozást, kijavítjuk a kockázatot jelentő pontokat, és megerősítjük a jól működő gyakorlatokat.

4. Átlátható feladatmegosztás

Adatfeldolgozói és megbízási szerződéssel egyértelművé tesszük a felelősségi köröket.

• Egy adatvédelmi rendszer, amely a gyakorlatban is működik.
• Egy IT-környezet, amely megfelel a szabályozásnak és támogatja a biztonságot.
• Dokumentumok, amelyek ténylegesen azt írják le, ami történik.
• Jelentősen kevesebb hibalehetőség és kockázat.
• Vezetőként tiszta kép az adatvagyon állapotáról és a vállalat biztonsági helyzetéről.