Voorbereiden op GDPR-certificering
Voldoet aan de vereisten van GOST R 57580
Ondersteuning nadat de service is verleend
Documenten voorbereiden voor de toezichthouder
Meer dan 10 jaar op de markt
Wat is GDPR?
De General Data Protection Regulation (GDPR) regelt hoe bedrijven de persoonlijke gegevens van EU-burgers moeten beschermen. De EU-wetgeving definieert deze gegevens als Persoonsgegevens of Persoonlijk Identificeerbare Informatie (PII). Het document is in 2018 in werking getreden en is zelfs van invloed op organisaties die in andere landen zijn geregistreerd en geen vestigingen in de EU hebben, maar wel de gegevens van Europese burgers verwerken.
De belangrijkste vereisten
GDPR voor privacy
en gegevensbescherming zijn onder andere:
GDPR stelt een reeks basisnormen vast voor bedrijven die persoonlijke gegevens van EU-burgers verwerken om die gegevens beter te beschermen
Wettigheid van de verwerking van gebruikersgegevens (toestemming, legitiem belang, enz.)
Aanstelling van een DPO (functionaris voor gegevensbescherming) om toezicht te houden op naleving van GDPR
Meldingen versturen over datalekken
Veilige werking van verwerkers (aannemers)
Waar mogelijk pseudonimisering van gegevens
Veilige gegevensoverdracht over de grenzen van de Europese Unie heen
Het uitvoeren van beoordelingen van het effect van nieuwe maatregelen/processen op gegevensbescherming
Een verstandige benadering van veiligheids- en personeelsbewustzijn "niet alleen om hokjes aan te kruisen".
Waarom een GDPR compliance check uitvoeren
GDPR geldt voor iedereen
Personen en rechtspersonen die actief zijn in Europa of zich richten op EU-burgers, evenals degenen die gegevensverwerkingsdiensten leveren
De verordening is van invloed op alle soorten PII
Naam, geboortedatum, adres, telefoonnummer, e-mail, foto, link naar persoonlijke website, links naar sociale mediaprofielen, enz.
Er zijn boetes voor het schenden van de GDPR
Tot EUR 20 miljoen of 4% van de totale jaaromzet, afhankelijk van welke hoger is
Tijdens een audit controleren ITGLOBAL.COM Beveiligingsspecialisten:
- Samenstelling van gegevens
- Wettigheid van de gronden voor gegevensverwerking
- Organisatorisch beleid en procedures
- Bewustzijn van werknemers
- Handhaving van de rechten en belangen van betrokkenen
- Bewustzijn van werknemers
- Verwerkersovereenkomsten en interacties met derden
- Recordsbeheer en beveiliging
Wat is inbegrepen in de service
Processtudies
Privé cloudimplementatie voor databases met hoge belasting. Met de mogelijkheid om één database te hosten op één speciale server, tot 6 TB RAM per server
Controleren op GDPR-compliance
Privé cloudimplementatie voor databases met hoge belasting. Met de mogelijkheid om één database te hosten op één speciale server, tot 6 TB RAM per server
Risico's van IS analyseren
Privé cloudimplementatie voor databases met hoge belasting. Met de mogelijkheid om één database te hosten op één speciale server, tot 6 TB RAM per server
Voorbereiden op GDPR-compliance
Privé cloudimplementatie voor databases met hoge belasting. Met de mogelijkheid om één database te hosten op één speciale server, tot 6 TB RAM per server
Voorbereiding van documentatie
Privé cloudimplementatie voor databases met hoge belasting. Met de mogelijkheid om één database te hosten op één speciale server, tot 6 TB RAM per server
Wat je krijgt
Op basis van de resultaten van de analyse ontwikkelen de beveiligingsspecialisten van ITGLOBAL.COM een datastroomkaart, een stappenplan en deskundige aanbevelingen over hoe te voldoen aan de GDPR-vereisten, en geven ze een rechtvaardiging voor het aanstellen van een DPO en het uitvoeren van een DPIA. Tijdens de audit ontwikkelen we samen met u een optimale reeks maatregelen en leggen we de vereisten van de verordening uit in de context van uw specifieke activiteiten.
Daarnaast analyseren we de naleving van de lokale wetgeving van het land waar u gevestigd bent of wilt worden.
Onze klanten
