Κατηγορίες δραστηριοτήτων
Στρατηγική:
Κατάρτιση στρατηγικής και πλάνου ενεργειών σε συνεργασία της ομάδας της GDPR Greece με τη διοίκηση και την ομάδα έργου της εταιρείας
Καταγραφή:
Καταγραφή της υπάρχουσας κατάστασης με λεπτομέρεια και έμφαση στις διατάξεις του κανονισμού
Ανάλυση:
Ανάλυση της υφιστάμενης κατάστασης με τη διεξαγωγή εκτίμησης αντικτύπου σχετικά με την προστασία δεδομένων (DPIA) και Μελέτης Αποτίμησης Ααποκλίσεων (Gap analysis)
Σχεδιασμός:
Σχεδιασμός καθολικού πλάνου ενεργειών το οποίο θα περιλαμβάνει όλα τα τεχνικά, οργανωτικά, πληροφοριακά και νομικά μέτρα που πρέπει να εφαρμοστούν για την πλήρη συμμόρφωση με τον ΓΚΠΔ
Υλοποίηση:
Υλοποίηση του πλάνου ενεργειών με έμφαση στην παροχή εξειδικευμένων τεχνικών, οργανωτικών και νομικών λύσεων
Αξιολόγηση:
Αξιολόγηση της κατάστασης μετά την εφαρμογή του σχεδίου συμμόρφωσης με προσομοίωση ελέγχου και περιστατικών παραβίασης
Διατήρηση:
Με το πέρας της υλοποίησης των απαραίτητων μέτρων, δύναται να πραγματοποιηθούν τακτικοί επανέλεγχοι με σκοπό τη διασφάλιση της διατήρησης της συμμόρφωσης του πελάτη με τα πρότυπα του ΓΚΠΔ
Προσέγγιση υλοποίησης
1
ΕΝΗΜΕΡΩΣΗ, ΣΧΕΔΙΑΣΜΟΣ ΚΑΙ ΧΑΡΑΞΗ ΣΤΡΑΤΗΓΙΚΗΣΑφού συμφωνηθούν οι στόχοι και οι προσδοκίες του έργου, πραγματοποιείται ενημέρωση σε επίπεδο διοίκησης και ομάδας έργου του πελάτη και στη συνέχεια ορίζεται το πρόγραμμα της συνεργασίας και πραγματοποιείται ο τελικός καθορισμός του χρονοδιαγράμματος του έργου
2
ΚΑΤΑΓΡΑΦΗ ΚΑΙ ΧΑΡΤΟΓΡΑΦΗΣΗ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝΕπισκόπηση και καταγραφή επιχειρηματικών δραστηριοτήτων επεξεργασίας προσωπικών δεδομένων, κατηγοριοποίηση και εντοπισμός προσωπικών δεδομένων υψηλού κινδύνου, διαγραμματική αποτύπωση ροών επεξεργασίας
3
ΜΕΛΕΤΗ ΕΚΤΙΜΗΣΗΣ ΑΝΤΙΚΤΥΠΟΥ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΔΕΔΟΜΕΝΩΝ (DPIA)Αξιολόγηση της ασφάλειας των προσωπικών δεδομένων κατά την επεξεργασία τους από την εταιρεία ή τη μεταβίβασή τους σε τρίτους και εκτίμηση αντικτύπου στα υποκείμενα έπειτα από μία πιθανή παραβίαση
4
ΜΕΛΕΤΗ ΑΠΟΤΙΜΗΣΗΣ ΑΠΟΚΛΙΣΕΩΝ (GAP ANALYSIS)Εκτίμηση του παρόντος επιπέδου συμμόρφωσης με τον κανονισμό και εντοπισμός των αποκλίσεων σύμφωνα με τις διατάξεις του ΓΚΠΔ
5
ΤΕΛΙΚΗ ΑΝΑΦΟΡΑ ΚΑΙ ΣΧΕΔΙΑΣΜΟΣ ΠΛΑΝΟΥ ΕΝΕΡΓΕΙΩΝ (ACTION PLAN)Αξιολόγηση των αποτελεσμάτων της αποτίμησης αντίκτυπου και της αποτίμησης αποκλίσεων, σύνταξη γενικής αναφοράς και κατάρτιση πλάνου ενεργειών με σκοπό τη συμμόρφωση με τις απαιτήσεις του ΓΚΠΔ
