Προστασία Δεδομένων & Κυβερνοασφάλεια.

Ο διορισμός DPO είναι υποχρεωτικός βάσει του GDPR για δημόσιες αρχές, και για κάθε οργανισμό του οποίου οι βασικές δραστηριότητες περιλαμβάνουν συστηματική παρακολούθηση ατόμων σε μεγάλη κλίμακα, ή επεξεργασία ειδικών κατηγοριών δεδομένων σε μεγάλη κλίμακα. Πολλές επιχειρήσεις που δεν εμπίπτουν στην αυστηρή νομική υποχρέωση διορίζουν παρόλα αυτά DPO — ή διατηρούν εξωτερική συμβουλευτική υποστήριξη DPO — επειδή η λειτουργία επιβάλλει την τεκμηρίωση και εποπτεία που ένα πρόγραμμα συμμόρφωσης χρειάζεται ούτως ή άλλως. Αξιολογούμε εάν η υποχρέωση ισχύει για εσάς, και μπορούμε να αναλάβουμε, ή να συμβουλεύσουμε, τον DPO σας με την ανεξαρτησία που ο ρόλος αυτός απαιτεί.

Μια Εκτίμηση Αντικτύπου στην Προστασία Δεδομένων (DPIA) είναι μια δομημένη διαδικασία εντοπισμού και μετριασμού του κινδύνου προστασίας δεδομένων πριν ξεκινήσει μια δραστηριότητα επεξεργασίας. Απαιτείται νομικά όποτε η επεξεργασία είναι πιθανό να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα των ατόμων — κατάρτιση προφίλ μεγάλης κλίμακας, συστηματική παρακολούθηση, επεξεργασία ειδικών κατηγοριών δεδομένων σε κλίμακα, ή ανάπτυξη νέας τεχνολογίας με αβέβαιες επιπτώσεις στο απόρρητο είναι τυπικά ερεθίσματα. Η παράλειψη μιας απαιτούμενης DPIA είναι από μόνη της συμμόρφωση που αποτυγχάνει, ανεξάρτητα από το εάν κάτι πάει στραβά στη συνέχεια με την ίδια την επεξεργασία. Διεξάγουμε την εκτίμηση και την τεκμηριώνουμε σε επίπεδο που αντέχει εάν η ΑΠΔΠΧ ζητήσει να τη δει.

Όπου μια παραβίαση είναι πιθανό να οδηγήσει σε κίνδυνο για τα άτομα, ο GDPR απαιτεί γνωστοποίηση στην ΑΠΔΠΧ εντός 72 ωρών από τη στιγμή που ο οργανισμός αντιλαμβάνεται την παραβίαση, περιγράφοντας τη φύση της, τις πιθανές συνέπειες και τα μέτρα που ελήφθησαν ή προτείνονται. Όπου ο κίνδυνος για τα άτομα είναι υψηλός, πρέπει επίσης να ενημερωθούν απευθείας, χωρίς αδικαιολόγητη καθυστέρηση. Το ρολόι των 72 ωρών δεν σταματά για εσωτερική έρευνα, και οργανισμοί χωρίς δοκιμασμένο σχέδιο αντιμετώπισης παραβιάσεων συστηματικά το χάνουν ή υποβάλλουν ελλιπή γνωστοποίηση. Βοηθάμε να χτιστεί το σχέδιο εκ των προτέρων και διαχειριζόμαστε τη γνωστοποίηση και κάθε επακόλουθη αλληλογραφία με την ΑΠΔΠΧ όταν συμβεί πράγματι παραβίαση.

Πολύ πιθανό ναι, εάν πληροίτε τα εφαρμοστέα όρια μεγέθους. Ο NIS2 διεύρυνε σημαντικά το πεδίο εφαρμογής της ρύθμισης κυβερνοασφάλειας της ΕΕ πέρα από την παραδοσιακή κρίσιμη υποδομή — οι κατηγορίες «βασικών» και «σημαντικών» οντοτήτων του καλύπτουν πλέον παρόχους ψηφιακής υποδομής και υπηρεσιών, μεταποίηση, ταχυδρομικές και ταχυμεταφορικές υπηρεσίες, διαχείριση αποβλήτων, παραγωγή τροφίμων και ένα φάσμα μεσαίων επιχειρήσεων που ποτέ πριν δεν θεωρούσαν ότι ρυθμίζονται σε θέματα κυβερνοασφάλειας. Αξιολογούμε εάν ο οργανισμός και ο κλάδος σας εμπίπτουν στο πεδίο εφαρμογής, και εάν ναι, υλοποιούμε τα μέτρα διαχείρισης κινδύνου και τις υποχρεώσεις αναφοράς περιστατικών που απαιτεί ο NIS2.

Ναι — η εκπροσώπηση ενώπιον της Αρχής Προστασίας Δεδομένων σε καταγγελίες, ελέγχους και επίσημες έρευνες αποτελεί βασικό μέρος της πρακτικής μας, αντλώντας από άμεση εμπειρία επικοινωνίας με την ΑΠΔΠΧ κατά τον σχεδιασμό και τη λειτουργία πανευρωπαϊκού προγράμματος συμμόρφωσης GDPR εσωτερικά. Αυτό περιλαμβάνει την προετοιμασία των υπομνημάτων και αποδεικτικών στοιχείων του οργανισμού, τη διαχείριση αλληλογραφίας και προθεσμιών, και, όπου προκύψει απόφαση ή διορθωτική εντολή, τη συμβουλευτική για τα επόμενα βήματα. Η έγκαιρη εμπλοκή — πριν κλειδώσει μια θέση στα χαρτιά — γενικά παράγει σημαντικά καλύτερο αποτέλεσμα από την απάντηση εκ των υστέρων.

Πολύ πιθανό ναι, εάν πληροίτε τα εφαρμοστέα όρια μεγέθους. Ο NIS2 διεύρυνε σημαντικά το πεδίο εφαρμογής της ρύθμισης κυβερνοασφάλειας της ΕΕ, καλύπτοντας πλέον παρόχους ψηφιακής υποδομής, μεταποίηση, ταχυδρομικές υπηρεσίες, διαχείριση αποβλήτων και πολλές μεσαίες επιχειρήσεις. Αξιολογούμε εάν ο οργανισμός σας εμπίπτει στο πεδίο εφαρμογής και υλοποιούμε τα απαιτούμενα μέτρα.