Adatvédelmi tisztviselő (DPO) szolgáltatás


Folyamatos szakértői támogatás vállalkozások, szervezetek, intézmények számára.

***


Segítek az adatvédelmi megfelelés fenntartásában, a kockázatok csökkentésében és az adatkezelési folyamatok jogszerű működtetésében.

Legyen szó adatkezelési tájékoztatók, adatvédelmi dokumentumok elkészítéséről, új termék, szolgáltatás bevezetéséről, incidens kezelésről, IT beszerzések, fejlesztések, AI projektek támogatásáról. 





Kiknek szól a DPO szolgáltatás?

***

Olyan vállalkozásoknak, amelyek adatkezelési tevékenységük alapján DPO kijelölésére kötelezettek.

Szolgáltató vállalkozásoknak. 

Fejlesztő, IT biztonsági és informatikai szolgáltatásokat nyújtó cégeknek.

Pénzügyi szervezeteknek.

Olyan szervezeteknek is, akik ugyan nem kötelezettek DPO kijelölésre, viszont nem rendelkeznek compliance csapattal és külső támogatásra van szükségük.


Önkormányzatoknak.
Költségvetési szerveknek.
Köznevelési és oktatási intézményeknek.


Egészségügyi szolgáltatóknak.
Közszolgáltatóknak.
Egyesületeknek és alapítványoknak.






Mit tartalmaz a DPO szolgáltatás?

***

#1 Adatvédelmi megfelelés támogatása kapcsán

  • adatkezelési folyamatok áttekintése
  • GDPR és Info tv. követelmények érvényesülésének figyelemmel kísérése
  • adatvédelmi dokumentációk (adatkezelési tájékoztatók, adatfeldolgozói szerződések és belső adatvédelmi szabályzatok) véleményezése, igény esetén ezek elkészítése, karbantartása
  • adatvédelmi vonatkozású belső szabályzatok véleményezése


#2 Szakmai tanácsadás

  • rendelkezésre állás adatvédelmi kérdésekben
  • új projektek, beszerzések és új adatkezelések szakmai támogatása
  • adatvédelmi kockázatok azonosítása
  • információszabadság és közérdekű adatok kezelésével kapcsolatos tanácsadás
  • adatvédelmi hatásvizsgálat lefolytatásának támogatása, szakmai tanácsadás a hatásvizsgálat szükségességéről és az elvégzett hatásvizsgálatról
  • érdekmérlegelési tesztek támogatása és szakmai véleményezése, az érdekmérlegelési tesztek rendszeres felülvizsgálatának ellenőrzése


#3 Érintetti kérelmek, panaszok kapcsán

  • érintetti kérelmek megválaszolásának támogatása
  • közreműködés az adatvédelmi panaszok kezelésében


#4 Adatvédelmi incidensek kezelése kapcsán

  • incidensek értékelése, bejelentés a hatóság részére
  • bejelentési kötelezettségek vizsgálata
  • szakmai támogatás a szükséges intézkedések meghozatalában
  • incidens nyilvántartás kialakítása, szabályszerűségének ellenőrzése


#5 Hatósági és egyéb kapcsolattartás

  • kapcsolattartás a felügyeleti hatósággal
  • szakmai támogatás ellenőrzések, auditok és vizsgálatok során


#6 Oktatás és tudatosság

  • munkatársak adatvédelmi felkészítése
  • gyakorlati útmutatás az adatkezelési kötelezettségek teljesítéséhez


#7 Munkaterv, ellenőrzések és beszámolás a felsővezetés részére

  • DPO munkaterv összeállítása
  • témavizsgálatok lefolytatása, hiányosságok feltárása, intézkedési javaslatok megfogalmazása
  • rendszeres beszámolás a felsővezetés részére
  • részvétel az adatvédelmi érintettségű folyamatokban, egyeztetéseken







Milyen előnyökkel jár, ha engem bíz meg?

***

Nem sablon dokumentumokat adok át.
Hanem segítek kialakítani egy működő adatvédelmi rendszert.

***

Független szakmai álláspontot képviselek.

A GDPR előírásainak megfelelően a DPO feladatait önállóan és függetlenül látom el, objektív szakmai szempontok mentén támogatom a szervezeti megfelelést.

Külső DPO-ként megbízási szerződés alapján járok el.

Nincs szükség külön munkaviszonyban foglalkoztatott adatvédelmi tisztviselő alkalmazására, a munkáltatással kapcsolatos terhekkel nem kell számolnia.


Komplex megközelítés

Az adatvédelem ma már nem választható el az információbiztonságtól és a kiberbiztonságtól. Kiberbiztonsági szakjogászként az adatkezelési folyamatokat nemcsak jogi, hanem gyakorlati és biztonsági szempontból is vizsgálom.

Egyszerű, gyors szerződéskötés és kapcsolattartás

Elektronikus szerződéskötési lehetőség, a szerződés fennállása alatt készített DPO dokumentumokat minősített elektronikus aláírással írom alá és továbbítom a megbízónak.


Melyik támogatási forma illik szervezetéhez?

Választhatja a havi fix díjazást a szervezet méretéhez és kockázati szintjéhez igazítva, vagy választhatja az óradíjas DPO szolgáltatást is.


#1 Havi fix díjas szerződés


A havi fix díj előre meghatározott rendelkezésre állási időt foglal magában, a minimum havi időkeret 10 munkaóra. 

A fix díjazás előnye, hogy kiszámítható költségtervezést tesz lehetővé, garantálva a rendelkezésre állást az időkereten belül. 

Hátránya, hogy a havi időkeret kimerülése után csak a szabad kapacitás függvényében és óradíjas elszámolással történik a további munkavégzés az adott hónapban.





#2 Óradíjas DPO szolgáltatás

Havi fix díj helyett, óradíjas elszámolás.


Az óradíjas szerződés előnye, hogy időkorlát nélküli, így igazodik a szervezet működéséhez, a leterheltebb időszakokban igény szerint elérhető, hátránya, hogy a költségek folyamatosan változnak, az adott hónapban elvégzett munkamennyiségtől függően. 

Az óradíj bruttó 16.500 - 26.000.- Ft / óra között alakul a szervezet méretétől és az adatkezelés bonyolultságától függően.

Minden hónap utolsó munkanapján tételes munkaóra elszámolás készül az adott hónapban elvégzett feladatokról.



Nem biztos benne, melyik konstrukciót válassza? 

Foglaljon díjmentes előzetes konzultációt.


Áttekintjük, hogy szükséges-e DPO kijelölés, milyen kockázatok relevánsak, és melyik támogatási modell illik legjobban vállalkozásához.



Mikor kötelező adatvédelmi tisztviselőt kijelölni?


A GDPR alapján adatvédelmi tisztviselő kijelölése különösen akkor szükséges, ha a szervezet:

  1. közhatalmi, vagy egyéb közfeladatot ellátó szerv (pl. önkormányzat, oktatási intézmény, minisztérium)
  2. fő tevékenysége körében az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését végzi,
  3. fő tevékenységei körében egészségügyi vagy más különleges, illetve bűnügyi adatok nagy számú kezelését végzi (pl. kórház, magánklinika, egészségügyi adatokat nagy számban kezelő, étrend-kiegészítő szereket forgalmazó vállalkozások)


Nem biztos benne, hogy szervezete érintett?


Segítek megállapítani, hogy fennáll-e a DPO kijelölési kötelezettség, és milyen adatvédelmi feladatokat szükséges ellátni.



20 perces online egyeztetés vállalkozása adatvédelmi és compliance kockázatairól.


Előzetes adatvédelmi és compliance átvilágítást szeretne mielőtt ajánlatot kér?


Önnek lehetősége van 90 perces szakmai konzultációt és előzetes kockázatelemzést kérni.

A szakmai konzultáció tartalmazza:


Jelenlegi működés áttekintése, fő adatkezelési kockázatok azonosítása.
GDPR és compliance hiányosságok feltérképezése.
Incidenskezelési és működési kockázatok áttekintése, priorizált javaslatok.


Bruttó 39.000 Ft



GYIK