Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3)...

Post on 08-Mar-2020

14 views 1 download

Transcript of Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3)...

Siguran izlaz iz GDPR labirinta

Powered by Azure

✓životni ciklus

osobnog

podatka

✓aktivnost

obrade

✓ zaštita

podataka

✓ evidencija

✓ upravljanje

✓zakonitost

obrade

✓privole

✓dokumentacija

PROCESNIPRAVNI TEHNIČKI

Tri stupa

GDPR usklađivanje (1)

PODRŠKAIMPLEMENTACIJA

TEHNIČKIH RJEŠENJA

Spanov pristup

GDPR usklađivanje (2)

ANALIZA

✓ procesna područja

✓ aktivnosti obrade

✓ IT sustavi pohrane

✓ akcijski plan

✓ Span PDP

✓ sigurnosna rješenja

PREPORUKE

✓ konzultantska

✓ pravna

✓ tehnička

Modularni prikaz usluga

GDPR usklađivanje (3)

Gap analiza

• Dubinska snimka

stanja

• Snimka stanja do 5

ključnih procesa

Evidencija

aktivnosti obrada

• Detaljna izrada

Evidencije aktivnosti

obrada (ROPA)

• Quick scan ROPA

Sigurnosna

rješenja

• Data Loss Prevention

(DLP)

• Kriptiranje, klasifikacija,

maskiranje…

• Penetracijsko testiranje

Span PDP

• Pretplatnički paketi

• Implementacija

• Održavanje

Dokumentacija

• Pregled

• Izrada

DPIA

• Provedba procjene

učinka na zaštitu

osobnih podataka

LIA

• Provedba procjene

legitimnog interesa

eDiscovery

• Pretraživanje

repozitorija u potrazi

za osobnim podacima

Radionice

• Usklađivanje poslovanja

s Uredbom

Edukacije

• Osvješćivanje

organizacije o GDPR-u

Konzultantska

podrška

• Snimke novih obrada

• Unos obrada u PDP

• Revizija postojećih

• Priprema PDP

integracija (…)

Što je i čemu služi?

Span Personal Data Protector (1)

evidencija

aktivnosti obrada

upravljanje

ispitanicima

GDPR čl. 6, 30, 32, 35

GDPR čl. 12-22

upravljanje

privolamanadzor

kontrola

izvještavanjeupravljanje

zahtjevima i

incidentima

DPO /

administrator

GDPR čl. 4, 6-9

GDPR čl. 12-14, 33-34

✓ Modul u razvoju

✓ Produkcija u

travnju 2019

PRIVOLE S WEBA

✓ Modul u planu

✓ Produkcija krajem

2019

DOKUMENTACIJSKI

CENTAR

Struktura podataka

Span Personal Data Protector (2)

Vodeća načela

Span Personal Data Protector (3)

✓ vodiči za brz

početak rada

✓ edukativni

materijali

✓ konzultantska

pomoć

EASY TO START

✓ intuitivno sučelje

✓ prikaz prilagođen

korisniku

✓ nadzorna ploča

✓ izvještajni sustav

EASY TO USE

✓ povezivanje s

drugim sustavima

(API)

✓ uvoz/izvoz

podataka

EASY TO INTEGRATE

✓ bez brige o

infrastrukturi

✓ nove verzije

✓ nove

funkcionalnosti

EASY TO MANAGE

Roadmap

Span Personal Data Protector (4)

✓ dokumentacijski

centar

✓ API toolkit

IN RESEARCH

✓ vodič za izradu

aktivnosti obrada

✓ prikupljanje

zahtjeva s web

stranica

IN PLANNING

✓ prikupljanje

privola s web

stranica

IN DEVELOPMENT

✓ DPIA evidencija

✓ dodatni izvještaji

READY FOR

PRODUCTION

Pretplatnički paketi po modelu software as a serviceu Spanovom Azure cloudu

Span Personal Data Protector

Standard Advanced

Moduli Evidencije aktivnosti obrada

Upravljanje privolama

Upravljanje ispitanicima

Zahtjevi

Incidenti

Nadzorna ploča

API

Evidencije aktivnosti obrada

Upravljanje privolama

Upravljanje ispitanicima

Zahtjevi

Incidenti

Nadzorna ploča

API

Centar za ispitanike

Privole s weba

Dokumentacijski centar

Ograničenja Do 5 administratora

Do 20 aktivnosti obrada

Do 10 000 ispitanika

Sučelje na HR/ENG/SLO

Bez ograničenja

Bez ograničenja

Bez ograničenja

Sučelje na HR/ENG/SLO

Podrška Uključena je instalacija novih verzija i

ispravak grešaka

Uključena jednokratna edukacija za

administratora u trajanju od 4h

Tromjesečno do 1h telefonskog ili e-mail

savjetovanja

Uključena je instalacija novih verzija i ispravak

grešaka

Uključena jednokratna edukacija za do 10

polaznika u trajanju od 8h

Mjesečno do 1h telefonskog ili e-mail

savjetovanja

Tromjesečno dvosatna radionica

Cijena Na upit Na upit

Naplata Mjesečno ili godišnje

Ugovor na godinu dana

Mjesečno ili godišnje

Ugovor na godinu dana

Mjesečna pretplata uključuje

• Korištenje aplikacije za administratore i

krajnje korisnike (neograničen broj) 24/7

• Podršku (v. cjenik)

Predviđena konzultantska podrška tijekom

implementacije Span PDP-a ukupno traje 2

č/d kroz prvih mjesec dana korištenja

aplikacije:

• edukacija/onboarding 1 č/d

• pomoć pri unosu podataka 2 č/d

Implementacijski konzalting paket je uključen u

Advanced pretplatu, a za ostale pakete može se

doplatiti jednokratno ovisno o potrebama korisnika.

Vaš izlaz iz GDPR labirinta

✓ analiza stanja as-is (GAP analiza)

✓ akcijski plan

✓ alati za podršku kontinuiranom usklađivanju

Look & feel

✓ vodiči za brz početak radaSpan PDP look & feel (1)

✓ nadzorna pločaSpan PDP look & feel (2)

✓ aktivnosti obradeSpan PDP look & feel (2)

✓ izvještaji

Span PDP look & feel (4)

Hvala na pažnji!