Legea 195/2024: stratul tehnic al conformării

E pentru dumneavoastră dacă

• ·Aveți o bază de clienți — CRM, site cu formulare, programări, newsletter — și legea vă privește acum direct.
• ·Juristul a pregătit deja documentele și a rămas ca sistemul să se comporte așa cum scrie în ele.
• ·Lucrați cu clienți din UE și ați auzit deja cuvântul GDPR de la juriștii lor.
• ·Nu știți exact unde în sistemele dumneavoastră stau datele personale — și vreți să aflați înaintea inspectorului.

Ce primiți

Ce nu intră

• ·Avize juridice, politici și contracte — e treaba juristului. Venim în tandem cu al dumneavoastră sau vă facem cunoștință cu cei cu care lucrăm.
• ·Reprezentarea în fața CNPDCP.
• ·«Certificate de conformitate» — o asemenea instituție nu există; cine le promite vinde hârtie.
• ·Promisiunea că nu va exista amendă — nimeni nu o poate da.

Cum funcționează

1. 01

   Contract înainte de acces

   Semnăm contractul de prelucrare înainte de prima conectare — din acel moment răspundem noi înșine față de dumneavoastră după aceleași reguli pe care ajutăm să fie respectate.

2. 02

   Citim structura, nu datele

   Acces doar în citire: schemă, cod și agregate. Conținutul rândurilor — clienți, tranzacții, corespondență — nu se citește. Jurnalul a ceea ce am consultat vi-l predăm împreună cu raportul.

3. 03

   Raport de observații

   Fiecare rând e o observație cu referință la tabel sau cod, nu o acuzație. Într-o secțiune separată — întrebările care merită puse juristului.

4. 04

   Reparație cu recepție demonstrabilă

   Nu «am configurat păstrarea», ci «interogarea returna atâtea rânduri expirate — acum zero, și iată sarcina care menține zeroul».

Ce ne trebuie de la dumneavoastră

• ·Acces doar în citire la bază și la repository — se acordă pentru lucrare și se revocă la final.
• ·Documentele dumneavoastră privind datele, dacă există: politică, registru, contracte. Dacă nu există — începem cu harta, e în regulă.
• ·Contactul juristului dumneavoastră — sau cereți-ne o recomandare.
• ·O oră din timpul persoanei care știe cum funcționează procesele dumneavoastră.

Cum știm că a reușit

Registrul prelucrărilor coincide cu schema reală a bazei. Datele expirate le șterge o sarcină cu jurnal de execuții. Cererea unei persoane — export sau ștergere — se execută într-o singură operațiune. Și fiecare dintre aceste afirmații poate fi arătată, nu doar rostită.

Cum se formează costul

Prima treaptă — harta datelor — are volum și preț fixe, pe care le numim înainte de start. Volumul aducerii sistemului în conformitate devine cunoscut din hartă și se fixează după ea, nu înainte.

Pe șleau

Am trecut noi primii prin asta: registrul nostru, jurnalul ștergerilor automate și raportul sunt construite cu aceeași metodă pe care v-o propunem. Metodologia studioului e deschisă — poate fi citită înainte de discuție.