1. Что такое #ROADtoRODO?
2. Дорожная карта #ROADtoRODO
3. Создание команды проекта #ROADtoRODO
4. Кто они?
5. СТОП 2

С мая 2018 года вступит в силу регламент ЕС о защите персональных данных RODO. Это положение значительно расширяет обязанности субъектов, обрабатывающих персональные данные, и вводит финансовые санкции за возможные нарушения. Чтобы облегчить предпринимателям поиск простого способа внедрения RODO, Фонд Bezpieczna Cyberprzestrzeń запустил проект #ROADtoRODO .

Что такое #ROADtoRODO?

Как должна выглядеть реализация ВВП в организации? Ниже приводится дорожная карта, содержащая наиболее важные шаги, необходимые для реализации ВВП с датами. На нашем пути мы отметили эти договорные даты и их продолжительность, в которых мы считаем, что отдельные действия должны быть направлены на содействие эффективной подготовке к осуществлению регулирования. Надеемся, что график повлияет на воображение и мобилизует тех, кто задерживает начало работы в этом направлении - внедрении RODO. На каждой из остановок мы опишем следующий шаг, чтобы «безопасно доставить пассажиров к месту назначения».

Итак, мы начинаем наше путешествие #ROADtoRODO, как видите, дорога будет совсем не легкой ( инфографика ). Мы рекомендуем вам следить за следующими эпизодами.

Дорожная карта #ROADtoRODO

1. Создание внутренней команды или выбор внешних экспертов. (2-6 ноября)
2. Инвентаризация ресурсов. (6-27 ноября)
3. Картирование процессов обработки данных в организации. (27 ноября - 18 декабря)
4. Проведение аудита соответствия обработки данных с GDPR и разработка рекомендаций, включая аудит документов - например, согласие на обработку, соглашения с обработчиками. (18 декабря - 8 января)
5. Подготовка новых документов, согласие на обработку, подготовка новых договоров с обработчиками / согласование текущих договоров. (8 января - 5 февраля)
6. Оценка риска и оценка воздействия на защиту данных. (5 февраля - 26 февраля)
7. Подготовка соответствующих организационных документов - обработка реестра, политики безопасности и процедур. (26 февраля - 12 марта)
8. Обучение всех сотрудников новым процедурам и общей информации о REDO. (12 марта - 23 марта)
9. Выполнение процедур и рекомендаций. (23 марта - 16 апреля)
10. Аудит после внедрения, рекомендации и исправления. (16 апреля - 24 мая)

Создание команды проекта #ROADtoRODO

Стоп № 1 - Создание команды проекта

Чтобы эффективно внедрять ВВП в организации, необходимо создать соответствующую проектную группу, которая обеспечит эффективность процесса реализации и участие всех заинтересованных сторон в его реализации.

Конечно, защита персональных данных будет применяться к каждому сотруднику, но не каждый сотрудник должен быть включен в команду проекта. Поэтому одной из самых сложных вещей является надлежащая идентификация заинтересованных сторон, чтобы знать, с кем разговаривать и на каком этапе внедрения GDPR в организации. Обсуждая реализацию проекта RODO, мы предполагаем, что руководство или высшее руководство уже дали зеленый свет и подготовили соответствующий бюджет, который предоставит возможности для действий (если нет - они должны сделать это как можно скорее, только с «помазанием» наиболее важных людей в организации, которые у нас есть шанс представить в силу организационных и процедурных изменений, внесенных RODO). Нам остается найти наиболее важные организационные единицы, которые жизненно заинтересованы в вышеуказанном проекте и должны активно участвовать в его реализации.

Кто они?

На практике наиболее заинтересованными сторонами, которые должны участвовать в команде проекта, являются:

- представитель правления / топ-менеджмент
- представитель юридического отдела
- представитель отдела соответствия
- представитель отдела информационных технологий
- представители бизнес-отделов, таких как отдел продаж, маркетинга, HR и др.

Очень важно провести начальное обучение, предпочтительно сторонней компанией для людей, которые являются частью проектной команды, такое обучение позволит вам ознакомиться с проблемами и целью эффективной защиты персональных данных в соответствии с положениями Регламента RODO. Почему внешнее обучение - лучшее решение? Это позволит вам ознакомиться с положениями, которые будут переданы полностью независимым лицом, которое не смотрит на них с точки зрения отдела, в котором они работают, и способно передавать знания совершенно объективно. Это позволит избежать споров по интерпретации внутри команды проекта. В настоящее время на рынке существует множество организаций, проводящих такое обучение, поэтому единственной проблемой должен быть выбор организации, обладающей как знаниями правовых норм, так и адекватной безопасностью и работой систем обработки персональных данных. Одно можно сказать наверняка, покупка так называемого «Коробки» не будут обеспечивать соблюдение ВВПР. На первых встречах проектной команды должен быть установлен способ общения в команде, способ мониторинга и отчетности, и план действий, который указан в нашей дорожной карте #ROADtoRODO , можно выделить в три основных этапа:

1. Анализ до внедрения: определение правил проекта, отображение данных, фактологический анализ, анализ правового статуса и анализ расхождений.
2. Внедрение RODO: подготовка соответствующих документов, план внедрения, внедрение, итоговый аудит.
3. Построение и проверка информированности RODO среди сотрудников.

Создание команды проекта - это первый шаг, который должен быть сделан как можно скорее, потому что время до 25 мая 2018 года, когда вступит в силу указ ГДПР, действительно очень мало. Само время внедрения RODO в организации является переменным, зависит от многих факторов, в том числе о том, насколько велика организация, сколько наборов данных она обрабатывает, каковы масштабы и цель обработки, и насколько хорошо мы нанесли на карту процессы и системы.

Иногда лучшим решением может быть использование независимых экспертов, которые создадут такую ​​проектную команду для нас, но следует помнить, что представители организации, внедряющей GDPR, должны войти в нее или тесно сотрудничать с ней, а эксперты, отобранные для проекта, должны иметь четкое разрешение от менеджеров. организация, чтобы избежать возможного отсутствия готовности к сотрудничеству / быть открытым для изменений со стороны сотрудников.

СТОП 2

Вы заинтересованы в обучении, во время которого мы внимательно обсуждаем каждый из пунктов нашей дорожной карты #ROADtoRODO?

ПОДРОБНАЯ ИНФОРМАЦИЯ - Тренинг "Niuanse RODO"

Похожие

Комментарии