Υπηρεσίες

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), θα πρέπει να εφαρμοστεί στον εκάστοτε φορέα/επιχείρηση ή οργανισμό ένα ευρύ φάσμα μέτρων, προκειμένου να διασφαλιστεί ότι θα μειωθεί ο κίνδυνος υπέρβασης του Κανονισμού και να αποδεικνύεται ότι λαμβάνεται η διαχείριση των δεδομένων προσωπικού χαρακτήρα πολύ σοβαρά. Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) με το υπ. Αριθμ. Πρωτ. Γ/ΕΞ/3058 της 23ης/4/2019 επισημαίνει τις υποχρεώσεις φορέων του Δημοσίου (υπουργεία, δημόσιες υπηρεσίες, ΝΠΔΔ, ΟΤΑ, ανεξάρτητες Αρχές, κ.λπ.) έναντι του ΓΚΠΔ ΕΕ/2016/679. Όπως αναφέρεται στο συγκεκριμένο έγγραφο: «… Στο πλαίσιο των αρμοδιοτήτων της, η Αρχή καλεί όσους φορείς του Δημοσίου Τομέα δεν έχουν ακόμα συμμορφωθεί με την ως άνω υποχρέωση να το πράξουν. Με τον τρόπο αυτό θα διασφαλισθεί η ομαλότερη και αποτελεσματικότερη εφαρμογή του ΓΚΠΔ στη χώρα μας….». Στο ίδιο κείμενο αναφέρεται ότι «Βασική υποχρέωσή τους (των υπεύθυνων επεξεργασίας των Δημόσιων Φορέων) είναι ο ορισμός Υπευθύνου Προστασίας Δεδομένων (DPO), σύμφωνα με το άρθρο 37 παρ. 1 στοιχ. α΄ του ΓΚΠΔ.».

Η Παροχή υπηρεσιών DPO as a Service σε ετήσια βάση (υπηρεσίες «εξωτερικού» DPO) με κύριες παρεχόμενες υπηρεσίες, αφορούν στις ακόλουθες δράσεις:
Δράσεις:

• Την εκπροσώπηση του εκάστοτε οργανισμού (Δημοσίου ή Ιδιωτικού) έναντι της Εθνικής και Ευρωπαϊκών Αρχών Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σύμφωνα με το άρθρο 37 παρ.1 του Γενικού Κανονισμού Προστασίας Δεδομένων.

• Την παροχή συμβουλών με στόχο τη διασφάλιση διαρκούς συμμόρφωσης σύμφωνα με τις απαιτήσεις του GDPR και την ανάπτυξη προγράμματος διενέργειας ελέγχων συμμόρφωσης.

• Την ενημέρωση σχετικά με εξελίξεις που αφορούν τον GDPR (νέες διευκρινιστικές οδηγίες, θέματα σχετικά με την εφαρμογή του Κανονισμού σε εθνικό και ευρωπαϊκό επίπεδο, εξελίξεις τεχνολογιών, κλπ).

• Συμβουλευτική συνδρομή για την αντιμετώπιση/επίλυση περιπτώσεων τυχόν παραβιάσεων δεδομένων.

• Συνδρομή στην υλοποίηση δειγματοληπτικού ελέγχου διαδικασιών και συστημάτων για εντοπισμό τυχόν ελλείψεων και στην αποκατάσταση τυχόν ευρημάτων.

• Την εκπαίδευση του προσωπικού του εκάστοτε οργανισμού (Δημοσίου ή Ιδιωτικού) στις βασικές αρχές του Γενικού Κανονισμού Προστασίας Δεδομένων.

• Τον εντοπισμό επεξεργασιών υψηλού κινδύνου και την εκπόνηση Εκτίμησης Αντικτύπου σύμφωνα με το άρθρο 35 του ΓΚΠΔ.