OBLASTI A TYPY SLUŽIEB

Ochrana osobných údajov a informačná bezpečnosť

Audit GDPR

je kontrolou súladu nastavení ochrany osobných údajov u Vás prípadne u Vašich dodávateľov. Výstupom je rozdielová analýza s návrhmi a odporúčaniami na odstránenie nesúladu. Audit je vhodným nástrojom na preverenie existujúceho stavu ochrany osobných údajov.

Implementácia GDPR

zahŕňa detailnú analýzu spracovateľských činností a informačných systémov s následnou komplexnou implementáciou požiadaviek GDPR vo Vašej organizácie (dokumentácia, nastavenie procesov, prijatie primeraných opatrení, zmluvy, školenia).

GDPR pre produkt

je implementáciou požiadaviek GDPR len pre vybraný produkt alebo akýkoľvek informačný systém ako je webová stránka, aplikácia, softvér, platforma, personalistika, kamerový systém prípadne iné technické zariadenie, ktoré spracúva osobné údaje.

Poradenstvo

zahŕňa právne stanoviská ku konkrétnym problémom s riešeniami a odporúčaniami, odstránenie nedostatkov, vypracovanie testov proporcionality, testov zľučiteľnosti, analýzy rizík, zmluvy s dodávateľmi, konzultácie a pod.

Zodpovedná osoba

a výkon činností zodpovednej osoby (DPO) zahŕňa audit GDPR, odstránenie nedostatkov a nastavenie systému na riadne plnenie povinností zodpovednej osoby, ako je poradenstvo, školenia, aktualizácia dokumentácie, monitorovanie účinnosti opatrení a pod.

Školenia

pripravím a zrealizujem podľa potreby, napr. zásady GDPR, bezpečnostné opatrenia, GDPR pre web, GDPR pre marketing, cookies, kamerové systémy, zákaznícky servis a pod. Zamestnanci by mali byť pravidlene školení v oblasti ochrany osobných údajov.

Protikorupčný systém

Interný audit

systému proti korupcii je analýzou nastavenia procesov a opatrení v systéme protikorupčných opatrení, podľa potreby aj podľa normy ISO 37001. Výstupom je správa z auditu s návrhmi na odstránenie nedostatkov prípadne prijatie/úprava opatrení.

Implementácia

protikorupčných opatrení je analýza procesov, činností a dokumentov s následnou komplexnou implementáciou primeraných protikorupčných opatrení, podľa potreby aj požiadaviek ISO 37001 (dokumentácia, smernice, nastavenie opatrení, zaškolenie).

Whistleblowing

je implementáciou požiadaviek zákona o ochrane oznamovateľov protispoločenskej činnosti s prihladnutím na požiadavky a odporúčania normy ISO 37002. Táto služba je automaticky zahrnutá v Implementácii protikorupčných opatrení.

Poradenstvo

zahŕňa právne stanoviská ku konkrétnym problémom s riešeniami a odporúčaniami, vypracovanie smerníc a poriadkov (postupy pri prijímaní darov, riešení konfliktov záujmov, etický kódex, kontrola dodávateľov, protikorupčná politika, protikorupčný manuál a pod.).

Školenia

pripravím a zrealizujem podľa potreby, napr. požiadavky normy ISO 37001, protikorupčné opatrenia v praxi, zaškolenie do interných procesov a nastavení v organizácii, trestnoprávna zodpovednosť pri trestných činoch korupcie a pod. Školenia môžu prebiehať online aj prezenčne.

Compliance systém

Analýza

právnych požiadaviek, zmluvných povinností a interných predpisov v kontexte predmetu podnikania a činností konkrétnej organizácie pomôže identifikovať nedostatky, ktoré by mohli smerovať k riziku právnych sankcií, zmluvných pokút, obmedzeniu služieb či riadnemu fungovaniu organizácie podľa jej cieľov a vízií.

Implementácia Compliance

zahŕňa analýzu právnych požiadaviek, zmluvných povinností a interných noriem a následné nastavenie systému a procesov na zabezpečenie nepretržitého sledovania legislatívnych zmien, plnenia zákonných povinností, zmluvných povinností a interných noriem, či predpisov, podľa potreby aj podľa požiadaviek normy ISO 37301.

Právne dokumenty a interné smernice
Vypracujem rôzne právne, organizačné prípadne iné dokumenty podľa požiadaviek a potrieb, ako sú všeobecné obchodné podmienky, súťažné štatúty, podmienky účasti na podujatiach, organizačné a pracovné poriadky, interné smernice, formuláre a protokoly.