16
Siguran izlaz iz GDPR labirinta Powered by Azure

Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

  • Upload
    others

  • View
    12

  • Download
    1

Embed Size (px)

Citation preview

Page 1: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

Siguran izlaz iz GDPR labirinta

Powered by Azure

Page 2: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

✓životni ciklus

osobnog

podatka

✓aktivnost

obrade

✓ zaštita

podataka

✓ evidencija

✓ upravljanje

✓zakonitost

obrade

✓privole

✓dokumentacija

PROCESNIPRAVNI TEHNIČKI

Tri stupa

GDPR usklađivanje (1)

Page 3: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

PODRŠKAIMPLEMENTACIJA

TEHNIČKIH RJEŠENJA

Spanov pristup

GDPR usklađivanje (2)

ANALIZA

✓ procesna područja

✓ aktivnosti obrade

✓ IT sustavi pohrane

✓ akcijski plan

✓ Span PDP

✓ sigurnosna rješenja

PREPORUKE

✓ konzultantska

✓ pravna

✓ tehnička

Page 4: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

Modularni prikaz usluga

GDPR usklađivanje (3)

Gap analiza

• Dubinska snimka

stanja

• Snimka stanja do 5

ključnih procesa

Evidencija

aktivnosti obrada

• Detaljna izrada

Evidencije aktivnosti

obrada (ROPA)

• Quick scan ROPA

Sigurnosna

rješenja

• Data Loss Prevention

(DLP)

• Kriptiranje, klasifikacija,

maskiranje…

• Penetracijsko testiranje

Span PDP

• Pretplatnički paketi

• Implementacija

• Održavanje

Dokumentacija

• Pregled

• Izrada

DPIA

• Provedba procjene

učinka na zaštitu

osobnih podataka

LIA

• Provedba procjene

legitimnog interesa

eDiscovery

• Pretraživanje

repozitorija u potrazi

za osobnim podacima

Radionice

• Usklađivanje poslovanja

s Uredbom

Edukacije

• Osvješćivanje

organizacije o GDPR-u

Konzultantska

podrška

• Snimke novih obrada

• Unos obrada u PDP

• Revizija postojećih

• Priprema PDP

integracija (…)

Page 5: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

Što je i čemu služi?

Span Personal Data Protector (1)

evidencija

aktivnosti obrada

upravljanje

ispitanicima

GDPR čl. 6, 30, 32, 35

GDPR čl. 12-22

upravljanje

privolamanadzor

kontrola

izvještavanjeupravljanje

zahtjevima i

incidentima

DPO /

administrator

GDPR čl. 4, 6-9

GDPR čl. 12-14, 33-34

✓ Modul u razvoju

✓ Produkcija u

travnju 2019

PRIVOLE S WEBA

✓ Modul u planu

✓ Produkcija krajem

2019

DOKUMENTACIJSKI

CENTAR

Page 6: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

Struktura podataka

Span Personal Data Protector (2)

Page 7: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

Vodeća načela

Span Personal Data Protector (3)

✓ vodiči za brz

početak rada

✓ edukativni

materijali

✓ konzultantska

pomoć

EASY TO START

✓ intuitivno sučelje

✓ prikaz prilagođen

korisniku

✓ nadzorna ploča

✓ izvještajni sustav

EASY TO USE

✓ povezivanje s

drugim sustavima

(API)

✓ uvoz/izvoz

podataka

EASY TO INTEGRATE

✓ bez brige o

infrastrukturi

✓ nove verzije

✓ nove

funkcionalnosti

EASY TO MANAGE

Page 8: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

Roadmap

Span Personal Data Protector (4)

✓ dokumentacijski

centar

✓ API toolkit

IN RESEARCH

✓ vodič za izradu

aktivnosti obrada

✓ prikupljanje

zahtjeva s web

stranica

IN PLANNING

✓ prikupljanje

privola s web

stranica

IN DEVELOPMENT

✓ DPIA evidencija

✓ dodatni izvještaji

READY FOR

PRODUCTION

Page 9: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

Pretplatnički paketi po modelu software as a serviceu Spanovom Azure cloudu

Span Personal Data Protector

Standard Advanced

Moduli Evidencije aktivnosti obrada

Upravljanje privolama

Upravljanje ispitanicima

Zahtjevi

Incidenti

Nadzorna ploča

API

Evidencije aktivnosti obrada

Upravljanje privolama

Upravljanje ispitanicima

Zahtjevi

Incidenti

Nadzorna ploča

API

Centar za ispitanike

Privole s weba

Dokumentacijski centar

Ograničenja Do 5 administratora

Do 20 aktivnosti obrada

Do 10 000 ispitanika

Sučelje na HR/ENG/SLO

Bez ograničenja

Bez ograničenja

Bez ograničenja

Sučelje na HR/ENG/SLO

Podrška Uključena je instalacija novih verzija i

ispravak grešaka

Uključena jednokratna edukacija za

administratora u trajanju od 4h

Tromjesečno do 1h telefonskog ili e-mail

savjetovanja

Uključena je instalacija novih verzija i ispravak

grešaka

Uključena jednokratna edukacija za do 10

polaznika u trajanju od 8h

Mjesečno do 1h telefonskog ili e-mail

savjetovanja

Tromjesečno dvosatna radionica

Cijena Na upit Na upit

Naplata Mjesečno ili godišnje

Ugovor na godinu dana

Mjesečno ili godišnje

Ugovor na godinu dana

Mjesečna pretplata uključuje

• Korištenje aplikacije za administratore i

krajnje korisnike (neograničen broj) 24/7

• Podršku (v. cjenik)

Predviđena konzultantska podrška tijekom

implementacije Span PDP-a ukupno traje 2

č/d kroz prvih mjesec dana korištenja

aplikacije:

• edukacija/onboarding 1 č/d

• pomoć pri unosu podataka 2 č/d

Implementacijski konzalting paket je uključen u

Advanced pretplatu, a za ostale pakete može se

doplatiti jednokratno ovisno o potrebama korisnika.

Page 10: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

Vaš izlaz iz GDPR labirinta

✓ analiza stanja as-is (GAP analiza)

✓ akcijski plan

✓ alati za podršku kontinuiranom usklađivanju

Page 11: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

Look & feel

Page 12: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

✓ vodiči za brz početak radaSpan PDP look & feel (1)

Page 13: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

✓ nadzorna pločaSpan PDP look & feel (2)

Page 14: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

✓ aktivnosti obradeSpan PDP look & feel (2)

Page 15: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

✓ izvještaji

Span PDP look & feel (4)

Page 16: Siguran izlaz iz GDPR labirinta · 2019-05-13 · Modularni prikaz usluga GDPR usklađivanje (3) Gap analiza • Dubinska snimka stanja • Snimka stanja do 5 ključnih procesa Evidencija

Hvala na pažnji!