Всички сфери на практика

АДВОКАТ ПО GDPR И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ В ПЛОВДИВ

GDPR и защита на личните данни

Адвокат Мирослав Мирчев е адвокат в Пловдив, специализиран в защита на личните данни и спазване изискванията на GDPR. Консултира администратори и обработващи лични данни при въвеждане и поддържане на съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679) и Закона за защита на личните данни.

Съответствието с GDPR не е еднократна задача. То обхваща документацията, вътрешните правила, договорите с доставчици. Правилно изградената система намалява едновременно риска от санкции и риска от искове на засегнати лица.

Защита на личните данни и съответствие с GDPR

Услуги в областта на защитата на личните данни

GDPR и защита на личните данни

GDPR одит на дейността

Преглед на процесите по обработване и установяване на несъответствия.

GDPR и защита на личните данни

Длъжностно лице по защита на данните (DPO) — като услуга

Външно длъжностно лице по защита на данните (DPO) като услуга.

GDPR и защита на личните данни

Политика за поверителност и информации към субектите на данни

За уебсайтове, онлайн магазини, мобилни приложения и формуляри.

Виж всички услуги за gdpr и защита на личните данни

Кога Ви е необходим адвокат по защита на личните данни и GDPR

  • когато стартирате уебсайт, онлайн магазин или приложение, което събира данни
  • когато обработвате данни на служители, клиенти или пациенти
  • когато използвате доставчици, които имат достъп до Вашите данни
  • когато е настъпило изтичане, загуба или неправомерен достъп до данни
  • когато сте получили искане от клиент, служител или трето лице за достъп или изтриване на данни или предстои да подадете такова искане
  • когато въвеждате видеонаблюдение или система за контрол на достъпа

Често задавани въпроси

Кой е длъжен да назначи длъжностно лице по защита на данните (DPO)?
Законът изисква DPO в три случая: (1) когато обработването се извършва от публичен орган; (2) когато основните дейности изискват редовно и систематично мащабно наблюдение на субекти на данни; и (3) когато основните дейности се състоят в мащабно обработване на специални категории данни или на данни за присъди и нарушения. Извън тези хипотези назначаването е доброволно, но може да се окаже практично при по-обемно обработване.
Нужно ли е съгласие за бисквитки?
Технически необходимите бисквитки не изискват съгласие. За аналитичните, маркетинговите и проследяващите бисквитки се изисква предварително, информирано и свободно дадено съгласие — тоест банер, който зарежда тези бисквитки още преди потребителят да е избрал, не е съобразен с изискванията. Отказът трябва да бъде също толкова лесен, колкото и приемането.
Трябва ли онлайн магазинът ми да има политика за поверителност?
Всеки, който събира лични данни — включително име, адрес за доставка, имейл или IP адрес — е длъжен да информира субектите на данни за целите, основанията, сроковете и правата им. Липсата на такава информация е самостоятелно нарушение, независимо дали данните се обработват коректно в останалите отношения.
Какво трябва да направя при изтичане на лични данни?
При нарушение на сигурността администраторът уведомява Комисията за защита на личните данни без излишно забавяне и когато е възможно — не по-късно от 72 часа от узнаването, освен ако нарушението няма вероятност да породи риск за правата на лицата. Когато рискът е висок, се уведомяват и самите засегнати лица. Всяко нарушение се документира вътрешно, независимо дали подлежи на уведомяване.
В какъв срок трябва да отговоря на искане от субект на данни?
Отговорът се предоставя без излишно забавяне и във всички случаи в срок до един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, като субектът се уведомява за удължаването и причините за него в рамките на първоначалния месец.
Какви са санкциите при нарушение на GDPR?
Регламентът предвижда две нива: до 10 000 000 евро или 2 % от общия годишен световен оборот за част от нарушенията, и до 20 000 000 евро или 4 % за по-тежките — например нарушаване на основните принципи, на правата на субектите или на правилата за международни трансфери. Прилага се по-високата от двете стойности. Освен административната санкция всяко засегнато лице може да търси и обезщетение по съдебен ред.