GDPR Комплаенс

GDPR может применяться, если вы предлагаете товары или услуги людям в ЕС либо отслеживаете их поведение, даже находясь в Узбекистане. На первом этапе мы помогаем оценить, попадает ли ваша деятельность под действие регламента. Если связь с ЕС отсутствует, возможно, достаточно соответствия локальным требованиям.

Обычно это анализ того, какие данные и зачем вы обрабатываете, проверка правовых оснований, подготовка политик и внутренних процедур, а также проработка вопросов передачи данных за пределы страны. Конкретный объём зависит от масштаба обработки и числа задействованных сервисов. По итогам формируется набор документов и рекомендаций.

Это два самостоятельных набора требований, которые в ряде вопросов пересекаются, но не идентичны. Мы выстраиваем документы так, чтобы они учитывали обе системы и не противоречили друг другу. Это позволяет избежать ситуации, когда соблюдение одних правил нарушает другие.

Стоимость и сроки зависят от объёма обрабатываемых данных, числа продуктов и сервисов, а также текущего состояния документации. Чем сложнее структура потоков данных, тем больше времени требуется на анализ. Точные ориентиры мы даём после первичной оценки.