Big Data. AI. Datová ekonomika. Datová strategie. Kybernetická hrozba. Hackerský útok. Internet věcí. Inovace. Propojenost. Sdílení. Privacy by Design. Elektronizace. Data governance. Corporate governance. Business continuity.
Tyto pojmy, které se integrují v oblastech jako kyberbezpečnost, GDPR a data, spolu úzce souvisejí a jejich úspěšné propojování přináší nové příležitosti 21. století.
Jsme plně připraveni společně s vámi tyto nové příležitosti rozvíjet a zorientovat se ve stále komplexnější spleti regulačních pravidel. Pomůžeme vám s ochranou před riziky a umožníme vám vědomě pracovat s riziky nezbytnými. Jsme schopni vám být ihned k dispozici v případě jakéhokoliv problému. Jsme tu pro vás, ať už prodáváte zboží, poskytujete služby, zabýváte se logistikou, vyvíjíte nové léky, fúzujete se společností s klíčovým datovým byznysem, implementujete nové technologie anebo zatím netušíte, kam vás výzkum v příštích letech zavede. Naši odborníci mají zkušenosti s fungováním řady podnikatelských oborů, a rozumí tak obchodním vztahům a vašemu byznysu jako vaši obchodní partneři. Partneři, kteří umí naslouchat a pomoci dále rozvíjet vaše podnikání.
Dlouhodobě se věnujeme zejména těmto oblastem:
- vybudování koncepce standardní a záměrné ochrany osobních údajů (Privacy by Design) a dat obecně v rámci organizace, pro řízení rizik s jasnými pravidly a odpovědností
- komplexní, systematická, vzájemně provázaná a důsledně praktická implementace technických a organizačních opatření podporujících byznys a dodržující povinné náležitosti
- hloubková kontrola dodržování principů GDPR i kyberbezpečnosti ze strany zaměstnanců i dodavatelů
- audit bezpečnosti informací, plnění zákonných požadavků a dotčených norem ISO/IEC
- řešení otázky Data Loss Prevention u zaměstnanců a předcházení odlivu informací a dat, problematika BYOD a Shadow IT
- testy fungování pravidel v praxi (penetrační testy, mystery shopping, simulace kontroly dozorového orgánu – dawn raid), výsledky provážeme se strategií školení
- dokumentační podpora jak v oblasti interní compliance (balanční testy, DPIA, archivační pravidla, směrnice), tak navenek vůči zákazníkům (oznámení, souhlasy)
- nastavení správcovsko-zpracovatelských vztahů anebo společného správcovství v různých formách vertikální či horizontální spolupráce, smluvní úprava možnosti obchodního využití osobních údajů
- úprava smluvních vztahů s IT dodavateli s ohledem na bezpečnost dat a odpovědnost
- prevenční příprava i asistence v případě incidentů ohrožujících bezpečnost údajů a dat, následná mitigace negativních dopadů, kombinace s dostupnými pojistnými produkty
- zastupování ve správních řízeních u dozorových orgánů (inspektoráty práce, Úřad pro ochranu osobních údajů, NÚKIB) a u soudů
- předávání dat mimo Evropskou unii, ošetření rizik ve vztahu ke specifickým jurisdikcím
- transakční podpora v oblasti M&A – od ošetření rizik souvisejících se sdílením dat mezi stranami po dobu transakce až po vyhodnocení kvality dat a kvality jejich zpracování u cílové společnosti z pohledu rizikovosti a jejich přínosu pro nabyvatele
- podpora interních pověřenců pro ochranu osobních údajů (DPO) či externí poskytování této kompetence jakožto služby
- provázání specifických požadavků českého/slovenského práva s libovolnou technologickou platformou pro podporu compliance, kterou vaše organizace používá i na globální úrovni, možnost outsourcingu správy těchto nástrojů
Nejobvyklejší riziková zpracování, s nimiž máme rozsáhlé zkušenosti
- kamerové systémy a jiné monitorovací nástroje využívající biometrické technologie, NFC, BLE
- cloudová řešení včetně zpracování dat mimo EU
- zpracování osobních údajů v sektoru zdravotní péče a výzkumu
- věrnostní programy, behaviorální analýza zákazníků, cookies, direct marketing & remarketing, retargeting
O své poznatky se dále dělíme v odborné literatuře, na specializovaných workshopech či oborových diskusních panelech a také na našem blogu.