GDPR / DSGVO
Персональні дані: цілі й підстави обробки, права людей, безпека та відповідальність. У Німеччині додатково враховується BDSG.
Офіційне джерелоЄвропейський ринок починається з довіри. Поєднуємо вимоги до даних, договори й цифровий продукт — щоб правила працювали в інтерфейсі, коді та щоденних процесах.
Сайт, SaaS чи застосунок: спочатку визначаємо ринки, користувачів і бізнес-модель. Далі формуємо завдання для правової оцінки та технічного впровадження.
Налагодити роботу з персональними даними.
Погоджений перелік документів, процедур і змін у продукті.
Узгодити документи з реальною поведінкою сайту.
Вимоги до текстів, форми згоди й користувацьких сценаріїв.
Зробити зобов’язання сторін зрозумілими.
Структура договірного пакета й погоджені умови для юридичного оформлення.
Розуміти, що належить бізнесу й що можна використовувати.
Карта прав, перелік дозволів і прогалин у ланцюжку правовласників.
Враховувати правила ще під час проєктування.
Перелік застосовних вимог і завдань для продукту, команди й документів.
Перетворити вимоги на перевірювані дії.
План впровадження та перевірки. Стандарти й сертифікація розглядаються окремо.
ZIEL координує продуктову й технічну частину. Індивідуальну правову оцінку та юридичні документи має виконувати фахівець, уповноважений у відповідній юрисдикції; його участь та обсяг роботи погоджуються до початку.
Європейські акти й національні закони вирішують різні завдання. Застосовність залежить від ролі компанії, продукту, ринку й користувачів.
Персональні дані: цілі й підстави обробки, права людей, безпека та відповідальність. У Німеччині додатково враховується BDSG.
Офіційне джерелоЗбереження інформації на пристрої та доступ до неї зазвичай потребують згоди; закон передбачає винятки, зокрема для суто необхідних операцій запитаного сервісу.
Офіційне джерелоПеревіряємо застосовність і склад Impressum: ідентифікація постачальника та доступні контактні дані.
Офіційне джерелоВизначаємо роль постачальника чи користувача системи, призначення, ризики, застосовні обов’язки та строки.
Офіційне джерелоПеревіряємо правила для посередницьких сервісів, включно з хостингом і платформами. Обов’язки залежать від типу й масштабу сервісу.
Офіційне джерелоОцінюємо охоплення продукту чи послуги, винятки та вимоги до доступності. BFSG не застосовується однаково до всіх сайтів.
Офіційне джерелоЗакон ≠ стандарт ≠ сертифікат. ISO/IEC 27001 і 27701 можуть підтримувати керування безпекою та приватністю, але самі собою не підтверджують виконання всіх вимог GDPR.
Три демонстраційні сценарії. Показуємо логіку супроводу, а не реальні клієнтські кейси чи готовий юридичний висновок.
На сайті є форма, аналітика й онлайн-замовлення. Потрібні узгоджені документи та поведінка інтерфейсу.
Пакет завдань до запуску: тексти після перевірки фахівцем і технічні критерії приймання.
Вивчаємо продукт, ринки, дані, договори й наявні процеси.
Визначаємо застосовні вимоги з фахівцем і розподіляємо відповідальність.
Поєднуємо юридичні тексти з налаштуваннями, інтерфейсом і процедурами команди.
Перевіряємо реалізацію та визначаємо, коли оновлювати документи й процеси.
Ні. Документ має відображати фактичну обробку. Також оцінюються підстави, постачальники, строки зберігання, безпека й процедури роботи з правами користувачів.
Ні. Спочатку перевіряється, що сайт зберігає на пристрої або зчитує з нього. Для суто необхідних операцій можливі винятки. Необов’язкові інструменти й обробка персональних даних оцінюються окремо.
Це залежить від даних, ролей та умов обробки. Перевіряються рішення про адекватність або інший механізм передачі, включно з SCC, і за потреби додаткові заходи.
Ні. Обсяг оцінки визначається продуктом і юрисдикціями. ZIEL відповідає за погоджену технічну частину; правовий висновок і документи потребують роботи уповноваженого фахівця.
Підготувати продукт і дослідження можна, але обов’язки визначаються фактичною діяльністю. До публічного запуску слід окремо оцінити відомості про оператора, обробку даних, пропозицію послуг і реєстраційні вимоги.
Вкажіть ринок, тип продукту й основне завдання. Конфіденційні документи та персональні дані на першому кроці не потрібні.