Пришло официальное уведомление по комплаенсу GDPR: что это вообще и с чего начать?

Открывайте Excel и набросайте колонки: категория данных чьи данные, где хранятся у кого доступ сколько лет держим. Этот файл и есть ваш реестр, считайте, полдела уже сделано.

Мы для своей мастерской в Брешиа в 2022 году нанимали юридическую контору. За всю документацию, согласия от сотрудников и доработки на сайте отдали 1.600 EUR. За годовую поддержку берут чисто символически.

В офисе или на складе камеры стоят? В Италии видеонаблюдение на рабочих местах жестко регулируется и GDPR и трудовым правом: нужны спецсогласования и таблички, проверяющие на этом ловят в первую очередь.

Письмо из палаты — обычная массовая рассылка, не надо на панике отдавать 4.000-5.000 EUR первым же прибежавшим консультантам. Большинство из них просто вбивают ваши реквизиты в типовые бланки.

Приоритеты расставьте так: 1) Согласия и информационные листы в личные дела сотрудников, 2) Договор на обработку данных с внешним бухгалтером, 3) Чекбокс согласия под формой заявки на сайте.

мы поначалу тоже дмуали там кошмар какой-то а сели и за пару недель все закрыли но запаролили локальный сервак, с бухом подписали стандартную бумагу, базовые дыры закрыли и норм.

Итальянский регулятор Garante per la protezione dei dati personali регулярно проводит отраслевые проверки. Опирайтесь на официальное руководство для малого и среднего бизнеса с их сайта, чтобы все документы имели юридическую силу.

Забивать не стоит но и бежать подписывать дорогие контракты не надо — начните с инвентаризации данных.

У меня нет опыта в соответствие GDPR, поэтому и спрашиваю. Все, кто торопится с соответствие GDPR, спотыкаются на одном и том же.

Если ругать за ложные тревоги, никто больше не будет присылать уведомления. Надеюсь, это будет полезно.

Сохранил.

Мне тоже интересно. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Пишите, если есть вопросы, отвечу по мере возможности.

Взял на заметку спасибо.

Полностью согласен. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно. Я бы пошел этим путем.

Согласен с этим. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Все, кто торопится с соответствие GDPR, спотыкаются на одном и том же. Если напишете результат здесь, это поможет и другим.

Давайте немного раскрою техническую сторону. Ошибка, сделанная на стороне соответствие GDPR, обычно исправима, но дорого.

Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения. Интересно, есть ли те, кто делает иначе.

Вы правы, я сам проходил через это. Не стесняйтесь спрашивать, молчание всегда обходится дороже.

Изменение платежных данных никогда не подтверждается через тот же канал. Если напишете результат здесь, это поможет и другим.

Не упустите: Пытаться сделать это в одиночку — самый дорогой путь.

Именно так. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Изменение платежных данных никогда не подтверждается через тот же канал. Интересно, есть ли те, кто делает иначе.