Rizikové projekty a třetí strany
Nejdražší chyby vznikají, když se pověřenec dozví o systému, kamerách nebo dodavateli až po nákupu. Včasné stanovisko odhalí nadbytečný rozsah, slabé smlouvy i potřebu DPIA dříve, než se stanou provozním problémem.
Strukturované posouzení pravděpodobně vysokého rizika
Účel, záběr, doba, přístupy, informace a důkaz nezbytnosti
Role, pokyny, bezpečnost, subdodavatelé a ukončení služby
Posouzení vlivu
Pomohu určit, zda může zpracování vést k vysokému riziku, a vymezit účely, nezbytnost, proporcionalitu, rizika a opatření. Pověřenec poskytuje stanovisko a sleduje provedení; vlastnictví procesu a rozhodnutí zůstává správci.
Kvalitní DPIA zaznamená také nevyřešená rizika, důvody přijatých voleb a potřebu budoucí revize.
Kamerové systémy
Posuzujeme konkrétní bezpečnostní problém, umístění a záběr, režim záznamu, dobu uchování, okruh oprávněných osob, zabezpečení, vyřizování žádostí a informační povinnost.
Výstup nespočívá jen v tabulce na dveřích. Musí vysvětlit, proč je zvolený zásah nezbytný a přiměřený.
Smlouvy a cloud
Prověřím rozdělení rolí, předmět a dobu zpracování, doložené pokyny, důvěrnost, bezpečnost, další zpracovatele, podporu při incidentech a žádostech, vrácení či výmaz dat i možnost ověření.
U cloudových služeb je součástí posouzení také místo zpracování, mechanismus případného předávání mimo EHP a skutečná možnost organizace uplatnit smluvní práva.
Nezávazných 30 minut
Nejprve vymezíme potřebu, právní režim a naléhavost. Teprve poté navrhnu přiměřený rozsah a individuální nabídku.
Domluvit úvodní konzultaci