Rizikové projekty a třetí strany
Nejdražší chyby vznikají, když se pověřenec dozví o systému, kamerách nebo dodavateli až po nákupu. Včasné stanovisko odhalí nadbytečný rozsah, slabé smlouvy i potřebu DPIA dříve, než se stanou provozním problémem.
Strukturované posouzení pravděpodobně vysokého rizika
Účel, záběr, doba, přístupy, informace a důkaz nezbytnosti
Role, pokyny, bezpečnost, subdodavatelé a ukončení služby
Posouzení vlivu
Pomohu určit, zda může zpracování vést k vysokému riziku, a vymezit účely, nezbytnost, proporcionalitu, rizika a opatření. Pověřenec poskytuje stanovisko a sleduje provedení; vlastnictví procesu a rozhodnutí zůstává správci.
Kvalitní DPIA zaznamená také nevyřešená rizika, důvody přijatých voleb a potřebu budoucí revize.
Kamerové systémy
Posuzujeme konkrétní bezpečnostní problém, umístění a záběr, režim záznamu, dobu uchování, okruh oprávněných osob, zabezpečení, vyřizování žádostí a informační povinnost.
Výstup nespočívá jen v tabulce na dveřích. Musí vysvětlit, proč je zvolený zásah nezbytný a přiměřený.
Smlouvy a cloud
Prověřujeme rozdělení rolí, předmět a dobu zpracování, doložené pokyny, důvěrnost, bezpečnost, další zpracovatele, podporu při incidentech a žádostech, vrácení či výmaz dat i možnost ověření.
U cloudových služeb je součástí posouzení také místo zpracování, mechanismus případného předávání mimo EHP a skutečná možnost organizace uplatnit smluvní práva.
Rozsah, postup a cena
Nabídka vzniká až z konkrétního rozsahu. Na webu proto neslibujeme univerzální cenu ani stejný postup pro organizace s odlišným provozem a rizikem.
Vstupy pro nabídku
Pro první kontakt stačí obecný popis. Citlivé osobní údaje ani celé incidentní spisy neposílejte.
Potvrdíme právní režim, odpovědnosti, střet rolí a očekávaný rozsah.
Prověříme skutečné agendy, dokumenty, systémy, rizika a dostupnou důkazní stopu.
Zjištění převedeme do konkrétních doporučení, vlastníků, termínů a předávaných výstupů.
Výsledek projdeme s vedením a podle smlouvy navážeme kontrolou splnění.
Cenotvorba bez skrytého rozsahu
Cena vychází z rozsahu, rizikovosti, počtu subjektů nebo pracovišť, výchozího stavu, naléhavosti a zvláštních úkolů. Nabídka určí zahrnuté výstupy, součinnost, termíny i způsob účtování. Práce nad tento rámec se nerozšíří bez předchozího odsouhlasení.
Časté otázky
Pro první posouzení stačí popsat typ organizace, počet subjektů nebo pracovišť, hlavní agendy a systémy, výchozí dokumentaci, otevřené problémy a případné lhůty. Citlivé osobní údaje do úvodního kontaktu neposílejte.
Cena není stanovena jednou univerzální částkou. Písemná nabídka vychází z rozsahu, rizikovosti, počtu subjektů nebo pracovišť, výchozího stavu, naléhavosti a zvláštních úkolů. Rozšíření práce se provede až po předchozím odsouhlasení.
Pro tuto službu jsou plánované zejména tyto výstupy: stanovisko pověřence před klíčovým rozhodnutím; DPIA s jasnými riziky, opatřeními a vlastníky; obhajitelný kamerový režim; smluvně a provozně kontrolované dodavatelské vztahy. Přesný seznam, formát a termíny budou uvedeny v nabídce nebo smlouvě.
Ne. Pověřenec informuje, radí, monitoruje soulad a působí jako kontaktní místo. O účelech a prostředcích zpracování i o konečném rozhodnutí nadále odpovídá správce nebo zpracovatel.
Nezávazná úvodní konzultace
Nejprve vymezíme potřebu, právní režim a naléhavost. Teprve poté navrhneme přiměřený rozsah, jmenovitě určené odborné role a individuální nabídku.
Domluvit úvodní konzultaci