Защита на данните и подаване на сигнали

Ориентирането в изискванията за защита на личните данни и съответствието с правилата за защита на лицата, подаващи сигнали за нарушения, е все по-ключово в днешната регулаторна среда. Практиката обслужва целия спектър от управление на лични данни, включително трансфер на данни, вътрешни политики за защита на данните, както и регулаторно съответствие и взаимодействие с компетентните органи съгласно GDPR и приложимото българско законодателство. Правно съдействие се оказва и на предприятия при изграждането на ефективни механизми за подаване на сигнали в съответствие със Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения („ЗЗЛПСПОИН“), като се осигурява навременно и законосъобразно обработване на сигналите, правилно водене на регистрационните процедури и поддържане на ефективни канали за подаване на сигнали. Основан на практически опит в прилагането на регулаторните изисквания, подходът спомага за постигане на пълно съответствие както с европейските, така и с национални правила.

Правното съдействие е адаптирано към специфичните нужди на компании от различни индустрии – технологии, здравеопазване, фармация и биотехнологии, производство и продуктови иновации, търговия на дребно, потребителски марки и туристическо обслужване.

Ключови области на експертиза:

• Управление на защитата на личните данни и вътрешно съответствие
  Съдействие при проверки и документиране на потоците от данни и дейностите по обработване. Изготвяне на вътрешни правила и процедури за обработване на лични данни както във физически, така и в електронен формат. Консултации относно определянето и задълженията на длъжностното лице по защита на данните (DPO), включително текуща правна помощ за спазване на изискванията.

• Политики за поверителност, уведомления и договорни гаранции
  Разработване и редактиране на уведомления за поверителност, уведомления за служители, политики за бисквитки и др. необходими документи за уебсайт. Изготвяне и преглед на договори между администратор и обработващ лични данни, както и на други видове споразумения. Правни консултации относно законосъобразните основания за обработване, включително управление на съгласие и тестове за баланс на интереси. Консултиране при трансфер на данни с внедряване на подходящи гаранции, като например стандартни договорни клаузи.

• Взаимодействие с регулатора и изграждане на капацитет
  Представителство пред Комисията за защита на личните данни (КЗЛД) при проверки и случаи на нарушения. Провеждане на обучения и брифинги за служители, ръководство и длъжностни лица по защита на данните относно задълженията по защита на личните данни и тяхното практическо приложение.

• Съответствие със законодателството за сигнализиране при нарушения
  Цялостно съдействие при изграждане на вътрешни канали за подаване на сигнали. Изготвяне на вътрешни правила и процедури за обработване на сигнали, защита на сигнализиращите лица и гарантиране на поверителността. Консултации относно сигурното регистриране на сигналите. Обучение на персонала и ръководството относно правата, задълженията и вътрешните роли по ЗЗЛПСПОИН. Подкрепа за съгласуване на механизмите за подаване на сигнали с изискванията на законодателството за защита на данните и трудовото право. Представителство пред компетентните органи при жалби, проверки или действия по прилагане на закона.