Compliance: General Data Protection Regulation

Παρουσίαση με θέμα: "Compliance: General Data Protection Regulation"— Μεταγράφημα παρουσίασης:

1 Compliance: General Data Protection Regulation
Nadia Liapi Director, Governance, Risk & Compliance Services Certified DPO, CISM, ISO & ISO Lead Auditor, ITIL Service Operation Professional Classification: For Intented Users

2 Our Offering AV & Multimedia Telecoms & Networking IT Solutions Information Security & Data Protection Infrastructure Security Systems Global Connectivity Mobile Telephony Apps & Systems Software R&D Ονομάζομαι Νάντια Λιάπη και είμαι η Δ/ντρια Ασφάλειας Πληροφοριών της Space Hellas, τα τελευταία 10 χρόνια! Έχω στην ευθύνη μου όλες τις δραστηριότητες και τα σημεία παρουσίας της εταιρίας, στην Ελλάδα, την Κύπρο, τη Μάλτα, τη Σερβία, τη Φρανκούρτη και τώρα την Ιορδανία. Έχω ηγηθεί στην ανάπτυξη έργων ασφάλειας πληροφοριών και προστασίας προσωπικών δεδομένων σε μεγάλους πελάτες της εταιρίας μας, δηλαδή σε μερικές από τις πιο δυναμικές ελληνικές επιχειρήσεις. Έχω εκπαιδευτεί ως DPO από τη DPO Academy και τη Νομική Βιβλιοθήκη.

3 Γενικός Κανονισμός Προστασίας Προσωπικών Δεδομένων - GDPR
The EU General Data Protection Regulation (GDPR) is the most important change in data privacy regulation in 20 years - we're here to make sure you're prepared​

4 Όλοι ζητούν τα προσωπικά μας δεδομένα

5 GDPR: ΠΡΟΚΛΗΣΗ…! Αφορά όλες τις επιχειρήσεις (ιδιωτικές και δημόσιες), εντός και εκτός της Ευρωπαϊκής Ένωσης, εφ’ όσον τα δεδομένα αφορούν Ευρωπαίους πολίτες Απαιτεί τεχνικά και οργανωτικά μέτρα Αποδίδει ευθύνες και στους εκτελούντες την επεξεργασία Προβλέπει πρόστιμα έως 20εκ. € ή το 4% του παγκόσμιου ετήσιου κύκλου εργασιών (όποιο είναι μεγαλύτερο) Αρχές ΠΔΠΧ άλλων χωρών μπορούν να έρθουν για έλεγχο στην επιχείρησή μας

6 GDPR GDPR: Βασικές αλλαγές Δικαιώματα φυσικών προσώπων
Πρόσβαση στα Προσωπικά Δεδομένα Διόρθωση λαθών Διαγραφή Αντίρρηση στην επεξεργασία Φορητότητα Υποχρεώσεις εταιριών Προστασία των δεδομένων με κατάλληλα μέτρα ασφάλειας Ενημέρωση ΑΠΔΠΧ για τις Παραβιάσεις Λήψη συναίνεσης Αρχή της λογοδοσίας – Διατήρηση αρχείων Πολιτικές Ξεκάθαρη ενημέρωση πριν τη συλλογή ΠΔ Περιγραφή της επεξεργασίας και του σκοπού της Χρόνος διατήρησης – Πολιτική καταστροφής Κατάλληλα Μέτρα Εκπαίδευση εργαζομένων Αναθεώρηση Πολιτικών & Επιθεώρηση Πιθανόν ορισμός Data Protection Officer Συμβόλαια με συνεργάτες

7 GDPR ή όχι ?

8 GDPR: Βήματα υλοποίησης
Gap analysis

9 Υπάρχουν τα κατάλληλα τεχνικά μέτρα;

10 ISMS & ISO 27001certification and GDPR

11 Πόσο χρόνο και τι πόρους θα χρειαστούμε;

12 Thank you and always remember
TRUST takes years to build seconds to break and forever to repair… Space Hellas is your trusted partner