GDPR in varstvo podatkov
Pregled vaše dokumentacije o obdelavi osebnih podatkov, pogodb z obdelovalci in internih politik. Pripravljamo zapisnike o dejavnostih obdelave in ocene učinka (DPIA) za visoko tvegane procese.
Storitve · Compliance
Regulatorno okolje se hitro spreminja. Naša naloga je, da vaše postopke vzdržujemo usklajene z veljavnimi zahtevami – preden to zahteva inšpektor.
Podjetja v EU se soočajo z rastočim obsegom regulatornih zahtev: GDPR, direktiva AML, sektorski predpisi za finančne storitve, predpisi o trajnostnem poročanju in drugi. Posamezni predpis je morda razumljiv sam po sebi; izziv nastopi, ko je treba zagotoviti sočasno skladnost s celotnim regulatornim ekosistemom, ki se dinamično razvija. Vidmar & Potočnik za svoje mandante izvaja pregled obstoječih postopkov, oceno vrzeli glede na veljavne zahteve in pripravo konkretnih ukrepov za vzpostavitev ali okrepitev notranjega okvira. Posredujemo v obliki delovnih dokumentov, internih pravilnikov in izobraževalnih gradiv za vaš kader.
Pregled vaše dokumentacije o obdelavi osebnih podatkov, pogodb z obdelovalci in internih politik. Pripravljamo zapisnike o dejavnostih obdelave in ocene učinka (DPIA) za visoko tvegane procese.
Vzpostavitev ali pregled notranjih politik za prepoznavanje sumljivih transakcij, postopki skrbnega pregleda strank in usposabljanje pristojnega kadra v skladu z veljavno zakonodajo.
Podpora pri usklajevanju s sektorsko specifičnimi predpisi za podjetja v finančnih storitvah, nepremičninah, energetiki in logistiki. Redno spremljamo spremembe in mandante obveščamo proaktivno.
Priprava prilagojenih internih pravilnikov, postopkovnih navodil in izobraževalnih gradiv. Vaš kader razume, zakaj predpisi obstajajo – ne le, kaj morajo storiti.
Zakonska obveznost je odvisna od sektorja in velikosti podjetja. Kljub temu priporočamo proaktiven pregled vsem podjetjem z več kot 10 zaposlenimi ali s poslovanjem, ki zajema osebne podatke strank, finančne transakcije ali dobaviteljske verige z mednarodnimi elementi.
Základni pregled manjšega podjetja traja dva do štiri tedne. Celovit compliance pregled večjega podjetja z več poslovnimi enotami ali sektorsko zahtevno dejavnostjo lahko zahteva šest do deset tednov, odvisno od razpoložljivosti dokumentacije in odzivnosti vaše ekipe.
Da. Poleg enkratnega pregleda ponujamo letne ali polletne preglede skladnosti kot stalni servis. Mandante obveščamo o regulatornih novostih, ki vplivajo na njihovo dejavnost, in predlagamo prilagoditve, preden stopijo v veljavo.
Vsaka ugotovitev je obravnavana zaupno. Skupaj z vami pripravimo načrt za odpravo kršitev, ki upošteva zakonske roke in praktično izvedljivost. V primerih, kjer zakon zahteva prijavo pristojnemu organu, vas pravočasno opozorimo in vas napotimo k ustreznemu pravnemu zastopniku.
Zaupajte nam pregled vaše regulatorne usklajenosti. Pogovor je zaupne narave in vas ne zavezuje k pogodbi.