Abonament anual· Certificare ANC și CIPP/E
DPO externalizat, un profesionist care răspunde de protecția datelor în firma dumneavoastră
Responsabilul cu protecția datelor este obligatoriu pentru multe firme și util pentru aproape toate. Externalizat la LegalUp, înseamnă un avocat certificat ANC și CIPP/E care monitorizează conformitatea, răspunde persoanelor și ține legătura cu ANSPDCP, fără un angajat în plus și fără conflict de interese.
500+
implementări GDPR finalizate
9+
ani în protecția datelor
72 h
termenul de notificare a incidentelor, gestionat de noi
CIPP/E · AIGP
certificări internaționale în protecția datelor și guvernanța AI
Vi se aplică?
Când este obligatoriu să aveți un DPO
Regulamentul impune desemnarea unui responsabil cu protecția datelor în trei situații. Dacă firma dumneavoastră se regăsește într-una dintre ele, lipsa DPO-ului este, ea însăși, o faptă contravențională/
1
Sunteți autoritate sau organism public
Instituții, dar și entități care exercită atribuții publice sau lucrează pentru ele.
De exemplu: primării, școli și universități, spitale publice, regii, societăți cu capital de stat.
2
Monitorizați sistematic persoane, la scară largă
Activitatea principală presupune urmărirea regulată a comportamentului sau a localizării persoanelor.
De exemplu: supraveghere video extinsă, firme de pază și monitorizare, platforme cu tracking online, call-center, flote cu GPS, programe de fidelitate.
3
Prelucrați date sensibile la scară largă
Date de sănătate, biometrice, genetice, despre condamnări sau alte categorii speciale, ca activitate principală.
De exemplu: clinici și laboratoare, farmacii cu carduri, centre de recuperare, asigurători, firme de recrutare cu date medicale, aplicații de sănătate.
Nu vă regăsiți în niciuna dintre situații? Puteți desemna un DPO voluntar. Multe firme o fac pentru că au nevoie de cineva care să fie responsabil cu implementarea normelor GDPR.
De ce este avantajos să externalizez DPO-ul?
Legea cere ca DPO-ul să fie independent, competent și fără conflict de interese. În firmele mici și medii, aceste trei condiții sunt aproape imposibil de îndeplinit cu un angajat.
| DPO intern (un angajat) | DPO externalizat (LegalUp) | |
|---|---|---|
| Independența | ✕ Un angajat depinde de conducere și e greu să spună „nu” | ✓ Avocatul răspunde doar de conformitate, fără presiuni interne |
| Conflictul de interese | ✕ Managerul IT, HR sau administratorul nu pot fi DPO: își verifică propriile decizii | ✓ Niciun conflict: nu luăm decizii despre scopurile prelucrării |
| Expertiza | ✕ Un curs de câteva zile, apoi învățare din mers | ✓ Avocat certificat ANC, CIPP/E și AIGP, cu sute de implementări |
| Costul | ✕ Un salariu întreg, cu taxe, concedii și formare continuă | ✓ Abonament anual, proporțional cu mărimea firmei |
| Disponibilitatea | ✕ Dispare în concediu și la plecarea din firmă | ✓ Continuitate garantată |
| La control | ✕ Își apără postul | ✓ Vă apără firma, inclusiv în fața ANSPDCP și în instanță |
Ghid gratuit
Control ANSPDCP: ce vă cer inspectorii și cum vă pregătiți
14 pagini · liste de verificare · autoevaluare
Descărcați gratuit
Aflați dacă firma dvs. face față unei investigații ANSPDCP
Ce se cere la o investigație ANSPDCP, ce documente trebuie să aveți pregătite și cum vă construiți apărarea pentru a nu primi o amendă.
Lună de lună
Ce face responsabilul cu protecția datelor pentru firma dumneavoastră?
Desemnare și notificare
Desemnăm DPO-ul prin decizie, notificăm datele de contact la ANSPDCP și le publicăm unde cere legea.
Monitorizarea conformității
Verificăm periodic registrul, procedurile, furnizorii și prelucrările noi. Ce se schimbă în firmă ajunge în documente.
Punct de contact
Răspundem cererilor persoanelor vizate și solicitărilor ANSPDCP, în termen și în scris.
Gestionarea incidentelor
Evaluăm fiecare incident, decidem dacă se notifică și pregătim notificarea în 72 de ore.
DPIA și consiliere
Evaluăm impactul prelucrărilor cu risc ridicat și consiliem la fiecare proiect nou: camere, software, marketing.
Instruire și raport
Instruim angajații noi și vechi și vă prezentăm un raport periodic, pe care îl puteți arăta la control sau clienților.
Cum începe colaborarea
1
Evaluare
Stabilim dacă desemnarea este obligatorie, ce prelucrări aveți și în ce stadiu este documentația.
2
Desemnare
Decizia de desemnare, notificarea la ANSPDCP și publicarea datelor de contact, în prima săptămână.
3
Primele 90 de zile
Plan de lucru cu prioritățile: ce lipsește, ce trebuie actualizat, cine trebuie instruit.
4
Monitorizare continuă
Verificări periodice, răspunsuri la cereri și incidente, raport și instruire, lună de lună.
Cereți oferta
Primiți oferta personalizată în 48 de ore
După ce trimiteți formularul:
- Vă spunem dacă desemnarea unui DPO este obligatorie pentru firma dumneavoastră
- Primiți oferta cu abonamentul anual și ce include, fără costuri ascunse
- Desemnarea și notificarea la ANSPDCP se fac în prima săptămână
- Aveți un responsabil cu protecția datelor, din prima lună
Nu aveți încă documentația GDPR?
DPO-ul are nevoie de ceva de monitorizat. Dacă porniți de la zero, facem întâi auditul și implementarea, 100% online, cu dosarul complet în maximum 45 de zile, apoi preluăm rolul de DPO.
CINE VA FI DPO-ul DVS.?
Av. Mihaela-Ruxandra Sava
13 ani de avocatură
9 ani de LegalUp
CIPP/E · AIGP
Avocat în Baroul București de 13 ani și fondatoarea LegalUp. Avocat specializat în protecția datelor și dreptul inteligenței artificiale, certificată CIPP/E și AIGP. Expert național în proiecte coordonate de Comisia Europeană. Peste 100 de implementări finalizate în ultimii 10 ani. A lucrat ca avocat, DPO externalizat și consultant GDPR, AI Act și NIS2 pentru companii de diverse dimensiuni, de la start-up-uri și IMM-uri până la grupuri internaționale, activând cu precădere în domenii precum e-commerce, educație online, financiar, asigurări, construcții și energie.
Clienții noștri
Am lucrat sau lucrăm pentru:
Ce spun clienții?
Întrebări frecvente
Da, dacă sunteți autoritate sau organism public, dacă monitorizați sistematic persoane la scară largă sau dacă prelucrați date sensibile la scară largă. Completați formularul de pe această pagină și vă spunem dacă sunteți obligați să numiți un DPO.
Nu este legal. Persoana care decide cum se prelucrează datele nu își poate verifica propriile decizii. Acesta este conflictul de interese pe care Autoritatea îl sancționează.
Lipsa desemnării este o abatere în sine, sancționabilă separat de orice altă problemă găsită la control. În plus, nu aveți pe nimeni care să răspundă în termen la cereri și incidente.
Un abonament anual, stabilit în funcție de mărimea firmei, de domeniu și de volumul prelucrărilor. Primiți oferta în 24 de ore după completarea formularului.
Da, cu condiția să fie ușor accesibil din fiecare entitate. Pentru grupuri facem o ofertă comună, mai avantajoasă.
Monitorizarea conformității, răspunsuri la cereri și incidente, consiliere la proiectele noi, instruirea angajaților și un raport periodic pe care îl puteți prezenta la control sau clienților.
Aveți nelămuriri?
Discutați cu avocatul: 0741 133 144 (WhatsApp).