Consultanță GDPR · DPO externalizat
Conformitate GDPR, fără hățișul juridic.
Implementăm și menținem protecția datelor pentru firma ta — de la registrul de evidență și DPIA, până la DPO externalizat și instruirea angajaților. Începe cu un instrument gratuit și află unde te afli.
✓ Certificări IAPP: CIPP/E · CIPM
✓ Avocați cu 20+ ani experiență
Instrument gratuit
Ai nevoie de un DPO?
Opt întrebări pe structura art. 37 alin. (1) GDPR. Afli în două minute dacă desemnarea unui responsabil cu protecția datelor este obligatorie pentru firma ta.
Rezultatul detaliat ajunge pe emailul de serviciu.
Instrumente gratuite pentru DPO
Află unde te afli, în două minute
Două analize construite pe textul GDPR și pe ghidurile Comitetului European pentru Protecția Datelor. Primești verdictul pe ecran și raportul detaliat pe email.
Gratuit
Ai nevoie de un DPO?
Opt întrebări pe structura art. 37 alin. (1) GDPR și a ghidului WP243. Verifică dacă intri în cele trei cazuri în care desemnarea unui responsabil cu protecția datelor este obligatorie.
Gratuit
Trebuie să faci o DPIA?
Analiză pe cele 9 criterii din ghidul EDPB WP248 rev.01, plus cele 7 cazuri obligatorii din Decizia ANSPDCP nr. 174/2018. Afli dacă evaluarea de impact este obligatorie.
Instrumentele sunt gratuite și se folosesc cu emailul de serviciu. Maximum două analize pe organizație — apoi discutăm direct.
Platforma noastră
askGDPR — conformitatea într-un singur loc
Pe lângă consultanță, am construit și platforma pe care o folosim noi înșine. askGDPR înlocuiește registrele în Excel și politicile trimise pe email cu un singur loc în care ții documentația, termenele și dovezile pentru audit.
Citește transcrierea, dacă preferi text
- askGDPR aduce într-un singur loc conformitatea cu GDPR, cu ISO 27001, cu NIS2, cu DORA și cu AI Act.
- Dacă răspunzi de protecția datelor sau de conformitate, știi cum e: registre în Excel, politici prin email și termene legale uitate.
- Un singur control acoperă mai multe cadre, alertele pentru termene vin automat, iar pachetul de audit se generează la un clic, în PDF sau în document editabil.
- Fiecare cadru legal are modulul lui. Se aplică după profilul firmei: DORA pentru sectorul financiar, NIS2 pentru entitățile din domeniile acoperite.
- În modulul GDPR ai registrul prelucrărilor, evaluarea de impact, solicitările de la persoanele vizate și registrul de breșe, cu cronometru de 72 de ore și notificare către ANSPDCP.
- Modulul ISO 27001 acoperă toate cele 93 de controale din Anexa A și generează automat Declarația de Aplicabilitate.
- Pentru NIS2, adică Ordonanța de urgență 155/2024, ai cele zece măsuri obligatorii, raportarea incidentelor și autoevaluarea cerută de DNSC.
- Îți creezi organizația și activezi modulele. Inteligența artificială construiește registrele și politicile, iar tu validezi. Apoi operezi zilnic și generezi pachetul de audit oricând.
- Începi gratuit cu evaluarea de conformitate: răspunzi la câteva întrebări și primești scorul, cu recomandări concrete.
Ce acoperă
- GDPR — registrul prelucrărilor, DPIA, solicitările persoanelor vizate, registrul de breșe cu cronometru de 72 de ore
- ISO 27001:2022 — cele 93 de controale din Anexa A și Declarația de Aplicabilitate, generată automat
- NIS2 — cele zece măsuri din OUG 155/2024, raportarea incidentelor și autoevaluarea DNSC
- DORA — pentru entitățile din sectorul financiar
- AI Act — pentru organizațiile care folosesc sisteme de inteligență artificială
Un singur control acoperă mai multe cadre, alertele pentru termene vin automat, iar pachetul de audit se generează la un clic.
Întrebări frecvente
Ce ne întreabă cel mai des clienții
Când este obligatoriu să numesc un DPO?
Art. 37 alin. (1) GDPR prevede trei cazuri: ești autoritate sau organism public; activitățile tale principale presupun monitorizarea regulată și sistematică a persoanelor vizate pe scară largă; sau activitățile principale presupun prelucrarea pe scară largă de categorii speciale de date (art. 9) ori date privind condamnări penale (art. 10). Este suficient să se întrunească un singur caz.
Ce înseamnă „activități principale” și „scară largă”?
Ghidul WP243 explică faptul că „activitățile principale” sunt operațiunile-cheie prin care îți atingi obiectivele, nu funcțiile-suport precum IT-ul sau salarizarea. Pentru „scară largă” se cântăresc patru elemente: numărul de persoane vizate, volumul și tipurile de date, durata prelucrării și întinderea geografică. Cabinetul unui medic sau al unui avocat nu intră, ca regulă, la scară largă.
Când trebuie să fac o evaluare de impact (DPIA)?
Când prelucrarea este susceptibilă să genereze un risc ridicat, potrivit art. 35 GDPR. Ghidul EDPB WP248 rev.01 propune 9 criterii, iar regula practică este că îndeplinirea a două criterii indică nevoia unei DPIA. În România se adaugă cele 7 cazuri din Decizia ANSPDCP nr. 174/2018, unde evaluarea este obligatorie prin lege.
Pot numi un angajat propriu ca DPO?
Da. DPO-ul poate fi angajat sau contractat extern. Indiferent de variantă, trebuie să aibă cunoștințe de specialitate, să raporteze direct conducerii, să nu primească instrucțiuni privind exercitarea atribuțiilor și să nu se afle în conflict de interese — ceea ce exclude, de regulă, funcțiile care decid scopurile prelucrării.
Ce risc dacă nu desemnez un DPO deși sunt obligat?
Nedesemnarea unui DPO în cazurile prevăzute de art. 37 se sancționează conform art. 83 alin. (4) GDPR, cu amenzi de până la 10 milioane de euro sau 2% din cifra de afaceri mondială anuală, luându-se valoarea cea mai mare. ANSPDCP a aplicat deja sancțiuni pe acest temei în România.
Cât durează o implementare GDPR?
Pentru o firmă mică sau mijlocie, auditul inițial și registrul de evidență durează în general două–patru săptămâni. Documentația completă, politicile și instruirea angajaților se așază în două–trei luni. Termenul depinde de câte sisteme prelucrează date și de cât de repede primim informațiile din organizație.
Nu ești sigur de unde să începi?
Primul audit este gratuit. Ne uităm la ce prelucrezi, îți spunem ce lipsește și cât costă să fie în regulă.