GDPR PENTRU FIRME MICI
Protecția datelor,
pusă în practică.
Aplicare, implementare și audit GDPR, pornind de la modul în care lucrează firma ta.
Te ajutăm să înțelegi ce date folosești, unde ajung și ce trebuie organizat mai bine. Transformăm analiza într-un plan de măsuri și documente pe care echipa să le poată folosi.
DE LA DOCUMENTE LA PRACTICĂ
Știi ce date ai.
Știi cine le folosește.
Știi ce ai de făcut.
Înțelegem activitatea și identificăm lipsurile.
Stabilim documentele, regulile și responsabilitățile.
Comparăm practica cu măsurile stabilite.
TREI MODURI ÎN CARE TE PUTEM AJUTA
Începem de unde se află firma ta.
Evaluare inițială și plan
Pentru firme care vor să înțeleagă situația actuală și să stabilească prioritățile.
- Discuție despre activități și date
- Analiza documentelor disponibile
- Identificarea lipsurilor observate
- Plan de acțiune cu priorități
Rezultat: o imagine clară a pașilor de început.
Documente și reguli de lucru
Pentru firme care au nevoie să își organizeze procesele și să aplice măsurile convenite.
- Documentație adaptată activității
- Proceduri și responsabilități interne
- Îndrumare pentru aplicarea măsurilor
- Instruirea persoanelor implicate
Rezultat: documente utilizabile și un mod de lucru explicat echipei.
Evaluarea conformității
Pentru firme care au deja documente și vor să verifice cum sunt aplicate în activitate.
- Analiză documentară și interviuri
- Verificări prin eșantionare, în scopul agreat
- Raport de constatări și recomandări
- Plan de remediere și verificare ulterioară, dacă este contractată
Rezultat: constatări argumentate și măsuri de îmbunătățire.
Auditul prezentat este o evaluare de conformitate în limitele misiunii stabilite. Nu reprezintă certificare GDPR în sensul art. 42–43 și nu garantează lipsa incidentelor sau a sancțiunilor.
PORNIM DE LA ACTIVITATEA REALĂ
Unde se întâlnește firma ta cu datele personale?
Salariați și candidați
Recrutare, dosare de personal, salarizare, acces la documente și transmiterea lor către prestatori.
Clienți și furnizori
Contacte, contracte, facturare, solicitări, baze de date și relația cu partenerii care prelucrează date.
Site și instrumente digitale
Formulare, cookie-uri, marketing, e-mail, stocare în cloud și accesul utilizatorilor la aplicații.
În funcție de situație, analizăm și supravegherea video, perioadele de păstrare, transferurile de date și gestionarea incidentelor. Operațiunile cu riscuri speciale pot necesita o analiză suplimentară.
CE POATE INCLUDE IMPLEMENTAREA
Un dosar care reflectă felul în care lucrezi.
Nu pornim de la ideea că aceeași listă de documente se potrivește oricărei firme. Stabilim livrabilele după evaluarea activității.
- Inventarul activităților de prelucrare și evidențele necesare
- Note de informare adaptate persoanelor vizate
- Proceduri pentru cereri, incidente și păstrarea datelor
- Reguli de acces și responsabilități interne
- Analiza relației cu prestatorii și a clauzelor privind datele
- Recomandări pentru site, formulare și cookie-uri
- Materiale de instruire și plan de revizuire
Configurările tehnice se implementează împreună cu persoana responsabilă IT, în baza unui scop și a unor accesuri convenite.
CE AVEM NEVOIE DE LA TINE
Începem cu informații, nu cu baze de date.
Pentru prima discuție
- Domeniul de activitate și numărul de salariați
- Site-urile și aplicațiile folosite
- Tipurile de clienți și canalele de comunicare
- Documentația GDPR existentă, dacă există
- Ce dorești: evaluare, implementare sau audit
Pentru analiza convenită
- Descrierea fluxurilor de date și a persoanelor cu acces
- Modele de formulare și informări
- Proceduri și reguli interne existente
- Lista prestatorilor și clauzele relevante
- Exemple anonimizate de documente, unde sunt necesare
Nu trimite CNP-uri, dosare de personal, date medicale, parole sau baze de date de clienți prin formularul inițial. Stabilim ulterior documentele necesare și canalul de lucru.
CUM COLABORĂM
Pași clari și rezultate verificabile.
Stabilim misiunea
Clarificăm procesele incluse, documentele, livrabilele, termenul și onorariul.
Analizăm și lucrăm împreună
Discutăm cu persoanele implicate și pregătim constatările sau documentele convenite.
Predăm și explicăm
Parcurgem rezultatele, prioritățile și responsabilitățile pentru aplicarea măsurilor.
Onorariul depinde de activitate, numărul de procese, punctele de lucru, sistemele folosite și documentele existente. Firma păstrează responsabilitatea deciziilor și a aplicării măsurilor.
ÎNTREBĂRI FRECVENTE
O abordare potrivită firmelor mici.
Este suficient să cumpăr un pachet de documente?
Documentele trebuie să descrie activitatea reală și să fie folosite efectiv. Evaluarea ne ajută să stabilim ce trebuie adaptat și ce măsuri sunt necesare în practică.
Auditul îmi oferă o certificare?
Nu. Primești un raport de evaluare în limitele proceselor și dovezilor analizate. Serviciul nu este o certificare acreditată și nu presupune aprobarea autorității de supraveghere.
Pot solicita doar verificarea documentelor existente?
Da. Stabilim dacă dorești o revizuire documentară sau o evaluare care include și modul de lucru. Concluziile se raportează la scopul și informațiile disponibile.
Include serviciul și un responsabil cu protecția datelor?
Nu automat. Necesitatea desemnării unui DPO se analizează separat, în raport cu activitățile și cerințele aplicabile. Serviciul descris nu include implicit exercitarea acestei funcții.
Ce se stabilește separat?
Asistența juridică specializată, reprezentarea, testele de securitate IT, evaluările de impact complexe și gestionarea unui incident în desfășurare nu sunt incluse automat.
UN PRIM PAS CONCRET
De unde începe GDPR în firma ta?
Spune-ne ce activitate ai și ce vrei să organizezi. Îți propunem un punct de plecare și clarificăm împreună serviciul necesar.
comenzi@suportafaceri.roCe să scrii în mesaj
„Doresc o discuție despre evaluarea, implementarea sau auditul GDPR pentru firma mea.”
Adaugă domeniul de activitate, numărul de salariați, site-ul și dacă ai documentație existentă.
Repere: Ghidul EDPB pentru întreprinderi mici · Regulamentul (UE) 2016/679. Informații verificate la 19 octombrie 2026.
Autorizații și competențe profesionale →