Finanční instituce zpracovávají citlivé osobní údaje a zároveň musí
plnit řadu zákonných povinností, které vyžadují jejich uchovávání.
Tyto požadavky se často zdají být v rozporu s principy GDPR.
Vytváříme řešení, které respektuje obojí. Mapujeme všechny toky
osobních údajů ve vašich procesech od získání klienta přes vedení
účtu až po archivaci. Identifikujeme právní základy pro jednotlivá
zpracování a nastavujeme odpovídající opatření.
Specificky se zaměřujeme na oblasti typické pro finanční sektor:
vedení klientské dokumentace po dobu stanovenou zákonem, zpracování
údajů pro AML účely, předávání informací regulátorovi, využívání dat
pro marketing a komunikaci se třetími stranami při zpracování
plateb.
Výstupem je kompletní dokumentace GDPR včetně registru zpracování,
interních směrnic, informačních dokumentů pro klienty a šablon pro
plnění práv subjektů údajů. Pomůžeme také s nastavením technických
opatření zabezpečení.
