Setiap organisasi perlukan DPO. Sedikit yang ada masa menjadi satu.
Akta Perlindungan Data Peribadi Singapura menghendaki setiap organisasi melantik sekurang-kurangnya seorang yang bertanggungjawab terhadap perlindungan data, dan menyediakan maklumat hubungan perniagaannya kepada orang awam. Dalam syarikat yang lebih kecil, nama itu biasanya pengasas, pengurus pejabat atau ketua IT — di atas kerja sebenar mereka. Polisinya ialah templat yang tiada siapa baca, dan ujian sebenar yang pertama ialah hari sesuatu bocor.
Apa yang kami lakukan
DPO yang dilantik. Kami bertindak sebagai Pegawai Perlindungan Data anda, atau bersama orang yang anda namakan, dan menjadi titik hubungan yang diterbitkan.
Penilaian jurang dan inventori data. Kami memetakan data peribadi yang anda pegang, di mana ia berada, siapa boleh mencapainya dan dengan siapa anda berkongsi — kemudian menetapkan apa yang perlu dibetulkan, mengikut urutan.
Polisi dan notis yang sesuai. Polisi perlindungan data, notis privasi, perkataan persetujuan, jadual pengekalan dan klausa vendor, ditulis mengikut cara anda sebenarnya beroperasi.
Penilaian impak. Penilaian impak perlindungan data sebelum sistem baharu, vendor baharu atau penggunaan baharu data pelanggan mula beroperasi.
Kesediaan dan respons pelanggaran. Pelan respons yang telah dilatih pasukan anda. Apabila insiden berlaku kami membantu menilainya dengan segera dan, di mana undang-undang menghendaki, memberitahu PDPC dan mereka yang terjejas dalam tempoh berkanun.
Permintaan dan aduan diuruskan. Permintaan akses dan pembetulan, penarikan persetujuan dan aduan dilog, dijawab dan ditutup tepat masa.
Latihan kakitangan. Sesi pendek dan praktikal untuk mereka yang menyentuh data peribadi setiap hari.
Semakan berkala. Perjumpaan berkala dan laporan bertulis untuk pengurusan: apa yang berubah, apa yang terbuka, apa yang perlukan keputusan.
Bagaimana anda mula
- Perbualan pertama — tiada persediaan diperlukan.
- Penilaian dan pelan — penilaian jurang bertulis dengan pelan keutamaan dan skop jelas.
- Perkhidmatan DPO berterusan — dokumen, latihan, permintaan, semakan, dan panggilan apabila sesuatu tidak kena.
Mula
Tempah perbualan pertama — tiada persediaan diperlukan.
Sebahagian daripada Vinera — satu akaun, satu lapisan data, satu teras AI.