Adatvédelem mikro- és kisvállalkozásoknak
GDPR, adatbiztonság és csalásmegelőzés egy kézből.
Fix áron, érthető nyelven – hogy egy panasz, egy ellopott laptop, egy adathalász e-mail vagy egy nagy megrendelő kérdőíve ne okozzon fejfájást.
Képzett adatvédelmi tisztviselő
Banki és IT-biztonsági háttér
Bács-Kiskunban személyesen
GDPR-gyorsteszt jelentés
MINTA
1 oldal, közérthetően: mi van rendben, és hol a kockázat.
Adatkezelési tájékoztató a honlapon
Adatfeldolgozói szerződések hiányosak
Kamerás megfigyelés: nincs érdekmérlegelés
Nincs mentés-visszaállítási próba
Javasolt lépés: Kkv Standard csomag + GDPR-őr
Panaszból indul a baj
A hatósági eljárások jellemzően panaszra indulnak: elégedetlen volt munkatárs, vásárló vagy szomszéd. A leggyakoribb téma a kamera és a munkahelyi adatkezelés.
A nagy partnerek kérdeznek
A NIS2 hatálya alá eső megrendelők adatvédelmi és IT-biztonsági kérdőívet küldenek beszállítóiknak. Erre jó előre felkészülni.
A csalók a kicsiket célozzák
Adathalász e-mail, hamis számla, ellopott jelszó: egy kisvállalkozásnál egyetlen kattintás is komoly kárt okozhat.
Kinek segítek
Ott, ahol a legtöbb a kockázat – és a legkevesebb az idő papírmunkára.
Kamerás telephelyek
Üzletek, vendéglátóhelyek, üzemek: kameratábla, érdekmérlegelés, megőrzési idő, munkavállalói tájékoztatás.
Magánegészségügy és szépségipar
Fogorvos, gyógytorna, kozmetika: egészségügyi adat, biztonságos leletküldés, nyilvántartás.
Webshopok, online szolgáltatók
Süti-banner, hírlevél-hozzájárulás, adatkezelési tájékoztató, háttérszolgáltatók szerződései.
Beszállítók nagyobb cégeknek
NIS2-es beszállítói kérdőívek kitöltése, mentési és incidensrend, adatfeldolgozói szerződések.
Könyvelőirodák, bérszámfejtők
Sok ügyfél személyes adata, adatfeldolgozói szerep, hozzáférés-kezelés.
Egyesületek, társasházak, oktatás
Tagnyilvántartás, fotók, jelentkezői adatok, CV-k őrzése, marketinghozzájárulás.
Ami más, mint egy sablon
Nemcsak papír: a mentés, a jelszó és a csaló e-mail is a része.
A letölthető iratminta senkire nem szabja testre a dokumentumokat, a nagy tanácsadók pedig nem foglalkoznak mikrocégekkel. Én helyben, személyesen nézem át a működést, és a GDPR-dokumentáció mellé az adatbiztonságot is rendbe tesszük.
GDPR-megfelelésTájékoztatók, nyilvántartás, szabályzat, érintetti kérelmek.
AdatbiztonságMentés, jogosultságok, jelszókezelés, helyreállítási terv.
CsalásmegelőzésAdathalászat, hamis számlák, munkatársi oktatás banki tapasztalattal.
Ügyvédi háttérSzerződésekhez, jogi kérdésekhez együttműködő ügyvéd partnerrel.
Csomagok és árak
Fix ár, előre. Nincs óradíjas meglepetés.
Minden ár nettó. Ha a csomag mellé 12 hónapos GDPR-őr havidíjat is választ, a belépő csomag árából 20% kedvezményt adok.
Alap
1–4 fő, egyszerű adatkezelés59 900 Ft
- Online felmérő kérdőív
- Adatkezelési tájékoztató (honlapra is)
- Adatkezelési nyilvántartás
- Incidensnapló
- 1 óra konzultáció
Leggyakoribb választás
Kkv Standard
5–19 fő149 000 Ft-tól
- Helyszíni felmérés
- Munkavállalói tájékoztatók
- Kamera-dokumentáció és érdekmérlegelés
- Belső adatvédelmi szabályzat
- Süti-ellenőrzés a honlapon
- 1 óra munkatársi oktatás
Kkv Plusz
20–49 fő vagy érzékeny adat290 000 Ft-tól
- A Standard csomag teljes tartalma
- Adatbiztonsági átvilágítás: mentés, jogosultságok, jelszavak
- Incidens- és helyreállítási terv
- Beszállítói kérdőív-csomag
GDPR-őr havidíj
15 000 Ft/hó-tólJogszabálykövetés, éves felülvizsgálat, kérdések e-mailben, segítség érintetti kérelmeknél és adatvédelmi incidensnél. Három szinten: 15 000 / 29 000 / 49 000 Ft/hó.
Külső adatvédelmi tisztviselő
45 000 Ft/hó-tólAhol a GDPR előírja, vagy a megrendelő elvárja: a 37–39. cikk szerinti feladatok ellátása, NAIH-bejelentés.
Kiegészítők: munkatársi oktatás 35–60 ezer Ft/alkalom · beszállítói kérdőív kitöltése 40–80 ezer Ft · eseti tanácsadás 20–25 ezer Ft/óra
Hogyan dolgozom
A gyorsteszttől a kész dokumentációig két hét.
- 1Ingyenes gyorsteszt20 perc, online vagy telefonon.
- 2Visszahívás30 perc, megbeszéljük, melyik csomag illik.
- 3Fix áras ajánlat24 órán belül, írásban.
- 4FelmérésHelyszínen vagy online.
- 5DokumentációKét héten belül elkészül.
- 6Átadás és utókövetésElmagyarázom, és évente felülvizsgáljuk.
Ingyenes GDPR-gyorsteszt
Nyolc kérdés, két perc. Hol tart a vállalkozása?
Válaszoljon őszintén – az eredmény csak itt, az Ön böngészőjében jelenik meg. A részletes, egyoldalas jelentést a visszahíváskor együtt állítjuk össze.
Megválaszolva
0 / 8
Tájékoztató jellegű önellenőrzés, nem minősül jogi tanácsadásnak.
1. Van a honlapján naprakész adatkezelési tájékoztató?
2. Vezet adatkezelési nyilvántartást (milyen adatot, miért, meddig kezel)?
3. Ha használ kamerát: kint van a tájékoztató tábla, és írásban rögzítette, miért és meddig őrzi a felvételeket? (Ha nincs kamera, válaszoljon igennel.)
4. Írásban tájékoztatta a munkatársait az adataik kezeléséről?
5. Van írásos adatfeldolgozói szerződése a könyvelővel, a tárhelyszolgáltatóval, az IT-szervizzel?
6. Rendszeresen menti az adatokat, és kipróbálta már a visszaállítást?
7. Tudja, mi a teendő, ha ellopnak egy laptopot vagy adathalász e-mail érkezik?
8. Kapott a csapat az elmúlt egy évben adatvédelmi vagy csalásmegelőzési oktatást?
Rólam
Szűcs Sándor – adatvédelmi tanácsadó
Adatvédelmi tisztviselői képzést végeztem, és jelenleg is ellátom egy biztonságtechnikai cég, valamint a kamerarendszert telepíttető ügyfeleik adatvédelmi feladatait. Banki pályafutásom során testközelből láttam, hogyan működnek az ügyfélfolyamatok, a digitális csatornák – és a csalások. Üzletmenet-folytonossági és katasztrófa-helyreállítási (BCP/DRP) munkákban is részt veszek.
Ebből születik a szemléletem: az adatvédelem nem a fiókban heverő szabályzat, hanem az, hogy a vállalkozás egy rossz napon is talpon marad.
Adatvédelmi tisztviselőTanúsítvány: AT-53/2022
Banki tapasztalatDigitális csatornák, csalásmegelőzés
BCP/DRPIncidenskezelés, helyreállítás
Referencia
Hungaro-Force – kamerarendszer + GDPR-megfelelés
A Hungaro-Force-nál és az általuk kiépített kamerarendszerek üzemeltetőinél én látom el az adatvédelmi feladatokat. Ha most telepíttet kamerát, a GDPR-dokumentációt egyben megkapja.
Tudástár
Gyakorlati útmutatók, közérthetően
Gyakori kérdések
Amit a legtöbben kérdeznek
Egy kisvállalkozásra is vonatkozik a GDPR?
Igen. Aki ügyfél-, munkavállalói vagy kameraadatot kezel, annak tájékoztatóra, nyilvántartásra és megfelelő adatbiztonságra van szüksége – a cég méretétől függetlenül. Kisebb cégnél egyszerűbb a dokumentáció, de nem marad el.
Bírságolhat a hatóság egy mikrocéget?
Kis- és középvállalkozásnál első jogsértés esetén a NAIH jellemzően figyelmeztetést alkalmaz, de ez nem automatikus: például egészségügyi adatot vagy kiszolgáltatott csoportot érintő ügyben bírság is lehet. A panaszok kivizsgálása pedig így is időt és energiát visz el.
Kell adatvédelmi tisztviselőt kineveznem?
A legtöbb mikrocégnek nem kötelező. Kötelező lehet például nagy mennyiségű egészségügyi adat kezelésekor vagy rendszeres megfigyelésnél, és egyre több nagy megrendelő is elvárja. A gyorsteszt után megmondom, Önre vonatkozik-e.
Jogi tanácsot is ad?
A megfelelési munkát – felmérés, nyilvántartás, oktatás, adatbiztonság, DPO-feladatok – én végzem. Szerződésekhez, jogi véleményhez és hatósági eljáráshoz együttműködő ügyvéd partnert vonok be, ezt az ajánlatban mindig külön jelölöm.
Mennyi időbe telik, és mennyit kell nekem dolgoznom vele?
A felméréstől számítva két héten belül elkészül a dokumentáció. Öntől egy kitöltött kérdőív és egy egy-kétórás egyeztetés kell, a többit én intézem.
Hol érhető el személyesen?
Kecskemét és Kalocsa térségében személyesen, az ország többi részén online dolgozom.
Kapcsolat
Beszéljünk 20 percet – ingyen és kötelezettség nélkül.
Írjon, vagy hívjon, és egy munkanapon belül visszajelzek.