RockBridge Legal juristi palīdz nodrošināt personas datu apstrādes atbilstību GDPR un nacionālajam regulējumam. Mūsu pakalpojumi ietver:

– personas datu apstrādes tiesiskā pamata un mērķu izvērtēšanu;
– datu apstrādes reģistra, datu kategoriju un glabāšanas termiņu sakārtošanu;
– privātuma paziņojumu, privātuma politikas un sīkdatņu politikas sagatavošanu vai pārskatīšanu;
– datu apstrādātāja līgumu un kopīgo pārziņu līgumu sagatavošanu;
– ietekmes uz datu aizsardzību novērtējumu (DPIA) juridisko daļu un dokumentu sagatavošanu.

RockBridge Legal advokāti konsultē par kiberdrošības regulējuma piemērošanu un rīcību drošības incidentu gadījumā. Mūsu pakalpojumi ietver:

– NIS2 un citu kiberdrošības prasību piemērojamības izvērtēšanu uzņēmumam;
– incidentu pārvaldības un ziņošanas kārtības izstrādi no tiesiskā viedokļa;
– paziņojumu sagatavošanu Datu valsts inspekcijai un citām uzraugošajām iestādēm datu/drošības incidentu gadījumā;
– komunikācijas ar datu subjektiem un partneriem tiesiskās daļas sagatavošanu pēc incidenta;
– atbildības un risku sadales regulējumu līgumos ar IT un kiberdrošības pakalpojumu sniedzējiem.

Biroja speciālisti nodrošina datu aizsardzības un kiberdrošības aspektu atspoguļošanu līgumos ar IT un mākoņpakalpojumu sniedzējiem. Mūsu pakalpojumi ietver:

– datu apstrādes līgumu (DPA) un drošības prasību klauzulu sagatavošanu;
– līgumu ar mākoņpakalpojumu, programmatūras (SaaS) un ārpakalpojumu sniedzējiem juridisko pārbaudi;
– standarta līguma klauzulu (SCC) un citu starptautisko datu pārsūtījumu risinājumu sagatavošanu un pielāgošanu;
– datu un kiberdrošības prasību iestrādi pakalpojumu, sadarbības un piegādes līgumos;
– atbildības, apdrošināšanas un regresprasību mehānismu izstrādi gadījumiem, kad drošības pārkāpumu izraisa trešā persona.

RockBridge Legal juristi izvērtē uzņēmuma iekšējo dokumentāciju datu aizsardzības un kiberdrošības jomā un sagatavo nepieciešamos uzlabojumus. Mūsu pakalpojumi ietver:

– esošo politiku, noteikumu un līgumu juridisko auditu datu un drošības aspektā;
– IT un informācijas drošības iekšējo noteikumu, piekļuves un ierīču lietošanas politiku sagatavošanu vai pārskatīšanu;
– datu glabāšanas, dzēšanas un arhivēšanas kārtības izstrādi;
– vadlīniju sagatavošanu darbinieku rīcībai datu un kiberdrošības jautājumos (no tiesiskā skatpunkta);
– rīcības plānu izstrādi atbilstības trūkumu novēršanai.

Mūsu advokāti pārstāv klientus uzraugošo iestāžu pārbaudēs un strīdos, kas saistīti ar datu aizsardzību un kiberdrošību. Mūsu pakalpojumi ietver:

– pārstāvību Datu valsts inspekcijā un citās iestādēs (paskaidrojumi, iebildumi, pārsūdzības);
– sarakstes un procesuālo dokumentu sagatavošanu administratīvajās lietās un tiesvedībās;
– strīdu risināšanu starp klientu un pakalpojumu sniedzējiem par drošības un datu aizsardzības pienākumu pārkāpumiem;
– zaudējumu un līgumsodu regulējuma izvērtēšanu un prasību sagatavošanu;
– rekomendācijas atbilstības un līgumu uzlabošanai, lai mazinātu turpmākos sankciju riskus.