• Да въведете подходящи технически и организационни мерки за обработването на лични данни;
• Да прилагате подходящи политики за защита на данните;
• Да се придържате към одобрени на ниво ЕС или България кодекси за поведение или одобрени механизми за сертифициране;
• Да получите съгласие за събирането и обработката на лични данни за определени цели;
• Да уведомите компетентния надзорен орган в случай на инцидент или кражба на лични данни;
• Да водите регистър на личните данни;
• Да обучавате служителите си как да обработват личните данни и да спазват политиките за информационна сигурност.

• Ако са публичен орган или орган на местно самоуправление;
• Ако извършват редовно и систематично мащабно наблюдение на субектите на данни;
• Ако извършват мащабно обработване на специалните категории (чувствителни) лични данни.

Дейностите, осъществявани от болници, застрахователни компании, банки, фармацевтични и рекламни компании, които много често обработват и чувствителни лични данни, много често се дават като примери за концепцията за „мащабно обработване“ и „мащабни дейности“.

Горепосочените категории включват и компании, които са установени извън Европейския съюз, но пък работят с лични данни на граждани на ЕС. Поради тази причина GDPR въздейства върху компании от цял свят и за една значителна част от тях е налице законово задължение да назначат DPO, което да изпълнява специфични задължения, възложени му от европейското и националното законодателство.

Независимо от това, използването на DPO услуги (а не непременно назначаването на DPO служител във Вашата организация) е силно препоръчително, за да избегнете множеството рискове и препятствия пред бизнеса, които регулациите създават при обработването на лични данни.

Използването на DPO услугите, които предлагаме Ви позволява да се възползвате от знанията и опита на екип, който се грижи за безопасността и законосъобразността на обработването на личните данни в различни сфери на бизнеса от дълги години.