Реестр и TOM
Почти каждой компании нужен реестр операций обработки (Art. 30 GDPR) и задокументированные технические и организационные меры (Art. 32).
ЗАЩИТА ДАННЫХ И ТРЕБОВАНИЯ К ИИ
Защита данных и правила для ИИ. С правильной документацией.
Для ИТ-компаний, агентств и предприятий, использующих ИИ: готовим документы, которые запрашивают клиенты, аудиторы и ведомства, и поддерживаем их в актуальном состоянии. В роли вашего внешнего уполномоченного по защите данных и в виде постоянного сопровождения.
Без юридических консультаций: договоры и правовая оценка отдельных случаев остаются за вашим юридическим бюро.
ЧТО ВАЖНО
Что хотят видеть клиенты и ведомства.
Обработка данных по поручению
Каждому подрядчику, который обрабатывает персональные данные по вашему поручению, нужен договор об обработке данных (AVV) по Art. 28 GDPR. Клиенты запрашивают его до подписания.
Уполномоченный по защите данных
Если в автоматизированной обработке персональных данных регулярно участвуют не менее 20 человек, в Германии обязателен уполномоченный по защите данных (§ 38 BDSG). Эту роль можно передать внешнему специалисту.
ИИ-грамотность
Компании, использующие ИИ, должны по Art. 4 AI Act принимать меры, поддерживающие ИИ-грамотность персонала. Задокументированное обучение — самое простое подтверждение.
УСЛУГИ
Что мы берём на себя.
Внешний уполномоченный по защите данных
Назначение с подтверждением квалификации по Art. 37(5) GDPR, контакт для надзорного органа и субъектов данных, ежегодный отчёт руководству.
Документация GDPR (DSGVO)
Реестр операций обработки, TOM, концепция удаления и порядок действий при утечке данных с 72-часовым сроком уведомления (Art. 33 GDPR).
Ведение договоров об обработке данных (AVV)
Учитываем ваших подрядчиков, получаем договоры об обработке данных (AVV), проверяем их на обязательное содержание по Art. 28(3) GDPR и отслеживаем изменения.
Реестр ИИ-инструментов и правила использования
Какие ИИ-инструменты используются, какие данные в них можно вводить и кто даёт согласие. В виде коротких правил, которые ваша команда действительно прочитает.
Обучение ИИ-грамотности
Обучение по Art. 4 AI Act для вашей команды, онлайн или на месте, с подтверждением участия для ваших документов.
Опросники по безопасности
Отвечаем на вопросы ваших клиентов о защите данных и безопасности на основе вашей документации, чтобы предложения не застревали на этом этапе.
ПАКЕТЫ
Ориентировочные цены.
Фиксированная ежемесячная цена после проверки. Всё, что указано в пакете, включено; дополнительная работа, например утечка данных с участием ведомства, оплачивается почасово и объявляется заранее.
Проверка соответствия
Отправная точка. Анализ потоков данных, подрядчиков и имеющихся документов, список пробелов с планом.
Разово990 €
Засчитывается в первые ежемесячные платежи по пакету.
Защита данных
Постоянное сопровождение, примерно до 50 сотрудников.
Ежемесячноот 690 €
Включено
- Внешний уполномоченный по защите данных
- Реестр операций обработки и TOM
- Ведение договоров об обработке данных (AVV) с вашими подрядчиками
- Порядок действий при утечке данных
- Ежегодный инструктаж по защите данных
Защита данных и ИИ
Для компаний, которые используют ИИ-инструменты или предлагают ИИ-продукты.
Ежемесячноот 990 €
Включено
- Всё из пакета «Защита данных»
- Реестр ИИ-инструментов и правила использования
- Обучение ИИ-грамотности по Art. 4 AI Act — ежегодно и для новых сотрудников
- Ответы на опросники по безопасности ваших клиентов
Обучение ИИ-грамотности и отдельно: от 1 490 € за занятие, до 15 человек, онлайн или на месте, с подтверждением участия. Для крупных компаний — по объёму. Все цены нетто плюс НДС.
Рыночные ставки по данным поставщиков: внешний уполномоченный по защите данных — около 100–500 € в месяц для малого бизнеса и 600–1 500 € для средних компаний, корпоративное обучение по ИИ — 1 500–5 000 € в день. Наши пакеты также включают документацию, ведение договоров об обработке данных (AVV) и темы ИИ.
ГРАНИЦА
Чего мы не делаем.
Мы не юридическое бюро и не даём юридических консультаций по отдельным случаям. В Германии составлять договоры и условия, оценивать правовые риски и представлять вас перед ведомствами или судами могут только юристы. Если вашему случаю это нужно, мы скажем. Сертификаты вроде ISO 27001 выдают только аккредитованные органы.
ВМЕСТЕ С ВАШИМ ИИ-ПРОЕКТОМ
Безопасность и защита данных ↗Документация прилагается.
Если мы создаём для вас ИИ-решение, договор об обработке данных (AVV), TOM и описание потоков данных готовятся в рамках проекта. Как мы обращаемся с данными в собственных проектах, описано на странице «Безопасность и защита данных».
FAQ
Прежде чем начать.
Нужен ли нам уполномоченный по защите данных?
В Германии обычно да, если в автоматизированной обработке персональных данных регулярно участвуют не менее 20 человек (§ 38 BDSG) или если чувствительные данные — часть вашей основной деятельности. Остальные обязанности по GDPR (DSGVO) действуют в любом случае.
Что требует Art. 4 AI Act?
Компании, использующие ИИ-системы, должны принимать меры, поддерживающие ИИ-грамотность персонала. После поправки 2026 года конкретный уровень для каждого сотрудника не требуется. Обычная практика — обучение с подтверждением участия и короткие правила использования.
Заменяет ли это наше юридическое бюро?
Нет. Мы берём на себя документацию, организацию и роль уполномоченного по защите данных. Договоры, условия и правовая оценка отдельных случаев — задача юридического бюро.
С чего начать?
С проверки соответствия: анализируем потоки данных, подрядчиков и имеющиеся документы и передаём список пробелов с планом. Стоимость проверки засчитывается в первые ежемесячные платежи по пакету.
Кто является стороной договора?
M2D GmbH, Am Turm 11, 53721 Siegburg, Германия.
СЛЕДУЮЩИЙ ШАГ
Что в вашей компании должно работать лучше?
Расскажите о процессе, который отнимает время вашей команды. Мы обсудим, где может помочь автоматизация и что нужно, чтобы определить следующий шаг.
Полезные сведения: число сотрудников, используемое ПО и ИИ-инструменты, а также запрашивают ли клиенты уже договоры об обработке данных (AVV) или опросники по безопасности.
HEINRICH SCHNEIDER / DDC
heinrich@ddc.companyУдобнее по почте? Напишите нам напрямую.
Сторона договора: M2D GmbH, Am Turm 11, 53721 Siegburg · первичная беседа бесплатно · Цены · Безопасность и защита данных