Към съдържанието
За бизнеса в България
COMPLWISE · УСЛУГИ ЗА БИЗНЕСА

Лични данни (GDPR)

Проверете дали GDPR документацията ви отговаря на начина, по който компанията обработва лични данни днес

Цена на услугата49 €Еднократно · Плащане преди въпросника
Без регистрация · Проверка преди генериране

Проверете Вашата фирма

За кого

Компании, които обработват лични данни — независимо от броя служители.

01

Какво проверяваме

Шест области, които определят необходимите действия.

01

Данни и цели

Категории данни, засегнати лица, цели и правни основания.

02

Прозрачност и права

Уведомления и ред за искания от служители, кандидати и клиенти.

03

Съхранение и сигурност

Срокове, достъп, изтриване и действия при инцидент.

04

Доставчици и трансфери

Обработващи данни, договори и прехвърляне извън ЕИП.

05

Регистър, DPO и DPIA

Индивидуална проверка кои специални изисквания са приложими.

06

Сайт и инструменти

Форми, бисквитки, анализи, маркетинг и използване на AI.

02

Как работи

От данните за компанията до готовите документи.

  1. 01

    Фирма

    Въведете ЕИК и прегледайте фирмените данни.

  2. 02

    Плащане

    Еднократно плащане и връщане към въпросника.

  3. 03

    Въпросник

    Въпроси за услугата и качване на документи по избор.

  4. 04

    Документи

    Избор според отговорите и приоритетите.

  5. 05

    Преглед

    Преглед на PDF; адвокатски преглед по желание за 59 € след генериране.

  6. 06

    Сваляне

    Линк за сваляне; изтриване на файловете след 5 дни.

Пакети и документи според Вашата дейност

Основен GDPR пакет

Политики, уведомления, регистър на обработването, срокове за съхранение, права на лицата, сигурност и действия при нарушения.

Работодател и доставчици

Уведомления за служители и кандидати, поверителност и договори с обработващи според дейността.

Допълнителни модули

Бисквитки, маркетинг, видеонаблюдение, международни трансфери, легитимен интерес, оценка на въздействието и необходимост от ДЛЗД — когато са приложими.

След плащане или код избирате основната дейност и попълвате въпросника. Преглеждате приложимите документи, потвърждавате пакета и получавате Word и PDF с линкове по имейл, валидни 5 дни. Допълнителен адвокатски преглед: 59 € по избор.

Документите се подготвят според потвърдените факти. Технически изпитвания, внедряване на мерки и удостоверяване на съответствие не се извършват чрез генерирането на пакета.

Подробни изисквания, срокове и източнициПравна информация и подробности за конкретни случаи
За услугата

Наличието на GDPR политика или комплект документи не означава автоматично, че компанията продължава да отговаря на изискванията.

Нови служители, клиенти, доставчици, софтуер, облачни услуги, AI инструменти, маркетингови канали, бисквитки или трансфери на данни могат да променят начина, по който организацията обработва лични данни.

Complwise проверява приложимите изисквания, сравнява ги с дейността и наличната документация на компанията и определя какво трябва да бъде създадено или актуализирано.

Какво е GDPR?

Общият регламент относно защитата на данните (GDPR) определя правилата за обработване и защита на личните данни в Европейския съюз.

Той се прилага към организации, които обработват лични данни в обхвата на Регламента — например данни за:

  • служители и кандидати;
  • клиенти и потенциални клиенти;
  • представители и служители на бизнес партньори;
  • доставчици;
  • потребители на уебсайт или онлайн магазин;
  • абонати за маркетингови съобщения;
  • други физически лица.

GDPR не се свежда до политика за поверителност на уебсайта. Той обхваща целия жизнен цикъл на личните данни в организацията.

За кого се прилага?

GDPR може да се прилага към компании и организации независимо от броя на служителите.

Конкретните задължения зависят от това:

  • какви лични данни се обработват;
  • за какви цели;
  • на какво правно основание;
  • кои лица са засегнати;
  • на кого се предоставят данните;
  • какви външни доставчици ги обработват;
  • къде се съхраняват;
  • дали се предават извън ЕИП;
  • дали се обработват специални категории данни;
  • дали се извършва наблюдение или профилиране;
  • дали обработването може да създаде висок риск за физическите лица.

Броят на служителите може да има значение за определени конкретни задължения, но не определя сам по себе си дали GDPR се прилага.

Защо е необходимо?

GDPR изисква от администратора да спазва принципите за защита на личните данни и да може да докаже това съответствие.

Това означава, че не е достатъчно компанията просто да притежава комплект GDPR документи.

Документите трябва да отразяват реалните операции по обработване на данни.

Например, ако след изготвянето им компанията е започнала да използва нов CRM, система за подбор, payroll доставчик, cloud storage, newsletter платформа, CCTV, биометричен достъп или AI инструмент, съществуващата документация може вече да не описва правилно обработването.

Имате GDPR документи? Това е началото, не краят.

GDPR съответствието трябва да следва бизнеса

Complwise не приема, че дадена компания е в съответствие само защото разполага с:

✓ политика за поверителност ✓ регистър на дейностите по обработване ✓ декларации за служители ✓ договори с обработващи лични данни ✓ cookie policy ✓ процедури за нарушения

Проверяваме дали тези документи съответстват на текущите дейности, системи, доставчици и категории данни на компанията.

Пример

Компанията има GDPR документация от 2022 г.

През следващите години въвежда:

нов HR софтуер → Microsoft 365 → CRM → newsletter платформа → AI инструменти → нов website analytics инструмент

Документацията може да съществува, но вече да не описва напълно действителното обработване на лични данни.

Complwise открива тази разлика.

Кога трябва да актуализирате GDPR документацията?

Няма един общ годишен срок, в който всички компании трябва да „подновят GDPR“.

Необходимостта от преглед възниква при промени в обработването или когато съществуващите мерки и документация вече не отразяват действителното положение.

Проверка е особено необходима при:

  • въвеждане на нов софтуер или информационна система;
  • използване на нов AI инструмент;
  • нов доставчик, който получава достъп до лични данни;
  • нова категория клиенти или служители;
  • нов процес по подбор или HR управление;
  • нов маркетингов канал;
  • промяна на website tracking или cookies;
  • нови категории лични данни;
  • обработване на чувствителни данни;
  • трансфер на данни извън ЕИП;
  • промяна в сроковете за съхранение;
  • ново автоматизирано вземане на решения или профилиране;
  • инцидент или нарушение на сигурността;
  • промяна в приложимите нормативни изисквания или релевантните насоки.
Complwise следи и регулаторните промени

GDPR е пряко приложим регламент, но практическите изисквания към организациите се влияят и от:

  • промени в приложимото европейско и национално законодателство;
  • решения и насоки на Европейския комитет по защита на данните (EDPB);
  • решения и указания на Комисията за защита на личните данни;
  • съдебна практика;
  • промени в правилата за международен трансфер на данни;
  • развитието на технологиите и новите начини за обработване на лични данни.

Complwise следи релевантните промени и ги свързва с конкретните изисквания и документи на компанията.

Целта не е да имате GDPR папка. Целта е документацията да остане актуална спрямо реалната ви дейност.

Кой е надзорният орган?

Комисия за защита на личните данни (КЗЛД)

КЗЛД е националният надзорен орган по защита на личните данни в България.

На европейско ниво Европейският комитет по защита на данните (EDPB) допринася за последователното прилагане на GDPR в Европейския съюз.

Официални източници: GDPR · КЗЛД · EDPB

Какви могат да бъдат последиците при нарушение?

GDPR предвижда различни корективни правомощия и административни санкции в зависимост от конкретното нарушение.

За определени нарушения санкциите могат да достигнат до:

До €10 млн. или 2% от общия годишен световен оборот — по-високата стойност

за определени нарушения на задълженията на администратора и обработващия лични данни.

До €20 млн. или 4% от общия годишен световен оборот — по-високата стойност

за определени по-тежки нарушения, включително на основните принципи за обработване, правата на субектите на данни и правилата за международен трансфер.

Когато се прилага процент от оборота, GDPR предвижда съответния максимален праг според конкретната категория нарушение.

Размерът на конкретната санкция не е автоматичен. Той се определя според естеството, тежестта и продължителността на нарушението и останалите обстоятелства по конкретния случай.

Посочените размери са максимални тавани, а не автоматична санкция за всеки липсващ документ.

Какво трябва да има компанията?

Няма един универсален „GDPR пакет“, който е еднакъв за всички компании.

Според конкретната дейност може да са необходими:

  • регистър на дейностите по обработване;
  • политики за защита на личните данни;
  • уведомления за поверителност;
  • документация за служители и кандидати;
  • правила за срокове за съхранение и изтриване;
  • договори и клаузи с обработващи лични данни;
  • процедура за упражняване на права на физическите лица;
  • процедура при нарушение на сигурността на личните данни;
  • правила за достъп и информационна сигурност;
  • оценка на доставчиците;
  • документация за международни трансфери;
  • оценка на въздействието върху защитата на данните (DPIA), когато е приложима;
  • документация за DPO, когато назначаването на длъжностно лице е задължително;
  • документация за cookies и online tracking, когато е приложима.

Complwise определя кои от тях са приложими за конкретната организация.

Как работи GDPR проверката?
  1. 01

    Идентифицираме компанията

    Основните фирмени данни се използват за започване на проверката.

  2. 02

    Описвате обработването на лични данни

    Кратък структуриран въпросник установява какви данни обработвате, за кого, защо, чрез какви системи и с кои доставчици.

  3. 03

    Посочвате какви документи вече имате

    Не е необходимо да започвате от нулата.

    Можете да посочите и впоследствие да предоставите съществуващата си GDPR документация.

  4. 04

    Complwise определя приложимите изисквания

    Системата сравнява профила на компанията с приложимите GDPR изисквания.

  5. 05

    Получавате GDPR Gap Analysis

    Резултатите се разделят на:

    ✓ Актуално △ За проверка ↻ За актуализация ＋ Липсва — Неприложимо

  6. 06

    Избирате необходимите документи

    Виждате кои документи трябва да бъдат създадени или актуализирани и избирате необходимия пакет.

  7. 07

    Плащате и получавате документите

    Complwise подготвя документацията според предоставената информация и установените изисквания.

    ЕИК → Въпросник → Проверка → Gap Analysis → Избор → Плащане → Документи

Вече имате GDPR документи?

Проверете ги, вместо да започвате отначало

Качете съществуващата документация.

Complwise я сравнява с предоставената информация за текущата дейност на компанията и определя:

Актуално Документът отговаря на установената текуща ситуация.

За актуализация Документът съществува, но определена информация или процес трябва да бъде променен.

Липсва Установено е приложимо изискване, за което не е предоставена необходимата документация.

За допълнителна проверка Необходима е допълнителна информация или експертна оценка.

Следете GDPR и след първоначалната проверка

Еднократната услуга ви помага да проверите и актуализирате документацията към момента на анализа.

За компании, които искат постоянно наблюдение, Complwise може да следи:

  • релевантни регулаторни промени;
  • необходимост от преглед на документи;
  • периодични проверки;
  • задачи и отговорници;
  • срокове;
  • промени в доставчици и системи;
  • история на документите и версиите;
  • доказателства за предприетите действия.

Вашият бизнес се променя. GDPR документацията трябва да го следва.

Официални източници

GDPR — Regulation (EU) 2016/679 · КЗЛД / CPDP · EDPB

Последна проверка на посочените основни срокове: 3 октомври 2026 г. Приложимостта се определя за конкретния случай.