GDPR · Черногория
Приведение бизнеса в соответствие с GDPR в Черногории
GDPR (Общий регламент ЕС по защите данных) устанавливает правила обработки персональных данных. Вместе с черногорским Законом о защите персональных данных он обязывает практически любую организацию, которая обрабатывает данные сотрудников, клиентов или пользователей — особенно тех, кто работает с рынком ЕС.
Что такое GDPR?
GDPR — не ИТ-проект, а правовая и организационная система: организация должна знать, какие персональные данные она обрабатывает, по какому правовому основанию, как долго их хранит, кому передаёт и как защищает. Соответствие доказывается документацией и практикой — принципом подотчётности (accountability).
Мы помогаем вам провести приведение в соответствие прагматично: без излишней бюрократии, с документами, которые понимают сотрудники, и процедурами, которые работают и тогда, когда регулятор стучится в дверь.
Этапы внедрения
Реальные этапы, через которые мы ведём каждый проект — от подготовки до сертификата, который приходит только в конце:
Оценка рисков и меры защиты
Приведение в соответствие проводим через проверенные шаги:
Картирование обработок (data mapping)
Инвентаризируем все обработки персональных данных: цели, категории данных и лиц, получателей, сроки хранения и передачи.
Правовые основания и реестры
Для каждой обработки устанавливаем правовое основание и составляем реестры деятельности по обработке.
Политики и уведомления
Политика конфиденциальности, уведомления субъектам данных, политика использования cookie, внутренние правила защиты данных.
Договоры с обработчиками
Договоры об обработке данных (DPA) с ИТ-провайдерами, бухгалтерией, агентствами и другими обработчиками.
Права субъектов и утечки данных
Процедуры для запросов субъектов (доступ, исправление, удаление) и для действий при утечке данных в течение 72 часов.
Оценка рисков и меры защиты
DPIA для рискованных обработок и организационно-технические меры: контроль доступа, шифрование, обучение сотрудников.
Путь к сертификату
У GDPR нет сертификата в классическом смысле, но соответствие подтверждается:
Предпосылка всего: система внедрена и применяется на практике — все требования стандарта выполнены, проведён внутренний аудит и анализ со стороны руководства.
Периодическая проверка документации и практики с отчётом о состоянии.
Самое сильное независимое доказательство подотчётности по GDPR — сертифицированная система менеджмента конфиденциальностью.
При необходимости обеспечиваем функцию лица по защите данных (DPO) как услугу.
Обновление документации при новых обработках, инструментах и изменениях законодательства.
Преимущества внедрения стандарта
Штрафы по GDPR достигают 20 миллионов € или 4% глобального оборота; новый черногорский закон 2026 года предусматривает штрафы до 2 миллионов € или 4% мирового оборота.
Европейские клиенты требуют от поставщиков, обрабатывающих данные, доказательство соответствия.
Прозрачная обработка данных становится конкурентным преимуществом.
Картирование данных выявляет и ненужные обработки — меньше данных, меньше рисков и затрат.
Иллюстративный, типичный сценарий, который мы часто слышим от клиентов, — не описывает конкретного, названного клиента.
“Мы годами собирали персональные данные клиентов без чёткого правового основания и без срока хранения — всё «на всякий случай». Приведение в соответствие с GDPR заставило нас составить реестр операций обработки, определить правовое основание для каждой из них и сроки удаления — теперь, когда кто-то просит удалить свои данные, мы точно знаем, где они все находятся.”
— частый сценарий наших клиентов
Связь со смежными стандартами
ISO 27701 превращает соответствие GDPR в сертифицированную систему менеджмента конфиденциальностью, а ISO 27001 обеспечивает технико-организационную безопасность данных, которую требует GDPR. Вместе они образуют полноценную систему защиты данных.
Проводим обучение по всем стандартам, которые мы внедряем — от базового понимания до внутреннего аудитора.
Часто задаваемые вопросы о GDPR
Распространяется ли GDPR на компании в Черногории?
Да — напрямую, если вы предлагаете товары/услуги лицам в ЕС или отслеживаете их поведение, а новый черногорский Закон о защите персональных данных, принятый в сентябре 2026 года, гармонизирован с GDPR и устанавливает практически те же правила для всех отечественных организаций.
Нужен ли нам DPO?
Обязателен для органов власти и организаций, чья основная деятельность — систематическое наблюдение за лицами или обработка особых категорий данных в большом объёме. Помогаем вам оценить эту обязанность и обеспечить функцию.
Сколько длится приведение в соответствие?
Для малых и средних организаций обычно 1–3 месяца, в зависимости от числа обработок и систем. Для крупных систем — свыше 500 сотрудников, несколько локаций или интегрированная система из нескольких стандартов — проект реально длится больше года; таких клиентов мы также ведём.
Существует ли сертификат GDPR?
Официальные схемы сертификации GDPR редки; на практике в качестве независимого доказательства используется сертификат ISO 27701.
Сколько стоит внедрение соответствия GDPR?
Фиксированной цены, единой для всех, не существует — стоимость зависит от отрасли организации, её размера и числа сотрудников, выбранного стандарта и текущего состояния системы. Пришлите нам краткое описание вашей организации, и мы бесплатно подготовим ориентировочное предложение, адаптированное под вас.
Сертификат GDPR — что это значит?
Когда речь идёт о сертификате GDPR, имеется в виду подтверждение, которое независимый аккредитованный орган по сертификации выдаёт организации, чья система соответствует всем требованиям данного регламента.
Наша основная деятельность — внедрение стандартов: мы готовим вашу организацию так, чтобы сертификационный аудит прошёл без сюрпризов, а понятия «сертификация GDPR» и «сертификат GDPR» объясняем потому, что клиенты именно так их и ищут. Что включают в себя сертификация, аккредитация, IAF и надзорные аудиты — читайте на странице Сертификация / Сертификат ISO, а об обозначениях на тендерах — на странице Стандарты ISO на тендерах.
Стандарты, которые складываются в соты
Каждый стандарт сохраняет свою форму, но вместе они образуют единую, прочную интегрированную систему менеджмента (ИСМ) — без пробелов и пересечений. Нажмите на шестиугольник, чтобы открыть этот стандарт.
Подробнее об интегрированной системе менеджмента
Интегрированная система менеджмента (ИСМ) объединяет два или более стандартов ISO — например, GDPR с ISO 9001 или ISO 14001 — в единую общую систему документации, целей и внутренних проверок, вместо того чтобы каждый стандарт существовал в своей параллельной процедуре.
Единая структура (структура высокого уровня — HLS), которую разделяют все современные стандарты ISO. Благодаря ей политика качества, управление рисками, внутренние аудиты и анализ со стороны руководства могут быть общими сразу для нескольких стандартов.
Каждый стандарт по отдельности решает одну часть бизнеса — качество, окружающую среду, безопасность, информацию. Когда организация внедряет несколько из них, разрозненные системы быстро дублируют одну и ту же документацию и одних и тех же аудиторов.
Меньше дублирования процедур, более простое управление, более сильный контроль над процессами, более эффективное использование ресурсов и более лёгкая подготовка к объединённому сертификационному аудиту.
GDPR можно внедрить самостоятельно или как часть интегрированной системы — решение зависит от числа стандартов, на которые вы нацелены, и от того, внедряете ли вы их одновременно или постепенно.
Проверьте готовность вашей организации
Ответьте на несколько вопросов и получите ориентировочную оценку текущего уровня готовности вашей организации (GDPR / защита персональных данных).
Эта самооценка даёт только ориентировочный результат готовности. Она не является сертификацией, официальным аудитом или формальным подтверждением соответствия.
Некоторые из наших референций
Более 400 организаций в Черногории и регионе прошли внедрение вместе с нами — от банков и государственных органов до производства, ИТ, лабораторий и гостиничного бизнеса.
Это лишь часть наших клиентов. Подробнее о нас →
Запросите бесплатную консультацию
Оценим объём работ и предложим реалистичный план и бюджет для вашей организации. Позвоните нам или отправьте запрос — отвечаем в течение 24 часов.