GDPR · Shqipëria dhe Mali i Zi
Pajtueshmëria GDPR e biznesit në Shqipëri dhe Mal të Zi
GDPR (Rregullorja e Përgjithshme e BE-së për Mbrojtjen e të Dhënave) vendos rregulla për përpunimin e të dhënave personale. Së bashku me ligjin shqiptar nr. 124/2024 „Për mbrojtjen e të dhënave personale“, me Ligjin Nr. 06/L-082 që zbatohet në Kosovë dhe me Ligjin malazez për mbrojtjen e të dhënave personale, ai detyron praktikisht çdo organizatë që përpunon të dhëna të punonjësve, klientëve ose përdoruesve — sidomos ato që bashkëpunojnë me tregun e BE-së.
Çfarë është GDPR?
GDPR nuk është një projekt IT, por një sistem juridiko-organizativ: organizata duhet të dijë cilat të dhëna personale përpunon, mbi çfarë baze ligjore, sa kohë i ruan, kujt ua përcjell dhe si i mbron. Pajtueshmëria dëshmohet me dokumentacion dhe praktikë — parimin e llogaridhënies (accountability).
Ju ndihmojmë ta zbatoni pajtueshmërinë në mënyrë pragmatike: pa burokraci të panevojshme, me dokumente që i kuptojnë punonjësit dhe procedura që funksionojnë edhe kur rregullatori troket në derë.
Fazat e implementimit
Fazat reale nëpër të cilat e udhëheqim çdo projekt — nga përgatitja deri te certifikata, e cila vjen vetëm në fund:
Vlerësimi i rrezikut dhe masat mbrojtëse
Pajtueshmërinë e zbatojmë përmes hapave të provuar:
Regjistrimi i përpunimeve (data mapping)
Regjistrojmë të gjitha përpunimet e të dhënave personale: qëllimet, kategoritë e të dhënave dhe personave, marrësit, afatet e ruajtjes dhe transferimet.
Bazat ligjore dhe regjistrat
Për çdo përpunim përcaktojmë bazën ligjore dhe hartojmë regjistrat e aktiviteteve të përpunimit.
Politikat dhe njoftimet
Politika e privatësisë, njoftimet për personat, politika e cookies, rregullat e brendshme të mbrojtjes së të dhënave.
Kontratat me përpunuesit
Kontratat e përpunimit të të dhënave (DPA) me ofruesit IT, kontabilitetin, agjencitë dhe përpunues të tjerë.
Të drejtat e personave dhe shkeljet e të dhënave
Procedura për kërkesat e personave (qasja, korrigjimi, fshirja) dhe për trajtimin e shkeljeve të të dhënave brenda 72 orësh.
Vlerësimi i rrezikut dhe masat mbrojtëse
DPIA për përpunimet me rrezik dhe masa organizative-teknike: kontrolli i qasjes, enkriptimi, trajnimi i punonjësve.
Rruga drejt certifikatës
GDPR nuk ka certifikatë në kuptimin klasik, por pajtueshmëria konfirmohet:
Parakusht i gjithçkaje: sistemi është implementuar dhe zbatuar në praktikë — të gjitha kërkesat e standardit janë përmbushur, është kryer auditimi i brendshëm dhe rishikimi nga drejtuesit.
Kontroll periodik i dokumentacionit dhe praktikës me raport mbi gjendjen.
Dëshmia më e fortë e pavarur e llogaridhënies GDPR — sistem i certifikuar i menaxhimit të privatësisë.
Sipas nevojës sigurojmë funksionin e personit përgjegjës për mbrojtjen e të dhënave (DPO) si shërbim.
Përditësimi i dokumentacionit me përpunime, mjete dhe ndryshime të reja në rregullore.
Përfitimet e zbatimit të standardit
Gjobat e GDPR-it arrijnë deri në 20 milionë € ose 4% të xhiros globale; ligji shqiptar nr. 124/2024 parashikon gjoba deri në 2 miliardë lekë ose deri në 4% të xhiros totale vjetore globale.
Klientët evropianë kërkojnë dëshmi pajtueshmërie nga furnitorët që përpunojnë të dhëna.
Përpunimi transparent i të dhënave bëhet avantazh konkurrues.
Data mapping zbulon edhe përpunime të panevojshme — më pak të dhëna, më pak rrezik dhe kosto.
Skenar ilustrues dhe tipik që e dëgjojmë shpesh nga klientët — nuk përfaqëson një klient konkret të emërtuar.
“Për vite me radhë mblidhnim të dhëna personale të klientëve pa një bazë ligjore të qartë dhe pa afat ruajtjeje — gjithçka ‘për çdo rast’. Përputhja me GDPR na detyroi të krijonim regjistrin e veprimtarive të përpunimit dhe të përcaktonim bazën ligjore dhe afatin e fshirjes për secilën — tani, kur dikush kërkon fshirjen e të dhënave të veta, e dimë saktësisht ku ndodhen të gjitha.”
— skenar i shpeshtë i klientëve tanë
Lidhja me standardet e ngjashme
ISO 27701 e kthen pajtueshmërinë GDPR në një sistem të certifikuar menaxhimi të privatësisë, ndërsa ISO 27001 siguron sigurinë teknike-organizative të të dhënave që kërkon GDPR. Së bashku formojnë një kuadër të plotë mbrojtjeje të të dhënave.
Mbajmë trajnime për të gjitha standardet që implementojmë — nga kuptimi bazë deri te auditori i brendshëm.
Pyetje të shpeshta rreth GDPR
A vlen GDPR për firmat në Shqipëri dhe Kosovë?
Po — drejtpërdrejt nëse ofroni mallra ose shërbime për persona në BE, ose nëse ndiqni sjelljen e tyre. Pavarësisht kësaj, rregulla shumë të ngjashme për organizatat vendase i përcaktojnë ligjet kombëtare: në Shqipëri ligji nr. 124/2024 „Për mbrojtjen e të dhënave personale“ (i përafruar me GDPR-në), me mbikëqyrje nga Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale; në Kosovë Ligji Nr. 06/L-082, me Agjencinë për Informim dhe Privatësi (AIP); në Mal të Zi Ligji për mbrojtjen e të dhënave personale.
A na duhet DPO?
Është i detyrueshëm për organet e pushtetit dhe organizatat, veprimtaria kryesore e të cilave është monitorimi sistematik i personave ose përpunimi i kategorive të veçanta të të dhënave në vëllim të madh. Ju ndihmojmë të vlerësoni detyrimin dhe të siguroni funksionin.
Sa zgjat përputhja?
Për organizata të vogla dhe të mesme zakonisht 1 deri në 3 muaj, në varësi të numrit të përpunimeve dhe sistemeve. Për sisteme të mëdha — mbi 500 të punësuar, disa lokacione ose sistem i integruar me disa standarde — projekti realisht zgjat mbi një vit; edhe këta klientë i udhëheqim.
A ekziston certifikata GDPR?
Skemat zyrtare certifikuese GDPR janë të rralla; në praktikë si dëshmi e pavarur përdoret certifikata ISO 27701.
Sa kushton implementimi i pajtueshmëria GDPR?
Nuk ka çmim fiks që vlen për të gjithë — kostoja varet nga fusha (veprimtaria) e organizatës, madhësia dhe numri i punonjësve, standardi i zgjedhur dhe gjendja aktuale e sistemit. Na dërgoni një përshkrim të shkurtër të organizatës suaj dhe do të përgatisim falas një ofertë orientuese të përshtatur për ju.
Çfarë do të thotë certifikata GDPR?
Kur kërkohet certifikata GDPR, bëhet fjalë për një konfirmim që një organ i pavarur i akredituar certifikues ia lëshon një organizate, sistemi i së cilës është në pajtueshmëri me të gjitha kërkesat e këtij standardi.
Veprimtaria jonë kryesore është implementimi dhe zbatimi i standardeve: e përgatisim organizatën tuaj në mënyrë që auditimi certifikues të kalojë pa surpriza, ndërsa termat „certifikimi GDPR" dhe „certifikata GDPR" i shpjegojmë sepse pikërisht kështu i kërkojnë klientët. Çfarë nënkuptojnë certifikimi, akreditimi, IAF dhe auditimet mbikëqyrëse — lexoni në faqen Certifikimi / Certifikata ISO, ndërsa për emërtimet në tenderë në faqen Standardet ISO në tenderë.
Standardet që përshtaten si hoje mjalti
Çdo standard e ruan formën e vet, por së bashku formojnë një sistem të vetëm, të fortë dhe të integruar të menaxhimit (SIM) — pa boshllëqe dhe pa mbivendosje. Klikoni mbi një hekzagon për ta hapur atë standard.
Më shumë rreth sistemit të integruar të menaxhimit
Sistemi i integruar i menaxhimit (SIM) bashkon dy ose më shumë standarde ISO — për shembull GDPR me ISO 9001 ose ISO 14001 — në një kuadër të përbashkët dokumentacioni, objektivash dhe kontrollesh të brendshme, në vend që çdo standard të jetojë në procedurën e vet paralele.
Një strukturë e njëjtë (struktura e nivelit të lartë — HLS) që e ndajnë të gjitha standardet moderne ISO. Falë saj, politika e cilësisë, menaxhimi i rrezikut, auditimet e brendshme dhe rishikimi nga drejtuesit mund të jenë të përbashkëta për disa standarde njëherësh.
Çdo standard veç e veç trajton një pjesë të biznesit — cilësinë, mjedisin, sigurinë, informacionin. Kur një organizatë zbaton disa prej tyre, sistemet e ndara shpejt dyfishojnë të njëjtin dokumentacion dhe të njëjtët auditorë.
Më pak dyfishim procedurash, menaxhim më i thjeshtë, mbikëqyrje më e fortë e proceseve, përdorim më efikas i burimeve dhe përgatitje më e lehtë për një auditim certifikues të kombinuar.
GDPR mund të implementohet në mënyrë të pavarur ose si pjesë e një sistemi të integruar — vendimi varet nga numri i standardeve që synoni dhe nga ajo nëse do t'i zbatoni njëkohësisht apo në mënyrë graduale.
Kontrolloni gatishmërinë e organizatës suaj
Përgjigjuni disa pyetjeve dhe merrni një vlerësim orientues të nivelit aktual të gatishmërisë së organizatës suaj (GDPR / Mbrojtja e të dhënave personale).
Ky vetëvlerësim jep vetëm një rezultat orientues të gatishmërisë. Nuk përbën certifikim, auditim zyrtar apo konfirmim formal të përputhshmërisë.
Disa nga referencat tona
Mbi 400 organizata në Mal të Zi dhe rajon e kanë kaluar implementimin me ne — nga bankat dhe organet shtetërore te prodhimi, IT-ja, laboratorët dhe mikpritja.
Këta janë vetëm disa nga klientët tanë. Më shumë për ne →
Gati për standardizim?
Na kontaktoni për një konsultë falas hyrëse — do të vlerësojmë vëllimin e punës dhe do të propozojmë një plan dhe buxhet realist. Na telefononi ose dërgoni një kërkesë — përgjigjemi brenda 24 orësh.