Το Ταμείο Επικουρικής Κεφαλαιοποιητικής Ασφάλισης (ΤΕΚΑ) ανέθεσε στην Αρίστη Συμβουλευτική (Aristi Consulting) την παροχή υπηρεσιών Υπεύθυνου Προστασίας Δεδομένων (Data Protection Officer - DPO), με στόχο την περαιτέρω ενίσχυση του πλαισίου προστασίας δεδομένων προσωπικού χαρακτήρα και της κανονιστικής συμμόρφωσης του Οργανισμού.
Πλαίσιο και Αντικείμενο Έργου
Το έργο αφορά τη συστηματική υποστήριξη του ΤΕΚΑ ως προς τη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), εστιάζοντας σε:
- Συνεχή παρακολούθηση της συμμόρφωσης με το GDPR και τις εσωτερικές Πολιτικές και Διαδικασίες του Οργανισμού αναφορικά με την προστασία των προσωπικών δεδομένων
- Παρακολούθηση και εναρμόνιση του Οργανισμού με νέες κανονιστικές απαιτήσεις (νομοθεσία, οδηγίες, κατευθυντήριες γραμμές, αποφάσεις των ευρωπαϊκών και εθνικών αρμόδιων εποπτικών αρχών και φορέων)
- Αναθεώρηση και αναβάθμιση των εσωτερικών Πολιτικών και Διαδικασιών προστασίας προσωπικών δεδομένων
- Συμβουλευτική υποστήριξη στην εκπόνηση Εκτίμησης Αντικτύπου Προστασίας Δεδομένων (DPIA) και παρακολούθηση της εφαρμογής της
- Καθοδήγηση και υποστήριξη στη διαχείριση περιστατικών παραβίασης δεδομένων (incident response & breach management)
- Εκπαίδευση και ευαισθητοποίηση στελεχών σε θέματα προστασίας προσωπικών δεδομένων
Στρατηγική Διάσταση
Ως Δημόσιος Φορέας που διαχειρίζεται ασφαλιστικά. συνταξιοδοτικά, χρηματοοικονομικά και επενδυτικά δεδομένα σε μεγάλη κλίμακα, το ΤΕΚΑ, λειτουργεί σε ένα περιβάλλον αυξημένης λογοδοσίας και θεσμικής ευθύνης.
Όταν ενσωματώνεται στρατηγικά στη διακυβέρνηση ενός οργανισμού, ο ρόλος του Υπεύθυνου Προστασίας Δεδομένων (DPO) συμβάλλει στα εξής:
- Βελτίωση της συμμόρφωσης και αποτελεσματικό μετριασμό των κανονιστικών κινδύνων
- Ενίσχυση των μηχανισμών εσωτερικού ελέγχου
- Ενίσχυση της διαφάνειας, της λογοδοσίας και της θεσμικής αξιοπιστίας
- Διασύνδεση της Προστασίας Δεδομένων με την ασφάλειας πληροφοριών και το ευρύτερο πλαίσιο διακυβέρνησης
Ο ρόλος του DPO δεν αντιμετωπίζεται ως αυτόνομη κανονιστική υποχρέωση, αλλά, μέσω μιας δομημένης προσέγγισης που ενσωματώνει τη συμμόρφωση με την προστασία δεδομένων στην ευρύτερη λειτουργία του οργανισμού, γίνεται μέρος του γενικότερου compliance και ενισχύει την ανθεκτικότητα του Οργανισμού.
Η Προσέγγιση της Aristi Consulting
Η Αρίστη Συμβουλευτική (Aristi Consulting) λειτουργεί ως στρατηγικός σύμβουλος σε θέματα Governance, Risk & Compliance, υιοθετώντας συστημική προσέγγιση και δίνοντας έμφαση στη μακροπρόθεσμη οργανωτική ωριμότητα.
Μέσω της ενσωμάτωσης της προστασίας δεδομένων στο ευρύτερο πλαίσιο εσωτερικού ελέγχου και διακυβέρνησης, υποστηρίζουμε οργανισμούς του Δημόσιου και Ιδιωτικού τομέα στη μείωση έκθεσης σε κινδύνους, στη διασφάλιση κανονιστικής συμμόρφωσης και στην ενίσχυση της επιχειρησιακής τους αξιοπιστίας.