个人数据保护 · 厄瓜多尔

个人数据保护.

合规保护建立信任

我们帮助您的公司遵守《个人数据保护组织法》(LOPDP):数据盘点、合法依据、政策、合同、数据保护官(DPO)及数据泄露应对,并以清晰易懂的语言向您的团队说明。

01 / 为何选择 Fexlaw

客户和员工的数据,是他们对您的信任。保护数据不只是遵守一部法律,更是守护贵公司多年来建立的声誉。

ISO 37001已获得反贿赂管理体系认证的律所。
卓越职场(Great Place to Work)获评最佳职场之一。
0名专业人员,包括律师、分析师和法证专家。
0的客户为企业。
02 / 合规计划

六个步骤 实现合规。

我们将数据保护作为一项结构化计划在贵公司实施,每个阶段都有具体成果和明确的责任分工。

  1. 01了解

    数据盘点

    我们查明贵公司处理哪些个人数据、数据来源、存储位置以及与谁共享。

    • 处理活动图谱
    • 敏感数据
    • 数据流转与第三方
  2. 02确立

    合法依据与同意

    我们为每项处理活动确定合法依据,并审查同意的获取和记录方式。

    • 合法依据
    • 表格
    • 同意记录
  3. 03告知

    政策与告知

    我们为您起草面向客户、员工和供应商的隐私政策、告知文本及合同条款。

    • 隐私政策
    • 告知与条款
    • 内部政策
  4. 04保障

    安全与受托处理者

    我们审查安全措施,以及与代表贵公司处理数据的供应商签订的合同。

    • 数据处理协议
    • 安全措施
    • 跨境传输
  5. 05应对

    数据主体权利

    我们建立相应程序,及时回应查阅、更正、删除和反对等请求。

    • 回应程序
    • 期限与格式
    • 请求登记
  6. 06应对

    泄露与审计

    我们为您制定事件应对规程,并定期检查该计划是否保持更新。

    • 事件应对规程
    • 向主管机关报告
    • 定期审计
03 / 服务

隐私保护, 规范到位。

我们为各行各业的企业提供支持,从初步评估到数据保护的日常管理。

01合规

评估与合规计划

我们评估贵公司对法律的遵守程度,并提供一份按优先级排序、明确期限和负责人的计划。

  • 合规差距
  • 优先级计划
  • 时间表
02合规

政策、告知与合同

我们准备法律要求的文件:政策、隐私告知、合同条款以及与受托处理者的合同。

  • 隐私政策
  • 供应商合同
  • 劳动合同条款
03管理

数据保护官(DPO)

我们就数据保护官(DPO)的任命提供咨询,并支持其履行职责。

  • 任命
  • 持续支持
  • 向管理层报告
04管理

影响评估

我们分析敏感数据、用户画像或视频监控等较高风险的处理活动,并制定降低风险的措施。

  • 敏感数据
  • 新技术
  • 缓解措施
05应对

安全泄露事件

事件发生时,我们与您共同评估,协调向主管机关和数据主体的通知,并记录每一个步骤。

  • 事件评估
  • 通知
  • 补救计划
06应对

问询与程序

我们在数据保护主管机关面前以及数据主体提起的投诉中代表贵公司。

  • 主管机关的要求
  • 数据主体投诉
  • 程序中的辩护
04 / 主要义务

法律当下 对您的要求。

《个人数据保护组织法》(LOPDP)现已生效,由数据保护监管局负责执行。以下是我们在每家企业都会审查的义务。

成功案例

为一家物流与进口企业建立数据保护计划。

我们主导为一家大型物流与进口企业实施数据保护计划,该企业现已符合法规要求,并更好地保护了客户信息。

数据保护官

在法律要求时进行任命。

处理活动记录

您处理哪些数据以及为何处理。

影响评估

针对高风险处理活动。

泄露通知

及时通知主管机关和数据主体。

跨境传输

向其他国家传输数据。

数据主体权利

查阅、更正、删除等权利。

安全

技术和组织措施。

同意

清晰、知情且可证明。

05 / 工作方式

一个团队, 一个联系人。

01

首次会面

我们在完全保密的前提下了解您的情况,并审阅现有信息。

02

评估

我们识别贵公司的风险、未履行义务和优先事项。

03

方案与预算

我们提出路线图、时间表和团队安排,包括需要参与的律所其他业务领域。

04

执行与跟进

由一名主办律师统筹全部工作,并在每一步向您清晰通报进展。

06 / 荣誉

连续六年 位列第一梯队。

Leaders League 连续六年将 Fexlaw 列入厄瓜多尔刑法与合规领域的最高梯队。Chambers and Partners、The Legal 500 以及知识产权排名也因我们的反盗版工作给予认可。

07 / 团队

为您辩护的 为您的合规保驾护航。

我们的律师兼具数据保护、公司法和劳动法专长,并拥有在本所自身实施该计划的经验。

Olenka Ramírez Castro,公司法业务副协调人 — Fexlaw业务负责人
01Olenka
01 / 04Olenka
Ramírez Castro
公司法业务副协调人查看简介 →
Estefanía Sigcha Orrico,劳动与移民业务负责人 — Fexlaw
02Estefanía
02 / 04Estefanía
Sigcha Orrico
劳动与移民业务负责人查看简介 →
Paul Vinces Franco,民事与仲裁业务副协调人 — Fexlaw
03Paul
03 / 04Paul
Vinces Franco
民事与仲裁业务副协调人查看简介 →
Estuardo Almeida Heredia,法律助理 — Fexlaw
04Estuardo
08 / 常见问题

客户常问的 问题。

以下为常见问题的一般性解答。每家企业情况不同:欢迎联系我们,以便审查您的具体情况。

01

哪些企业必须遵守数据保护法?

所有在厄瓜多尔处理客户、员工或供应商个人数据的企业,无论规模大小。具体义务取决于其处理数据的类型和数量。

02

什么是数据保护官(DPO)?

负责监督组织内部守法情况、并作为与主管机关联络人的人员。法律规定了必须任命数据保护官的情形。

03

如果我的公司发生数据泄露,该怎么办?

您必须评估并控制事件,并在适用时于法定期限内通知主管机关和受影响的个人。事先制定的规程至关重要。

04

法律规定了哪些处罚?

法律规定了纠正措施以及根据企业营业额计算的罚款,此外,违规还会带来声誉损害。

05

所有处理活动都需要同意吗?

不需要。同意只是若干合法依据之一;其他依据包括例如履行合同或遵守法定义务。我们为每项处理活动确定适当的依据。

联系我们

聊聊
您的数据。

请选择最符合您情况的选项,我们将直接通过 WhatsApp 与您联系,安排一次保密的初步会谈。

更愿意书面联系?请使用联系表单请告诉我们您的需求,我们将与您联系安排会面。填写表格
办公室:基多 · 瓜亚基尔 · 波哥大 · 利马
联系我们