Audyt zgodności ochrony danych osobowych

Przeprowadzamy kompleksowe działania mające na celu ocenę funkcjonowania firmy lub instytucji pod kątem spełniania obowiązków prawnych w zakresie ochrony danych osobowych. W trakcie audytu badamy występowanie potencjalnych uchybień i niezgodności, a następnie przygotowujemy obiektywną i niezależną ocenę stanu faktycznego wraz z zaproponowaniem działań mających na celu wyeliminowanie uchybień oraz poprawienie skuteczności procesów związanych z ochroną danych osobowych.

Szczegółowy harmonogram audytu jest opracowywany po uzgodnieniu z Klientem.

Outsourcing obowiązków Inspektora Ochrony Danych (IOD)

Przejmujemy obowiązki Inspektora Ochrony DanychIOD, wynikające z przepisów prawa.

IOD ma kluczowe znaczenie w procesie administrowania danymi, a jego zadaniem IOD jest wspieranie organizacji w codziennych czynnościach związanych z przetwarzaniem danych osobowych jak również pomoc w przygotowaniu firmy do spełniania wymogów stawianych przez RODO

IOD przyczynia się do wzrostu konkurencyjności przedsiębiorstwa.

Powołanie IOD w organizacji to gwarancja prawidłowego i legalnego przetwarzania danych osobowych przez administratora lub podmiot przetwarzający tak aby odbywało się ono zgodnie z wymogami RODO oraz minimalizowało odpowiedzialność finansową administratora danych.

Należy mieć na uwadze, że dla niektórych podmiotów zgodnie z treścią RODO powołanie IOD jest obligatoryjne.

Dokumentacja

Przygotowanie dokumentacji opisującej sposób przetwarzania danych osobowych to jedno z najtrudniejszych i najbardziej pracochłonnych zadań dla administratora czy IOD

Dokumentacja ochrony danych osobowych powinna stanowić odzwierciedlenie procesów zachodzących w firmie tak aby wykazać zgodność realizowanych czynności przetwarzanych danych z RODO (a nie być sztucznym dokumentem sporządzonym na podstawie powszechnie dostępnych wzorów).

Brak oraz nieaktualność dokumentacji ochrony danych osobowych to najczęstsze uchybienie administratora danych skutkujące odpowiedzialnością finansową.

DPODataProtect opracowuje i wdraża indywidualnie dopasowaną do każdego Klienta dokumentację opisującą sposób przetwarzania danych osobowych, zgodną z wymogami przepisów dotyczących ochrony danych osobowych.

Zakres usługi:

• Przygotowujemy lub aktualizujemy następujące dokumenty:
  • politykę bezpieczeństwa danych osobowych;
  • instrukcję zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych;
  • rejestr czynności przetwarzania i rejestr kategorii czynności przetwarzania;
  • rejestr naruszeń ochrony danych;
  • wzory upoważnień do przetwarzania danych osobowych;
  • wzory ewidencji osób upoważnionych do przetwarzania danych osobowych;
  • o wzory oświadczeń pracowników o zapoznaniu się z obowiązującymi procedurami oraz o poufności;
    
    

• Konsultujemy lub przygotowujemy inne dokumenty związane z przetwarzaniem danych osobowych, takie jak:
  • wzory umowy powierzania danych osobowych;
  • wzory klauzul informacyjnych;
  • wzory klauzul zgód na przetwarzanie danych osobowych;
  • zgłoszenia inspektora ochrony danych do UODO;
  • zgłoszenie naruszeń ochrony danych osobowych do UODO.
    
    

• Na życzenie Klienta opracowujemy również inne procedury wynikające ze specyfiki działalności Administratora.

Audyt powdrożeniowy

Oferujemy możliwość zrealizowania audytu powdrożeniowego, w ramach którego przeprowadzamy kompleksowe działania mające na celu weryfikację wykonania zaleceń po audycie wstępnym lub audycie przeprowadzonym przez inny podmiot oraz ocenę funkcjonowania firmy lub instytucji pod kątem spełniania obowiązków prawnych w zakresie ochrony danych osobowych.

Szczegółowy harmonogram audytu jest opracowywany po uzgodnieniu z Klientem.