System danych osobowych powinien być zespołem skoordynowanych działań wykorzystujących procesowe podejście do zarządzania bezpieczeństwem danych osobowych w celu zapewnienia ich właściwego zabezpieczenia.
Obejmuje on między innymi wewnętrzne procedury, systemy, zasoby oraz wykorzystywaną przez dany podmiot infrastrukturę techniczną. Jednym z podstawowych elementów sprawnie funkcjonującego systemu powinno być stałe monitorowanie jego sprawnego działania i korygowanie powstających problemów i niezgodności. Aby identyfikować ewentualne nieprawidłowości i w porę je korygować, niezbędne jest przeprowadzanie przez doświadczonych specjalistów audytu RODO.
Od wielu lat prowadzimy profesjonale audyty RODO oraz audyty systemu ochrony danych osobowych oparte przede wszystkim na sprawdzonych wzorcach (m.in. ISO 27001). Ocena wdrożenia RODO, weryfikacja zgodności z RODO jest obecnie podstawowym celem naszych działań. Ocena jakości i optymalizacji rozwiązań przyjętych w strategii zarządzania RODO jest tu postrzegana w kontekście nie tylko prawidłowego funkcjonowania systemu ochrony danych osobowych ale także zgodności z dobrymi praktykami w tym zakresie. Dużą uwagę zwracamy na aspekty techniczne.
Zakres audytu RODO
- Weryfikacja wypełniania następujących zasad przetwarzania danych osobowych:
- zgodności z prawem – dane osobowe muszą być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą,
- ograniczenia celu przetwarzania – dane osobowe muszą być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach
i nieprzetwarzane dalej w sposób niezgodny z tymi celami, - minimalizacji danych – dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane,
- prawidłowości danych – dane osobowe muszą być prawidłowe i w razie potrzeby uaktualniane. Należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane,
- ograniczenia przechowywania danych – dane osobowe muszą być przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.
- Weryfikacja respektowania praw osób, których dane dotyczą, w zakresie:
- prawa dostępu do danych,
- prawa do sprostowania danych,
- prawa do usunięcia danych,
- prawa do ograniczenia przetwarzania,
- obowiązku powiadomienia odbiorców o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania,
- prawa do przenoszenia danych,
- prawa do sprzeciwu,
- prawa do niepodlegania decyzji opartej o wyłącznie zautomatyzowane przetwarzanie, w tym profilowanie.
- Weryfikacja uwzględniania ochrony danych osobowych w fazie projektowania oraz stosowania domyślnej ochrony danych osobowych.
- Weryfikacja realizacji obowiązków dotyczących naruszeń ochrony danych osobowych i zawiadamiania osób, których dane dotyczą, o naruszeniu.
- Weryfikacja realizacji obowiązku przeprowadzania oceny skutków dla ochrony danych osobowych.
- Weryfikacja realizacji obowiązku uprzednich konsultacji z organem nadzorczym.
- Weryfikacja realizacji obowiązku prowadzenia dokumentacji przetwarzania danych osobowych w postaci rejestru czynności przetwarzania danych osobowych (RCP) oraz rejestru kategorii przetwarzania (RKCP) – gdy ma to zastosowanie.
- Weryfikacja realizacji obowiązku powołania inspektora ochrony danych, gdy ma to zastosowanie.
- Weryfikacja zawarcia umów powierzenia z podmiotami przetwarzającymi dane w imieniu Klienta.
- Weryfikacja zawarcia umów powierzenia w przypadku, gdy Klient działa jako podmiot przetwarzający dane na zlecenie innego podmiotu.
- Weryfikacja, czy dochodzi do przekazywania danych osobowych do państw poza Europejski Obszar Gospodarczy (EOG) oraz czy odbywa się to na zasadach zgodnych z prawem.
- Weryfikacja posiadania przez Klienta przyjętych wewnętrznie procedur oraz polityk ochrony danych osobowych.
- Weryfikacja prawidłowości prowadzenia dokumentacji pracowniczej w zakresie ochrony danych osobowych, tj. upoważnień do przetwarzania danych osobowych, ewidencji osób upoważnionych oraz zobowiązań dot. zachowania tajemnicy i zapoznania się z zasadami przetwarzania danych osobowych.
- Weryfikacja realizacji przez personel Klienta obowiązku szkoleń z zakresu ochrony danych osobowych.
- Weryfikacja prawidłowości przetwarzania danych w poszczególnych procesach biznesowych.
- Przeprowadzenie przeglądu środków technicznych i organizacyjnych służących do przetwarzania danych osobowych w zakresie (1) zapewnienia poufności, integralności i dostępności, (2) przywracania dostępu do danych w razie incydentu, (3) regularnego testowania, mierzenia i oceniania skuteczności.
Opis usługi w skrócie
Pytania dotyczące usługi
Jaki jest cel audytu RODO?
Celem naszej usługi jest zidentyfikowanie obszarów wymagających korekty oraz wyznaczenie właściwych kierunków zmian w funkcjonowaniu firmy w celu osiągnięcia wysokich standardów bezpieczeństwa. Audyt RODO umożliwia zapewnienie prawidłowego funkcjonowania systemu ochrony danych osobowych.
Audyt RODO pozwoli Państwu dowiedzieć się, jak w Państwa firmie chronione są dane klientów czy kontrahentów. Każde przedsiębiorstwo jest narażone na kontrolę ze strony UODO. Audyty RODO dają szansę na przygotowanie się do nich tak, aby wizyta urzędnika była jak najmniej stresująca.
Jaką metodologię stosujemy?
Metodologię naszych prac będzie stanowić analiza zgodności przetwarzania danych osobowych z przepisami prawa, własna metodyka szacowania ryzyka, dobrymi praktykami stosowanymi w podobnie funkcjonujących podmiotach oraz określenie stopnia optymalizacji przyjętych rozwiązań. Usługa jest realizowana zgodnie ze standardami określonymi m.in przez normę ISO 27001.
Na czym polega audyt RODO?
Prace audytowe przebiegają standardowo w kilku etapach:
- Szczegółowe określenie celu audytu
- Planowanie i przygotowanie audytu
- Etap realizacji
- Przygotowanie raportu końcowego
- Prezentacja raportu dla kierownictwa firmy
Ile trwa wdrożenie RODO?
Czas realizacji usługi zależy od wielkości badanej firmy jak również od zakresu audytu. W zależności od ustaleń z Klientem czas audytu może wynieść od kilkunastu dni (w przypadku małych podmiotów do dwóch miesięcy (większe firmy).
Ile kosztuje audyt RODO?
Koszt usługi zależy od zakresu prac oraz od wielkości badanego podmiotu. Jeśli chciałbyś poznać cenę usługi po prostu do nas zadzwoń tel. +48 22 280 94 88 lub napisz na adres: biuro@zgodnosc.pl. Możesz także wypełnić formularz znajdujący się na dole strony.
Co ma wpływ na cenę?
Na pewno wielkość Twojej firmy jak również zakres prac decyduje o ostatecznej cenie usługi. Mała firma to koszt np. 1 500 zł netto a w przypadku dużego podmiotu nawet kilkanaście tysięcy złotych netto.
Co zawiera raport z audytu RODO?
W wyniku prac naszych audytorów powstaje raport zawierający zarówno opis stanu faktycznego jak i sugestie niezbędnych prac zmierzających do uporządkowania badanych kwestii. Raport zawiera zwykle skrót pozwalający na szybką orientację w poruszanej problematyce.
Czy można liczyć na pomoc po wykonaniu usługi?
Jak najbardziej. Chętnie wyjaśnimy niezrozumiałe elementy lub pomożemy w innych problematycznych kwestiach. Staramy się także instruować naszych Klientów na każdym etapie realizacji usługi, także po jej wykonaniu.
Choć audyt trwa zaledwie kilka czy kilkanaście godzin, wprowadzenie i wdrożenie RODO może zająć nawet wiele miesięcy. Na szczęście, nasi specjaliści pozostają cały czas do Państwa dyspozycji. Jeżeli nie są Państwo pewni co do tego, czy Państwa firma gwarantuje prawidłowe warunki bezpieczeństwa zgodne z RODO, zapraszamy do wykupienia specjalistycznego audytu.
Zapytaj o ofertę
Aby poznać naszą szczegółową ofertę w zakresie RODO – wypełnij poniższą ankietę:
Jednym zdaniem
Dlaczego właśnie my?
Jesteśmy zespołem specjalistów. Łączymy unikalną wiedzę prawniczą ze specjalistyczną znajomością zagadnień informatycznych. Naszym niewątpliwym atutem jest dogłębna znajomość środowiska biznesowego.
Jak realizujemy nasze projekty?
Pomagamy naszym nowym Klientom na każdym etapie usługi
Ponieważ nasi nowi Klienci nie mają specjalistycznej wiedzy staramy się na każdym etapie naszej współpracy pomagać im dobrze zrozumieć cel naszych działań. Poniżej opisujemy kilka typowych kroków realizowanych standardowo w przypadku nowego projektu:
Jak wygląda współpraca z nami?
Przez lata praktyki zrozumieliśmy, że właściwe postępowanie w relacjach z Klientami jest kluczem do sukcesu. Jeśli tym sukcesem będzie zadowolenie naszego Klienta na pewno będziemy stale rozwijać naszą firmę. Filozofia wydaje się prosta ale jednak jej realizacja nastręcza w praktyce wielu problemów. Czasami jest to pragnienie szybkiego i skutecznego osiągnięcia celu a czasami zwykłe niezrozumienie oczekiwań naszych partnerów biznesowych. Jeśli jednak będziemy współpracować na zasadzie poszanowania własnych praw i interesów zrealizujemy wspólne cele. Takie partnerskie podejście tylko w teorii jest codziennością. My jednak wzięliśmy te proste zasady na poważnie. Dzięki temu nieprzerwanie od kilkunastu lat rozwijamy naszą firmę.
