Strona główna / RODO i zgodność
RODO i zgodność pod kontrolą
Porządkujemy ochronę danych w małych i średnich firmach: od przeglądu zgodności i dokumentacji po analizę ryzyka, funkcję IOD i obsługę naruszeń. Tak, aby zgodność dała się utrzymać na co dzień, a kontrola organu nie zaskoczyła nikogo w zespole.
Ochrona danych osobowych dla MŚP
Zgodność jako proces, nie jednorazowy projekt.
Zgodność z RODO to nie segregator dokumentów odłożony na półkę, lecz ciągły proces obejmujący organizację, procedury i codzienną pracę zespołu. Projektujemy go tak, aby był możliwy do utrzymania i odporny na kontrolę organu nadzorczego.
Wspieramy przedsiębiorstwa na każdym etapie: od diagnozy stanu obecnego, przez przygotowanie dokumentacji i analizę ryzyka, po pełnienie funkcji Inspektora Ochrony Danych i obsługę incydentów bezpieczeństwa. Szczególną uwagę poświęcamy przetwarzaniu danych w projektach automatyzacji i rozwiązaniach opartych na sztucznej inteligencji.
Zakres wsparcia
Pełny zakres obowiązków RODO.
Przekładamy wymogi rozporządzenia na dokumenty, procedury i codzienną praktykę organizacji.
Rejestry i dokumentacja
Prowadzenie wymaganych rejestrów oraz kompletnej dokumentacji ochrony danych.
Analiza ryzyka
Ocena ryzyka przetwarzania i dobór zabezpieczeń adekwatnych do skali działalności.
Umowy powierzenia
Przygotowanie i weryfikacja umów z dostawcami przetwarzającymi dane.
Obsługa naruszeń
Procedury reagowania oraz wsparcie w realizacji obowiązków wobec organu nadzorczego.
Funkcja IOD
Pełnienie funkcji Inspektora Ochrony Danych w modelu outsourcingu.
Klauzule i podstawy prawne
Uporządkowanie podstaw przetwarzania oraz obowiązków informacyjnych organizacji.
Wartość zgodności · RODO w praktyce
Prawidłowa ochrona danych osobowych to dziś standard profesjonalnej organizacji, coraz częściej weryfikowany przez kontrahentów, instytucje i klientów korporacyjnych. Udokumentowana zgodność ułatwia udział w przetargach, skraca negocjacje z większymi partnerami i buduje wiarygodność firmy.
Uporządkowane zasady przetwarzania danych to również korzyść operacyjna: jasne role i odpowiedzialności, mniej wątpliwości przy codziennych decyzjach oraz spokój w relacjach z klientami, którzy powierzają organizacji swoje dane.
Rejestr dokumentacji
Dokumentacja, którą przygotowujemy.
Kompletna dokumentacja to fundament rozliczalności wobec organu nadzorczego. Poniżej zestaw najczęściej wdrażanych dokumentów. Zakres dobieramy do skali działalności i rodzaju przetwarzanych danych.
Polityka ochrony danych osobowych
Nadrzędny dokument regulujący zasady przetwarzania w organizacji.
Rejestr czynności przetwarzania (RCPD)
Ewidencja czynności i kategorii czynności wraz z podstawami prawnymi.
Klauzule informacyjne
Spełnienie obowiązku informacyjnego wobec klientów, pracowników i kontrahentów.
Upoważnienia do przetwarzania
Imienne upoważnienia oraz ewidencja osób dopuszczonych do danych.
Umowy powierzenia przetwarzania
Wzory i zawarte umowy z podmiotami przetwarzającymi dane.
Procedura obsługi praw osób
Zasady realizacji wniosków o dostęp, sprostowanie, usunięcie i sprzeciw.
Procedura i rejestr naruszeń
Ścieżka reagowania oraz ewidencja naruszeń ochrony danych.
Analiza ryzyka i DPIA
Metodyka szacowania ryzyka oraz ocena skutków dla ochrony danych.
Polityka retencji danych
Okresy przechowywania i zasady usuwania danych po ustaniu celu.
Procedury bezpieczeństwa IT
Zasady dostępu, kopii zapasowych i ochrony systemów przetwarzających dane.
