Konieczność przestrzegania przepisów ustawy o rachunkowości, czy Kodeksu pracy jest u większości pracodawców sprawą oczywistą i nie budzi wątpliwości. Inaczej wygląda sytuacja, jeśli chodzi o ochronę danych osobowych.
W dniu 25 maja 2016 r. weszło w życie rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) — od tego momentu organizacje muszą być przygotowane na nowy reżim ochrony danych.
Inwestycja w ochronę danych osobowych jest inwestycją w ochronę informacji, których ujawnienie może godzić zarówno w finanse organizacji, jak i w jej dobre imię.
Wykonanie kompleksowego audytu
Punkt wyjścia do skutecznej ochrony danych
Audyt ma na celu ustalenie, czy i w jakim zakresie gromadzone dane podlegają rygorom określonym w ustawie o ochronie danych osobowych oraz RODO. Sprawdzamy, w jakim stopniu spełnione są wymagania przepisów. Analizujemy poprawność i kompletność opracowanych polityk bezpieczeństwa, instrukcji oraz procedur.
Dokonujemy weryfikacji oprogramowania wykorzystywanego do przetwarzania danych osobowych. Na życzenie Klienta sprawdzamy również istniejące procedury bezpieczeństwa oraz poziom zabezpieczenia fizycznego.
Wynikiem audytu jest szczegółowy poufny raport zawierający informacje o stanie bezpieczeństwa informacji oraz obszarach zagrożeń. Przygotowujemy plan przedsięwzięć i rekomendujemy adekwatne rozwiązania.
Organizacja systemu ochrony danych osobowych
Dokumentacja, polityki, rejestry
Organizacja ochrony danych jest uzależniona od specyfiki realizowanych zadań oraz przyjętej kultury organizacyjnej. Przedsiębiorcy są zobowiązani chronić dane osobowe pracowników i klientów, organy administracji publicznej — liczne zbiory danych i ewidencje.
Opracowujemy wymaganą dokumentację:
- polityka bezpieczeństwa danych osobowych;
- instrukcja zarządzania systemem informatycznym;
- zakresy obowiązków Inspektora Ochrony Danych i osób funkcyjnych;
- upoważnienia do przetwarzania danych osobowych;
- rejestry naruszeń ochrony danych osobowych;
- rejestry czynności przetwarzania;
- obowiązki informacyjne;
- zgody na przetwarzanie danych osobowych;
- umowy powierzenia przetwarzania danych osobowych;
- wytyczne dla działów informatyki oraz pionów ochrony.
Wdrożenie systemu ochrony danych osobowych
Praktyczna realizacja, szkolenia, IOD
Wdrożenie procedur wymaga koordynacji oraz współpracy jednostek organizacyjnych. Nasze działania zmierzają do kompleksowego przygotowania organizacji w zakresie ochrony danych osobowych.
W trakcie procesu wdrożenia dokonujemy okresowych kontroli realizacji przedsięwzięć dostosowawczych. Organizujemy i prowadzimy szkolenia pracowników.
Na życzenie Klienta przejmujemy obowiązki Inspektora Ochrony Danych.
Współpraca długoterminowa
Stałe wsparcie i utrzymanie zgodności
Służymy radą i pomocą w zakresie poprawnego działania wdrożonego systemu, a także jego dostosowania do zmian w organizacji. Prowadzimy analizę zaistniałych przypadków i podejrzeń naruszenia bezpieczeństwa.
Współpraca z nami gwarantuje stabilność i ciągłość funkcjonowania systemu ochrony danych osobowych.
Zainteresowani naszą ofertą?
Zamów bezpłatną rozmowę z naszym konsultantem.