Podmioty publiczne i samorządy
Jednostki samorządu terytorialnego, urzędy, spółki komunalne i instytucje kultury działają w szczególnym reżimie prawnym - wyznaczenie Inspektora Ochrony Danych jest tu obowiązkiem, a nie wyborem, a coraz więcej podmiotów obejmuje też NIS2. Pomagamy spełnić te wymagania bez paraliżowania codziennej pracy urzędu.
Kogo obejmuje ta kategoria
Pod pojęciem „podmioty publiczne i samorządy” rozumiemy szeroki krąg jednostek sektora finansów publicznych - od urzędu gminy, przez spółkę komunalną, po bibliotekę czy dom kultury. Każda z nich podlega tym samym, podwyższonym wymogom RODO.
Jednostki samorządu terytorialnego
Gminy, powiaty i województwa oraz ich organy wykonawcze i uchwałodawcze.
Urzędy gmin, miast, powiatów i marszałkowskie
Aparat wykonawczy jednostek samorządu - obsługa mieszkańców i realizacja zadań własnych.
Jednostki organizacyjne samorządu
Szkoły, żłobki, zakłady budżetowe i inne jednostki podległe organom samorządu.
Spółki komunalne
Spółki prawa handlowego realizujące zadania publiczne w imieniu jednostki samorządu.
Ośrodki pomocy społecznej i centra usług społecznych
Jednostki przetwarzające szczególnie wrażliwe dane osób korzystających ze świadczeń.
Instytucje kultury
Teatry, filharmonie i inne instytucje kultury tworzone przez jednostki samorządu.
Biblioteki, muzea i domy kultury
Placówki upowszechniania kultury działające jako odrębne osoby prawne sektora publicznego.
Jednostki realizujące zadania publiczne
Inne podmioty wykonujące zadania publiczne na zlecenie lub w imieniu administracji.
Z czym najczęściej się mierzycie
Obowiązkowy IOD
RODO wprost wymaga wyznaczenia Inspektora Ochrony Danych w każdym podmiocie publicznym, bez progów wielkościowych.
Kontrole PUODO
Sektor publiczny jest częściej kontrolowany niż biznes - dokumentacja musi być zawsze aktualna i kompletna.
NIS2 w administracji
Część jednostek samorządu i spółek komunalnych podlega nowym obowiązkom cyberbezpieczeństwa.
Ograniczone zasoby kadrowe
Urzędy rzadko mają etat dla specjalisty RODO czy cyberbezpieczeństwa - stąd popularność outsourcingu.
Usługi, które odpowiadają na te wyzwania
Ochrona danych osobowych i RODO
- Dokumentacja i audyt RODO
- Rejestr czynności przetwarzania
- DPIA i analiza ryzyka
- Naruszenia i kontrola PUODO
Inspektor Ochrony Danych – IOD
- Outsourcing IOD
- IOD NO LIMIT i z limitem godzin
- Wsparcie wewnętrznego IOD
- Wyznaczenie i zgłoszenie do PUODO
Cyberbezpieczeństwo i NIS2
- Analiza podlegania NIS2
- SZBI - system zarządzania bezpieczeństwem informacji
- KRI - kluczowe wskaźniki ryzyka
- Zarządzanie incydentami
Audyty i analizy
- Audyt RODO, SZBI, NIS2, AML
- Audyty ISO 27001, 9001, 42001 i inne
- Audyt strony i dokumentacji
- Rekomendacje naprawcze i plan działań
Doradztwo prawne i compliance
- Stała obsługa prawna
- Compliance w organizacji
- Wsparcie zarządów i kadry kierowniczej
- Raportowanie KRI dla zarządu
Powiązane problemy klientów
Czy moja organizacja podlega NIS2?
Jak sprawdzić, czy firma jest podmiotem ważnym albo kluczowym?
Jak przygotować organizację do NIS2?
Czy moja dokumentacja RODO jest kompletna?
Powiązane szkolenia
Porozmawiajmy o zgodności Twojego urzędu lub jednostki
30-minutowa konsultacja wstępna - sprawdzimy obowiązki wynikające z RODO i NIS2.
Najczęściej wybierana usługa
Outsourcing Inspektora Ochrony Danych
Nie jesteś pewien, od czego zacząć?
Odpowiedz na kilka pytań w Smart Audycie, a wskażemy obszary wymagające uwagi.