Inspektor Ochrony Danych – IOD
Pełnimy funkcję Inspektora Ochrony Danych i wspieramy inspektorów zatrudnionych w organizacji - od wyznaczenia i zgłoszenia do PUODO, przez monitorowanie zgodności i obsługę naruszeń, po szkolenia i raportowanie do kierownictwa. IOD to realna funkcja kontrolna, a nie wpis w dokumentach.
Zakres usługi
Funkcję IOD prowadzimy w kilku modelach - od pełnego outsourcingu, przez abonament z limitem godzin, po wsparcie inspektora zatrudnionego w organizacji. Poniżej pełny zakres obowiązków, które przejmujemy.
Outsourcing IOD
Przejmujemy funkcję Inspektora Ochrony Danych wraz z pełnym zakresem zadań z art. 39 RODO.
IOD NO LIMIT
Abonament bez limitu godzin - stały kontakt, konsultacje i obsługa bieżących spraw w jednej cenie.
IOD z limitem godzin
Ustalona miesięczna pula godzin dla organizacji o przewidywalnym zakresie potrzeb.
Wsparcie wewnętrznego IOD
Zaplecze merytoryczne, konsultacje i zastępstwo dla inspektora zatrudnionego w organizacji.
Wyznaczenie i zgłoszenie IOD
Dokumenty powołania, zgłoszenie do PUODO i publikacja danych kontaktowych inspektora.
Monitorowanie zgodności
Bieżący nadzór nad przestrzeganiem RODO oraz plan i realizacja audytów wewnętrznych.
Obsługa żądań osób, których dane dotyczą
Punkt kontaktowy dla pracowników, klientów i pacjentów - obsługa wniosków i skarg.
Naruszenia i kontakt z PUODO
Ocena incydentu w 72 godziny, zgłoszenia i korespondencja z organem nadzorczym.
Szkolenia i budowanie świadomości
Cykliczne szkolenia pracowników i kadry kierowniczej wraz z dokumentacją uczestnictwa.
Raportowanie do kierownictwa
Okresowe raporty o stanie zgodności i ryzykach przekazywane najwyższemu kierownictwu.
Jak wygląda współpraca
Analiza i wybór modelu
Sprawdzamy obowiązek wyznaczenia IOD i dobieramy model współpracy do skali organizacji.
Wyznaczenie IOD
Przygotowujemy dokumenty powołania, zgłaszamy inspektora do PUODO i publikujemy dane kontaktowe.
Przejęcie obowiązków
Wykonujemy audyt otwarcia, przeglądamy dokumentację i ustalamy plan działań na pierwsze miesiące.
Pełnienie funkcji
Monitorujemy zgodność, obsługujemy wnioski i naruszenia, szkolimy zespół i raportujemy zarządowi.
Dla kogo jest ta usługa
Potrzebujesz też dokumentacji RODO?
Inspektor pracuje na dokumentacji - rejestrach, politykach i analizie ryzyka. Jeśli trzeba ją najpierw uporządkować, prowadzimy to jako osobną usługę.
Powiązane problemy klientów
Czy muszę mieć Inspektora Ochrony Danych?
Kiedy trzeba wyznaczyć IOD?
Co robi IOD?
Jak wygląda współpraca z IOD?
Czy potrzebuję zewnętrznego IOD?
Czy obecny IOD działa niezależnie i prawidłowo?
Powiązane szkolenia
Porozmawiajmy o funkcji IOD w Twojej organizacji
30-minutowa konsultacja wstępna - dobierzemy model współpracy.
Konsultacja outsourcing IOD
60 minut z prawnikiem pełniącym funkcję IOD + pisemna rekomendacja modelu współpracy.
Baza wiedzy
Najnowsze wpisy o IOD
Najczęstsze pytania
IOD - pytania i odpowiedzi
Kto musi wyznaczyć Inspektora Ochrony Danych?
Obowiązek dotyczy organów i podmiotów publicznych oraz administratorów, których główna działalność polega na przetwarzaniu danych na dużą skalę lub regularnym monitorowaniu osób. Podleganie obowiązkowi sprawdzamy indywidualnie - w wielu organizacjach wyznaczenie IOD jest dobrowolne, ale opłacalne.
Czy IOD może być osobą spoza organizacji?
Tak. RODO wprost dopuszcza pełnienie funkcji IOD na podstawie umowy o świadczenie usług. Zewnętrzny inspektor ma te same obowiązki i uprawnienia co pracownik, a przy tym łatwiej zachowuje niezależność i nie generuje kosztów zatrudnienia.
Czym różni się IOD NO LIMIT od IOD z limitem godzin?
IOD NO LIMIT to stała opłata ryczałtowa bez limitu konsultacji - sprawdza się tam, gdzie spraw jest dużo i trudno je przewidzieć. Model z limitem godzin ustala miesięczną pulę godzin i jest tańszy przy stabilnym, przewidywalnym zakresie potrzeb.
Jak zgłosić IOD do PUODO?
Zawiadomienie składa administrator w ciągu 14 dni od wyznaczenia inspektora, elektronicznie przez platformę PUODO. Przygotowujemy komplet dokumentów - powołanie, zawiadomienie i publikację danych kontaktowych - oraz przeprowadzamy zgłoszenie za klienta.
Czy IOD odpowiada za naruszenia ochrony danych?
Nie. Za zgodność przetwarzania odpowiada administrator. Inspektor monitoruje, doradza i raportuje, a jego rolą jest wskazywanie ryzyk - dlatego musi mieć zapewnioną niezależność i bezpośredni kontakt z najwyższym kierownictwem.
Mamy już wewnętrznego IOD - w czym możecie pomóc?
Zapewniamy zaplecze merytoryczne: konsultacje w trudnych sprawach, przegląd dokumentacji, wsparcie przy naruszeniach i kontrolach oraz zastępstwo w czasie nieobecności inspektora. Możemy też zweryfikować, czy funkcja IOD jest w organizacji zorganizowana prawidłowo.