Ochrona danych osobowych i RODO
Pełne wsparcie w zgodności z RODO - od dokumentacji i rejestru czynności przetwarzania, przez analizę ryzyka i DPIA, po obsługę naruszeń i reprezentację podczas kontroli PUODO. Traktujemy ochronę danych jako element zarządzania ryzykiem, nie formalność na papierze.
Zakres usługi
Obsługujemy RODO kompleksowo - pojedynczy dokument, cały system zgodności lub stałą opiekę prawną. Poniżej pełny zakres, w jakim wspieramy firmy i instytucje.
Obsługa RODO dla firm i instytucji
Stałe, kompleksowe wsparcie w zgodności z RODO - od wdrożenia po bieżące doradztwo prawne.
Dokumentacja RODO
Polityki, procedury i instrukcje dopasowane do rzeczywistych procesów przetwarzania danych.
Rejestr czynności przetwarzania
Przygotowanie i bieżąca aktualizacja rejestru zgodnie z art. 30 RODO.
Analiza ryzyka RODO
Identyfikacja i ocena ryzyk związanych z przetwarzaniem danych osobowych w organizacji.
DPIA - ocena skutków dla ochrony danych
Przeprowadzenie oceny skutków dla operacji przetwarzania wysokiego ryzyka.
Naruszenia ochrony danych osobowych
Obsługa incydentów, zgłoszenia do PUODO i komunikacja z osobami, których dane dotyczą.
Umowy powierzenia przetwarzania danych
Przygotowanie i weryfikacja umów powierzenia z podwykonawcami i dostawcami.
Klauzule informacyjne i zgody
Opracowanie zgodnych z prawem klauzul informacyjnych oraz formularzy zgód.
Kontrola PUODO
Przygotowanie do kontroli i reprezentacja podczas postępowania przed Prezesem UODO.
Audyt zgodności z RODO
Weryfikacja aktualnego stanu zgodności i rekomendacje naprawcze.
Jak wygląda współpraca
Audyt wstępny
Analizujemy procesy przetwarzania danych i sprawdzamy luki względem wymogów RODO.
Plan działań
Przygotowujemy priorytetową mapę wdrożenia dopasowaną do skali i ryzyka organizacji.
Wdrożenie
Tworzymy dokumentację i procedury, szkolimy zespół z nowych zasad.
Stała opieka
Monitorujemy zgodność, aktualizujemy dokumenty i reagujemy na incydenty.
Dla kogo jest ta usługa
Potrzebujesz też Inspektora Ochrony Danych?
RODO to nie tylko dokumentacja - wielu klientów łączy tę usługę z outsourcingiem funkcji IOD, którą prowadzimy jako osobną usługę.
Powiązane problemy klientów
Czy muszę mieć Inspektora Ochrony Danych?
Czy moja dokumentacja RODO jest kompletna?
Czy muszę prowadzić rejestr czynności przetwarzania?
Kiedy trzeba wykonać DPIA?
Co zrobić po naruszeniu ochrony danych?
Jak przygotować firmę do kontroli RODO?
Powiązane szkolenia
Porozmawiajmy o zgodności RODO w Twojej organizacji
30-minutowa konsultacja wstępna - sprawdzimy, od czego zacząć.
Konsultacja RODO i ochrona danych osobowych
60 minut z prawnikiem specjalizującym się w RODO + pisemne podsumowanie zaleceń.
Baza wiedzy
Najnowsze wpisy o RODO
Najczęstsze pytania
RODO - pytania i odpowiedzi
Czy każda firma musi wyznaczyć IOD?
Nie - obowiązek dotyczy określonych kategorii administratorów, m.in. podmiotów publicznych oraz firm przetwarzających dane na dużą skalę. Sprawdzamy to indywidualnie podczas konsultacji.
Ile trwa wdrożenie dokumentacji RODO?
W zależności od skali organizacji - zwykle od 2 do 6 tygodni, licząc od audytu wstępnego do przekazania kompletu dokumentów.
Czym różni się rejestr czynności przetwarzania od dokumentacji RODO?
+ Rejestr to jeden, obowiązkowy element dokumentacji — ewidencja wszystkich procesów przetwarzania danych. Pełna dokumentacja RODO obejmuje dodatkowo polityki, procedury i instrukcje.
Kiedy trzeba wykonać DPIA?
Gdy planowane przetwarzanie może powodować wysokie ryzyko dla praw i wolności osób - np. przy monitoringu na dużą skalę, profilowaniu lub przetwarzaniu danych szczególnych kategorii.
Co zrobić w przypadku naruszenia ochrony danych osobowych?
Naruszenie trzeba ocenić w ciągu 72 godzin i - jeśli ryzyko jest istotne - zgłosić do PUODO oraz poinformować osoby, których dane dotyczą. Pomagamy przeprowadzić całą procedurę.
Co się dzieje w razie kontroli PUODO?
Reprezentujemy klienta w trakcie całego postępowania - od przygotowania dokumentacji, po udział w czynnościach kontrolnych.