Czy Twoja firma spełnia wymogi Rodo?

Opis oferty

I etap – audyt zgodności z RODO

Podczas pierwszego etapu zbieramy szczegółowe informacje o aktualnych procedurach stosowanych w firmie, zbiorach danych, celach i metodach przetwarzania danych osobowych, stosowanych środkach technicznych oraz organizacji infrastruktury IT. Obejmuje on:

• Audyt informatyczny.
• Audyt organizacyjny istniejących w firmie procesów związanych z przetwarzaniem danych osobowych.

Na podstawie powyższych audytów dokonamy weryfikacji:

1. Spełnienia przesłanek legalizujących przetwarzanie danych osobowych;
2. Stosowania klauzul informacyjnych i ich rozszerzenie w celu dostosowania do przepisów RODO;
3. Stosowania zgód i ich modyfikacja w celu dostosowania do przepisów RODO
4. Obowiązków prowadzenia rejestru czynności przetwarzania danych osobowych oraz rejestru wszystkich kategorii czynności i przetwarzania;
5. Obowiązków wyznaczenia inspektora ochrony danych osobowych, weryfikacja umów powierzenia w celu dostosowania do przepisów RODO
6. Stosowania organizacyjnych rozwiązań ochrony danych osobowych w szczególności uwzględniając sposób ich przetwarzania oraz ich ocena pod kątem zgodności z RODO.
7. Prawidłowości przekazywania danych osobowych do państw trzecich.
8. Dokumentów wykorzystywanych w relacjach z klientami (np. umów, porozumień), zastosowanej w nich formy komunikacji oraz ustalenie obszarów które będą wymagały zmian pod kątem klauzul informacyjnych oraz zgód i polityk prywatności;
9. Zasad nadawania/zmieniania/odbierania uprawnień do systemów informatycznych.
10. Metod i środków uwierzytelnienia oraz procedur związanych z zarządzaniem i użytkowaniem systemów informatycznych (np. tryb przydzielania haseł, częstotliwości i metody zmiany hasła);
11. Procedur tworzenia kopii zapasowych zbiorów danych oraz programów i narzędzi programowych służących do ich przetwarzania;
12. Sposobów zabezpieczania systemu informatycznego przed działalnością oprogramowania, którego celem jest uzyskanie nieuprawnionego dostępu do systemu informatycznego;
13. Procedur rozpoczęcia, zawieszenia i zakończenia pracy przeznaczonych dla użytkowników systemu
14. Procedur wykonywania przeglądów i konserwacji systemów oraz nośników informacji służących do przetwarzania danych.

Efektem końcowym audytu jest sprawozdanie ze sprawdzenia zgodności przetwarzania danych osobowych z przepisami wraz z rekomendacjami, zleceniami oraz wytycznymi pod kątem dostosowania aktualnego modelu ochrony danych osobowych do wymagań RODO.

III etap – wdrożenie systemu RODO oraz szkolenia pracowników

Ostatnim, jednak równie ważnym etapem jest pomoc we wdrożeniu opracowanych wcześniej procedur, a także przeszkolenie kadry z zakresu wprowadzonych rozwiązań.

Staramy się podnosić świadomość pracowników na temat tego, jak ważne jest przestrzeganie przez nich zasad przetwarzania danych, gdyż ich naruszenie może mieć poważne konsekwencje prawne i wizerunkowe. Etap ten obejmuje następujące działania:

1. Wdrożenie procedur do poszczególnych procesów ochrony danych osobowych (zmapowanych w etapie II).
2. Przeprowadzenie testów sprawdzających.
3. Szkolenia dla pracowników.
4. Szkolenia dla kadry zarządzającej.

Efektem końcowym wdrożenia jest przejrzysty system zarządzania bezpieczeństwem danych osobowych w firmie, zgodny z wymaganiami RODO.

O Zespole

Zespół dedykowany do projektu to praktycy posiadający umiejętności i kompetencje precyzyjnie dobrane do specyfiki planowanego zadania. Posiadają szeroką wiedzę oraz doświadczenie, zarówno w obszarze audytu i kontroli, jak i w zakresie projektowania i administrowania infrastrukturą informatyczną oraz usługami IT w przedsiębiorstwach.
Specjalizujemy się w tematyce bezpieczeństwa danych osobowych, zarówno w obszarze organizacyjnym, jak i teleinformatycznym. Przygotowujemy firmy na spełnienie wymagań wynikających z nowych przepisów europejskiego rozporządzenia o ochronie danych osobowych (RODO), poprzez opracowanie i wdrożenie indywidualnego systemu, dopasowanego do potrzeb i specyfiki działania konkretnej organizacji.