01
Funkcja IOD
Wyznaczenie i pełnienie funkcji Inspektora Ochrony Danych wraz ze zgłoszeniem do organu nadzorczego, dyżurami i bieżącym doradztwem.
01 — Ochrona danych osobowych
RODO i funkcja
Inspektora Ochrony Danych
Pełnię funkcję IOD oraz wspieram administratorów i podmioty przetwarzające w utrzymaniu zgodności. Zakres dobieramy do skali organizacji — od audytu po stały nadzór.
Zakres usług
02
Audyt zgodności
Przegląd procesów przetwarzania, dokumentacji i zabezpieczeń. Raport z listą niezgodności uszeregowaną według ryzyka.
03
Dokumentacja ODO
Polityki i procedury, rejestr czynności i kategorii, klauzule informacyjne, upoważnienia, umowy powierzenia.
04
Analiza ryzyka i DPIA
Ocena ryzyka dla praw i wolności osób oraz ocena skutków dla ochrony danych tam, gdzie jest wymagana.
05
Szkolenia
Szkolenia dla pracowników i kadry zarządzającej — z przykładami z procesów klienta, nie z ogólnych slajdów.
06
Naruszenia i wnioski osób
Ocena naruszenia, zgłoszenie do PUODO i powiadomienie osób, obsługa żądań i wniosków osób, których dane dotyczą.
Jak pracuję
1
Rozmowa i rozpoznanie
Ustalamy, jakie dane przetwarzacie, w jakich systemach i kto za nie odpowiada.
2
Audyt i plan
Wskazujemy niezgodności, ryzyka i kolejność działań naprawczych.
3
Wdrożenie i nadzór
Przygotowuję dokumentację, prowadzę szkolenia i — gdy potrzeba — obejmuję funkcję IOD.
Szkolenia i wdrożenia
Wdrożenia nie kończą się na dokumentach
Wspieramy organizacje nie tylko w przygotowaniu dokumentacji, ale również w szkoleniach i praktycznym wdrożeniu zasad ochrony danych. Dzięki temu wymagania RODO stają się zrozumiałe dla pracowników i możliwe do stosowania w codziennej pracy.
Częste pytania — ochrona danych
Czy muszę wyznaczyć Inspektora Ochrony Danych?
Organy i podmioty publiczne mają taki obowiązek co do zasady zawsze. W sektorze prywatnym obowiązek zależy m.in. od charakteru podstawowej działalności oraz skali regularnego monitorowania osób lub przetwarzania danych szczególnych kategorii. Oceniamy to podczas pierwszej rozmowy.
Czy Inspektorem Ochrony Danych może być osoba z zewnątrz?
Tak. Funkcja IOD może być wykonywana na podstawie umowy o świadczenie usług. Przy wyborze rozwiązania trzeba zapewnić niezależność IOD i wykluczyć konflikt interesów.
Ile mam czasu na zgłoszenie naruszenia ochrony danych?
Jeżeli naruszenie podlega zgłoszeniu Prezesowi UODO, administrator dokonuje go bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia. Każde naruszenie powinno zostać udokumentowane wewnętrznie.
Ktoś żąda dostępu do swoich danych. W jakim terminie muszę odpowiedzieć?
Co do zasady bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony, z obowiązkiem poinformowania osoby o przyczynach.
Czy potrzebuję zgody pracownika na przetwarzanie jego danych?
Nie w każdym przypadku. Wiele danych pracowniczych przetwarza się na podstawie przepisów prawa lub umowy. Zgoda jest właściwa tylko tam, gdzie rzeczywiście może być dobrowolna i istnieją ku temu przesłanki.
Czy wystarczy pobrać wzory dokumentów z internetu?
Dokumentacja powinna odpowiadać rzeczywistym procesom organizacji. Gotowy wzór może być punktem wyjścia, ale bez dostosowania często nie odzwierciedla faktycznych czynności, ról, systemów i zabezpieczeń.