Ochrona danych osobowych
Opracowanie dokumentacji i procedur
RODO w JST i jednostkach podległych
Specjalizujemy się w obsłudze jednostek samorządu terytorialnego (głównie gmin) oraz jednostek im podległych, takich jak szkoły, przedszkola, ośrodki kultury, ośrodki pomocy społecznej, ośrodki sportu i inne.
Stała współpraca z JST pozwoliła nam zdobyć duże doświadczenie, dzięki któremu tworzymy dokumentację i procedury dostosowane do specyfiki działalności sektora publicznego.
Na bieżąco aktualizujemy dokumentację wymaganą przepisami RODO oraz ustaw krajowych. Prowadzimy szkolenia pracowników, wykonujemy cykliczne audyty oraz zapewniamy stały kontakt telefoniczny i mailowy. Udostępniamy również platformę e-learningową dla klientów.
Świadczymy także usługi Inspektora Ochrony Danych (IOD), który w wielu przypadkach jest wymagany przepisami RODO. Pracujemy również w obszarze ochrony danych w podmiotach leczniczych.
Audyt
Przeprowadzamy audyty zgodności dokumentacji i procedur z przepisami prawa.
W ramach audytu weryfikujemy:
- zgodność dokumentów z RODO
- zgodność procedur z wymaganiami prawnymi
- stosowane środki techniczne i organizacyjne
- zarządzanie systemami informatycznymi
Na podstawie audytu wskazujemy niezgodności oraz rekomendujemy działania naprawcze i wdrożeniowe.
Audyt jest kluczowym etapem wdrożenia lub dostosowania systemu ochrony danych osobowych.
Outsourcing Inspektora Ochrony Danych (IOD)
RODO wprowadza instytucję Inspektora Ochrony Danych (IOD), który powinien posiadać odpowiednie kwalifikacje, wiedzę prawną oraz doświadczenie w zakresie ochrony danych osobowych.
IOD może być wyznaczony również spoza organizacji.
Oferujemy kompleksowe usługi IOD, obejmujące:
- szkolenia dla pracowników
- monitorowanie zgodności z RODO
- audyty i kontrole wewnętrzne
- doradztwo w zakresie zabezpieczeń danych
- ocenę ryzyka i rekomendacje
- punkt kontaktowy dla osób, których dane dotyczą
Nasze usługi kierujemy szczególnie do podmiotów publicznych oraz placówek medycznych.
Wsparcie przy wdrożeniu RODO
W związku z obowiązywaniem RODO każdy podmiot przetwarzający dane musi dostosować swoje procedury i dokumentację do obowiązujących przepisów.
Wspieramy Klientów poprzez:
- audyt zgodności
- analizę ryzyk
- wdrożenie procedur i dokumentacji
- usuwanie niezgodności
Zakres wdrażanych dokumentów
W ramach wdrożenia opracowujemy m.in.:
- politykę bezpieczeństwa danych osobowych
- instrukcję zarządzania systemami IT
- ewidencję osób upoważnionych
- dokumenty pracownicze (oświadczenia, kwestionariusze, klauzule poufności)
- obowiązki informacyjne
- rejestr czynności przetwarzania
- rejestr kategorii czynności
- polityki naruszeń i zgłaszania incydentów
- procedury realizacji praw osób (dostęp, usunięcie, przenoszenie danych itd.)
- upoważnienia do przetwarzania danych