Zgodność z RODO, AI Act i ustawą o sygnalistach — pod jednym dachem.
Audyty RODO, outsourcing IOD, doradztwo AI Governance i wdrożenie systemu ochrony sygnalistów dla organizacji w całej Polsce. Umów bezpłatną rozmowę.
- 72 h
- na zgłoszenie naruszenia ochrony danych do UODO
- art. 33 RODO (tekst przepisu, otwiera się w nowej karcie)
Kiedy warto do nas napisać
Zbliża się kontrola UODO
Wdrażasz pierwsze narzędzie AI w firmie
Przekroczyłeś próg 50 pracowników — potrzebujesz procedury dla sygnalistów
Kontrahent wymaga udokumentowanej zgodności
Cztery obszary, jeden zespół
Zgodność RODO
- Audyty zgodności przetwarzania danych
- Outsourcing funkcji IOD
- Szkolenia dla zespołu i kadry zarządzającej
AI Governance
- Strategia wdrażania AI i ocena gotowości organizacji
- Audyty zgodności z AI Act i RODO
- Ocena i monitoring ryzyka związanego z AI
Ochrona Sygnalistów
- Wdrożenie kanału zgłoszeń zgodnego z ustawą
- Procedury postępowań wyjaśniających
- Ochrona danych sygnalisty i osób wskazanych
Digital Services Act (DSA)
- Procedury i procesy zgodne z DSA
- Wsparcie w obsłudze zgłoszeń nielegalnych treści
- Ochrona danych osobowych w procesach DSA
AI Governance — doradztwo w zakresie zgodności i ryzyka AI
Pomagamy zarządom wdrażać sztuczną inteligencję bez utraty kontroli nad ryzykiem prawnym i regulacyjnym: od strategii i oceny gotowości, przez audyt zgodności z AI Act i RODO, po governance framework, zarządzanie ryzykiem i szkolenia. Idziesz do zarządu z gotową odpowiedzią, nie z pytaniem.
- 01.08.2024
- rozporządzenie weszło w życie
- AI Act
- 02.02.2025
- zakazane praktyki AI obowiązują
- AI Act
- 02.08.2025
- zasady dla modeli ogólnego przeznaczenia (GPAI)
- AI Act
- 02.08.2026
- obowiązki przejrzystości: oznaczanie treści AI, informowanie o chatbocie
- AI Act, art. 50 (tekst przepisu, otwiera się w nowej karcie)
Ochrona Sygnalistów — system zgodny z ustawą
Ustawa z 14 czerwca 2024 r. o ochronie sygnalistów obowiązuje od 25 września 2024 r. Organizacje, w których na 1 stycznia lub 1 lipca danego roku pracuje co najmniej 50 osób, muszą mieć wdrożoną wewnętrzną procedurę zgłaszania naruszeń.
Projektujemy i wdrażamy system dopasowany do struktury i skali Twojej organizacji:
- procedura zgłaszania naruszeń i podejmowania działań następczych,
- bezpieczne, poufne kanały przyjmowania zgłoszeń,
- ochrona danych sygnalisty i osób wskazanych w zgłoszeniu,
- rejestr zgłoszeń i wymagana dokumentacja,
- zasady chroniące sygnalistów przed działaniami odwetowymi,
- przygotowanie organizacji do kontroli i audytów.
Organizacja ma działający kanał zgłoszeń i komplet dokumentacji, gotowe na kontrolę, zanim ktokolwiek zapyta, czy je macie.
- 25.09.2024
- od tego dnia obowiązuje wewnętrzna procedura zgłaszania naruszeń
- ustawa z 14 czerwca 2024 r. o ochronie sygnalistów
- 50 osób
- próg zatrudnienia badany na 1 stycznia i 1 lipca
- ustawa o ochronie sygnalistów
Digital Services Act (DSA)
Digital Services Act (DSA), czyli Akt o usługach cyfrowych, to unijne rozporządzenie regulujące zasady świadczenia usług cyfrowych w Unii Europejskiej. Obowiązuje dostawców usług pośrednich, platformy internetowe i sprzedażowe, serwisy społecznościowe i platformy udostępniające treści — od 17 lutego 2024 r.
Piszemy procedury pod realny model Twojej usługi, układamy obsługę zgłoszeń nielegalnych treści i domykamy ją zgodnie z RODO.
Klienci o nas mówią
„Audyt został wykonany w sposób rzetelny, terminowy i z dużym zrozumieniem dla specyfiki naszej działalności.”
SPR Wisła Płock S.A.
„Zespół audytorów wykazał się nie tylko wysokim poziomem wiedzy merytorycznej, ale również dużym zaangażowaniem i elastycznością.”
K&K Bielickie Sp. z o.o.
„Zespół DPPS to wykwalifikowani eksperci, certyfikowani audytorzy i szkoleniowcy, którzy cały czas poszerzają swoją wiedzę.”
Grayling Poland Sp. z o.o.
„Zaangażowanie i wysoka kultura współpracy pozwalają rekomendować DPPS jako rzetelnego partnera.”
Apache Polska Sp. z o.o. Sp. k.
Jak wygląda pierwszy krok
Rozmowa wstępna
Bezpłatna konsultacja — mapujemy potrzeby i wstępnie identyfikujemy obszary ryzyka.
Zakres i wycena
Przygotowujemy zakres prac dopasowany do specyfiki Twojej organizacji.
Audyt lub wdrożenie
Szczegółowa weryfikacja dokumentacji, procesów i zabezpieczeń.
Raport i wdrożone procedury
Konkretne rekomendacje — i pomoc w ich wdrożeniu, nie tylko lista uwag.
Czy to dotyczy Twojej organizacji? Pięć pytań
Bez punktacji, bez zapisu i bez zostawiania danych. To są pytania, które i tak zadamy na pierwszej rozmowie — przeczytaj je wcześniej.
- Czy na 1 stycznia albo 1 lipca pracowało u Was co najmniej 50 osób?
- Czy ktokolwiek w firmie używa narzędzia AI do pracy z danymi klientów, kandydatów albo pracowników?
- Czy funkcję IOD pełni u Was osoba, która robi to obok swoich innych obowiązków?
- Czy w ostatnich dwóch latach zdarzył się incydent z danymi — zgubiony laptop, wiadomość do złego adresata, dostęp, który został po odejściu pracownika?
- Czy kontrahent, ubezpieczyciel albo podmiot publiczny prosił Was o dokumentację zgodności?
Jeśli odpowiedziałeś tak choć raz, to jest temat na rozmowę.
Zanim zapytasz: najczęstsze wątpliwości
Ile kosztuje audyt lub wdrożenie?
Pierwsza rozmowa nic nie kosztuje. Wycenę dostajesz dopiero po tym, jak poznamy realny zakres współpracy.
Czy audyt mocno angażuje nasz zespół?
Audyt angażuje Twój zespół głównie na starcie, przy zbieraniu dokumentacji i wywiadach, oraz na końcu, przy omówieniu wyników. Między tymi punktami pracujemy sami.
Skąd mamy wiedzieć, że nas to dotyczy?
Sprawdzenie, czy Ciebie to dotyczy, jest częścią pierwszej rozmowy, nie osobnym projektem.
Nie znamy Waszej firmy — czy macie referencje?
Tak. Współpracujemy z klientami od 2021 roku i mamy pisemne referencje — zapytaj o nie podczas rozmowy.
Co jeśli audyt wykaże, że dotychczas robiliśmy coś źle?
Dostajesz plan naprawy z kolejnością działań według ryzyka. Po to robi się audyt — żeby dowiedzieć się tego od nas, zanim dowie się urząd.
Sprawdźmy, czy Ciebie to dotyczy
Pierwsza rozmowa nic nie kosztuje. Wycenę dostajesz dopiero po tym, jak poznamy realny zakres współpracy.