Audyt zgodności z RODO, który kończy się wdrożonymi procedurami
Sprawdzamy Twoje procesy przetwarzania danych i mówimy wprost, co nie jest zgodne z RODO — a potem wdrażamy poprawki razem z Twoim zespołem.
Audyt zaczyna się od analizy ryzyka: sprawdzamy, jak Twoja organizacja faktycznie przetwarza dane, nie tylko co o tym mówi dokumentacja. Na tej podstawie przygotowujemy procedury przetwarzania danych. Wdrażamy je razem z Twoim zespołem.
W zakres audytu wchodzi:
- ocena zgodności procesów przetwarzania danych z wymogami RODO,
- analiza i oszacowanie ryzyka związanego z przetwarzaniem danych,
- przygotowanie wytycznych i procedur organizacyjnych w obszarze ochrony prywatności,
- opracowanie i wdrożenie klauzul zgody oraz obowiązku informacyjnego, dopasowanych do Twojej organizacji.
Kończysz audyt z dokumentacją gotową do okazania podczas kontroli UODO, nie z listą obaw.
Jak przebiega audyt
Rozmowa wstępna
Bezpłatna. Ustalamy, które procesy i systemy obejmuje audyt i kto po Twojej stronie zna je najlepiej.
Analiza procesów i dokumentacji
Sprawdzamy, jak dane faktycznie przepływają przez firmę: kto je zbiera, gdzie trafiają, komu je przekazujesz. Porównujemy to z dokumentacją.
Ocena ryzyka i plan naprawy
Każda niezgodność dostaje ocenę ryzyka i konkretne działanie naprawcze. Najpierw zajmujemy się tym, co grozi najbardziej.
Wdrożenie z Twoim zespołem
Przygotowujemy procedury, klauzule i wzory dokumentów. Wdrażamy je razem z osobami, które będą z nich korzystać.
Na jakie pytania odpowiada audyt
Audyt nie kończy się ogólną oceną „zgodne” albo „niezgodne”. Odpowiada na pytania, które zada kontroler UODO albo dział prawny kontrahenta:
- czy rejestr czynności przetwarzania opisuje to, co naprawdę dzieje się z danymi,
- czy z każdym dostawcą, który przetwarza dane w Twoim imieniu (hosting, księgowość, CRM), masz umowę powierzenia,
- czy klauzule informacyjne i zgody mówią prawdę o tym, co robisz z danymi,
- kto w firmie ocenia naruszenie i zgłasza je do UODO, skoro na zgłoszenie jest 72 godziny (art. 33 RODO),
- jak obsłużysz osobę, która chce wglądu w swoje dane albo ich usunięcia,
- kto ma dostęp do danych i czy te uprawnienia są jeszcze komuś potrzebne.
Tam, gdzie odpowiedź brzmi „nie wiem”, dostajesz procedurę, a nie tylko uwagę w raporcie.
- 72 h
- na zgłoszenie naruszenia ochrony danych do UODO
- art. 33 RODO (tekst przepisu, otwiera się w nowej karcie)
Kiedy zamówić audyt
Audyt ma największy sens w jednej z tych sytuacji:
- zbliża się kontrola UODO albo przyszło pierwsze pismo z urzędu,
- kontrahent lub inwestor wymaga udokumentowanej zgodności z RODO, zanim podpisze umowę,
- dokumentacja powstała w 2018 roku i od tego czasu nikt jej nie aktualizował, a firma zmieniła systemy, dostawców albo skalę,
- wdrażasz nowe narzędzie, które przetwarza dane klientów lub pracowników, i chcesz wiedzieć, co musisz zrobić przed startem.
Jeśli nie masz pewności, czy audyt jest Ci teraz potrzebny, powiemy to wprost podczas pierwszej rozmowy.
Pytania o audyt
Co jeśli audyt wykaże, że dotychczas robiliśmy coś źle?
Audyt kończy się planem naprawy, nie listą zarzutów.
Ile trwa audyt zgodności?
Zależy od skali organizacji — dokładny harmonogram ustalamy po pierwszej rozmowie, przed podpisaniem czegokolwiek.
Ile czasu zajmie to mojemu zespołowi?
Audyt angażuje Twój zespół głównie na starcie i na końcu, nie codziennie. Na początku potrzebujemy rozmów z osobami, które znają procesy, na końcu wspólnie wdrażamy procedury.
Co dostajemy po audycie?
Plan naprawy z oceną ryzyka dla każdej niezgodności, przygotowane procedury i dokumenty oraz dokumentację gotową do okazania podczas kontroli UODO.
Ile kosztuje audyt?
Pierwsza rozmowa nic nie kosztuje. Wycenę dostajesz dopiero po tym, jak poznamy realny zakres: liczbę procesów, systemów i dostawców, którzy przetwarzają dane.
Zobaczmy, co wyjdzie z audytu
Pierwsza rozmowa nic nie kosztuje. Zakres i wycenę audytu ustalamy dopiero po tym, jak poznamy Twoje procesy.