Outsourcing funkcji IOD i ASI
Prowadzimy funkcję IOD w Twojej firmie, żeby nie musiał tego robić nikt wewnątrz zespołu.
Funkcja Inspektora Ochrony Danych (IOD) wymaga niezależności i ciągłości — nie da się jej dobrze pełnić na marginesie innych obowiązków. Prowadzimy funkcję IOD w Twojej firmie: reprezentujemy Cię przed UODO, nadzorujemy zgodność procesów przetwarzania danych i jesteśmy pierwszym punktem kontaktu przy incydentach.
Wspieramy też rekrutację i szkolenie kandydatów na stanowiska IOD oraz administratora systemów informatycznych (ASI), jeśli wolisz zatrudnić tę funkcję wewnątrz, ale potrzebujesz pomocy w znalezieniu odpowiedniej osoby.
Masz stały nadzór nad zgodnością i jeden punkt kontaktu przy każdym incydencie, bez zatrudniania własnego IOD na etat.
Co robi zewnętrzny IOD
Zadania inspektora wyznacza RODO (art. 39). W praktyce oznacza to, że jako Twój IOD:
- odpowiadamy na pytania zespołu o dane osobowe, zanim ktoś wyśle plik albo uruchomi nowe narzędzie,
- sprawdzamy, czy procesy i dokumentacja trzymają się RODO i Twoich wewnętrznych procedur,
- doradzamy przy ocenie skutków dla ochrony danych (DPIA), gdy planujesz przetwarzanie wysokiego ryzyka,
- jesteśmy punktem kontaktowym dla UODO i dla osób, których dane przetwarzasz,
- przy naruszeniu pomagamy ocenić, czy trzeba je zgłosić, i przygotować zgłoszenie w ciągu 72 godzin.
RODO wymaga, żeby IOD działał niezależnie i nie dostawał poleceń co do wykonywania swoich zadań (art. 38). Zewnętrzny inspektor nie podlega służbowo nikomu w Twojej firmie, więc ten warunek spełnia z założenia.
Jak zaczynamy współpracę
Rozmowa wstępna
Bezpłatna. Sprawdzamy, czy obowiązek wyznaczenia IOD Cię dotyczy i czego oczekujesz od tej funkcji.
Przegląd stanu wyjściowego
Przeglądamy dokumentację i procesy, żeby wiedzieć, od czego zaczynamy, a nie przejmować funkcji w ciemno.
Wyznaczenie i zgłoszenie do UODO
Formalnie wyznaczasz nas na inspektora. Dane kontaktowe IOD publikujesz i zgłaszasz do UODO (art. 37 ust. 7 RODO).
Stały nadzór
Masz jeden punkt kontaktu przy każdym pytaniu i incydencie, a my na bieżąco pilnujemy zgodności procesów.
Pytania o outsourcing IOD
Czy potrzebuję Inspektora Ochrony Danych?
Funkcja IOD jest obowiązkowa m.in. dla podmiotów publicznych oraz organizacji przetwarzających dane na dużą skalę. Nawet jeśli nie jesteś objęty tym obowiązkiem wprost, zewnętrzny IOD zdejmuje z Ciebie odpowiedzialność za temat, na którym się nie znasz.
Czy IOD może być osobą spoza firmy?
Tak. RODO pozwala, żeby inspektor był pracownikiem albo wykonywał zadania na podstawie umowy o świadczenie usług (art. 37 ust. 6 RODO). Outsourcing IOD to właśnie ten drugi wariant.
Kiedy wyznaczenie IOD jest obowiązkowe?
RODO wymienia trzy przypadki (art. 37 ust. 1): przetwarzanie przez organ lub podmiot publiczny, główną działalność polegającą na regularnym i systematycznym monitorowaniu osób na dużą skalę oraz główną działalność polegającą na przetwarzaniu na dużą skalę danych szczególnych kategorii albo danych o wyrokach skazujących. Czy Twoja firma mieści się w którymś z nich, sprawdzamy podczas pierwszej rozmowy.
Co się dzieje, gdy dojdzie do naruszenia?
Kontaktujesz się z nami. Pomagamy ocenić, czy naruszenie trzeba zgłosić do UODO i czy trzeba zawiadomić osoby, których dane dotyczą, a potem przygotować zgłoszenie. Na zgłoszenie do UODO masz 72 godziny od stwierdzenia naruszenia (art. 33 RODO).
Ile kosztuje outsourcing IOD?
Pierwsza rozmowa nic nie kosztuje. Wycenę dostajesz dopiero po tym, jak poznamy realny zakres: skalę organizacji, liczbę procesów i systemów, w których przetwarzasz dane.
Sprawdźmy, czy warto oddać IOD na zewnątrz
Pierwsza rozmowa nic nie kosztuje. Powiemy wprost, czy outsourcing IOD ma u Ciebie sens, zanim policzymy jego koszt.