Pakiet Procedur „Zgodność RODO” z asystą wdrożenia

I. USŁUGA KROK PO KROKU:

1. ANKIETA RODO – doświadczony Audytor, opracowuje dedykowaną ankietę do ustalenia elementów struktury procedur RODO
2. DEDYKOWANA STRUKTURA PROCEDUR RODO – po analizie ankiety, Audytor dostarcza dedykowaną strukturę wszystkich dokumentów do zastosowania procedur ochrony danych zgodną z RODO – (przyładowy wykaz dokumentów na dole strony).
3. SPOTKANIE WDROŻENIOWE Z AUDYTOREM  – po opracowaniu dedykowanej struktury, nasz Audytor umawia spotkanie wdrożeniowe online z kadrą kierowniczą podmiotu. 2 godzinne spotkanie pozwili na omówienie procedury ochrony danych, przydzielenie zadań do zastosowania pełnej procedury ochrony danych osobowych w podmiocie.

II. ELEMENTY PROCEDUR OCHRONY DANYCH

1. Opracowanie doumentacji RODOStruktura zawiera dokument nawigacyjny w formie Polityki Bezpieczeństwa oraz niezbędne załączniki jak rejestry czynności, upoważnienia, oświadczenia, klauzule informacyjne, anliaza ryzyka, procedury naruszeniowe, protokołu (przykładowy zestaw dokumentów na dole strony)
2. Rejestr czynności przetwarzania danych – jest to dokument wskazujący oficjalną listę czynności przetwarzania danych w podmiocie –  za jego brak literalnie grozi kara nawet  do 10 mln euro:Zgodnie z art. 83. ust. 4 lit. a RODO –  brak prowadzenia rejestru czynności przetwarzania danych osobowych, o którym mowa w art. 30 ust. 1 RODO będzie mógł być zagrożony karą nawet do 10 milionów euro. Obowiązek prowadzenia rejestru czynności przetwarzania będzie spoczywał na każdym administratorze danych, który nie przetwarza danych osobowych w sposób „sporadyczny”.Nasz audytor opracuje wzorcowy rejestr czynności przetwarzania do adaptacji przez kadrę kierowniczą.
3. Analiza Ryzyka  – RODO nakazuje przeprowadzenie symulacji podatności i zagrożeń wobec danych osobowych w firmie. Na tej podstawie wykonuje się zalecenia bezpieczeństwa sieci informatycznej i bezpieczeństwa fizycznego. Otrzymają Państwo modelowe analizy ryzyka w strukturze dokumentacji.
4. Procedura naruszeniowa –  jest to kluczowy element proceury RODO, zobowiązujący podmiot do prowadzenia oficjalnego rejestru naruszeń z notyfikacją incydentów lub ich zgłoszeniem do organu nadzorczego w ciągu 72 h – brak prowadzenia rejestru naruszeń lub zaniechanie zgłoszenia incydentu do organu jest zagrożony karą do 10 mln euro.
5. Analiza powołania IODO – Inspektora Ochrony Danych Osobowych – dotyczy to wszystkich podmiotów publicznych oraz podmiotów prywatnych przetwarzających dane na duża skalę.
6. Umowy powierzenia danych osobowych z podmiotami – te umowy muszą być zawarte ze wszystkimi podmiotami, jakim przekazujemy dane  osobowe –  wymagają kontroli podmiotu, któremu powierzamy dane.
7. Klauzule informacyjne przetwarzania danych – określające podstawy prawne, cele i czas przetwarzania danych osobowych – jest to publicznie dostępny element przetwarzania danych osobowych w podmiocie. W małej firmie do 50 os. zazwyczaj funkcjonuje ok 3 do 5 Klauzul Inforacyjnych – np. wobec kontrahentów, pracowników, kandydatów do pracy, monitoringu wizyjnmego lub inne dedykowane.
8. Standardowe Klauzule Umowne – do zastosowania w razie przetwrarzania danych osobowych poza obszarem Europejskiej Obszaru Gospodarczego (EOG)
9. Procedury Cyberbezpieczeństwa – Instrukcja Zarzadzania Systemem Informatycznym – ścisły nacisk na procedury bezpieczeństwa infrastruktury IT, to obowiązkowy element wdrożenia bezpiecznej dokumentacji ochrony danych.
10. Szkolenia z procedur przetwarzania danych osobowych – należy spełnić obowiązek zapoznania kadry i personelu z procedurami ochrony danych – np. w formie e-szkolenia z Certyfikacją, zaleca się szkolenie w cyklach co 12 miesięcy.
11. Monitorowanie i sprawdzanie przyjętych procedur – brak stosowania się do przyjętych procedur stanowi winę umyślną i zaniechanie co w przypadku nałożenia kary na podmiot może skończyć się regresem finansowym do osób odpowiedzialnych za zaniechanie. Należy dokumentować coroczny przegląd procedur RODO.

III. APLIKACJA RBDO Z DOSTĘPEM DO PANELU E-SZKOLEŃ  Z CERTYFIKACJĄ