Kompleksowa obsługa w zakresie ochrony danych osobowych

ZAKRES AUDYTU:

• weryfikacja dokumentacji pod kątem spełniania wymogów prawodawstwa polskiego i unijnego,
• analiza środków organizacyjno-technicznych służących neutralizacji potencjalnych zagrożeń,
• sporządzenie wykazu potencjalnych zagrożeń,
• ocena poziomu zagrożenia obiektów, wskazanie newralgicznych i krytycznych punktów w systemie ochrony,
• ocena i analiza procesów przetwarzania danych poprzez wizje lokalną, wywiad z pracownikami oraz ankiety z podwykonawcami usług,
• sprawdzenie procesów bezpieczeństwa informacji dotyczycących krytycznych sytuacji, takich jak: przestrzeganie praw osób, których dane są przetwarzane, procedura naruszeniowa, czy kontrola dostępu do danych osobom nieuprawnionym (symulacje),
• przygotowanie opinii prawnych z zakresu danych osobowych, m.in. analiza zasadności powołania Inspektora Ochrony Danych Osobowych, czy opiniowanie umów powierzenia,
• sporządzenie raportu zawierającego informacje o stanie zabezpieczeń technicznych oraz organizacyjnych z uwzględnieniem elementów wymagających poprawy.

KORZYŚCI DLA KLIENTA:

• zwiększenie poziomu bezpieczeństwa organizacji oraz dostosowanie systemu do obowiązujących przepisów prawa,
• operacyjna odporność organizacji na zdarzenia zewnętrzne i wewnętrzne, nierozerwalnie związana z charakterem działalności organizacji,
• zwiększenie wiarygodności biznesowej przedsiębiorstwa,
• podniesienie poziomu świadomości i wiedzy z zakresu bezpieczeństwa.

ZAKRES WDROŻENIA:

• opracowanie modelu rejestrowania działań i procesów związanych z przetwarzaniem danych osobowych,
• opracowanie procedury naruszeniowej wraz z rejestrem naruszeń,
• pracowanie rejestru czynności przetwarzania oraz kategorii czynności przetwarzania,
• opracowanie kodeksu postępowania w zakresie przetwarzania danych osobowych,
• opracowanie polityki ochrony prywatności, polityki powierzenia danych osobowych/kontrahentów,
• weryfikacja i ustalenie procedur profilowania, dostępu do danych, korekty i usunięcia niepoprawnych danych, wykorzystania marketingu bezpośredniego, stosowania automatycznego podejmowania decyzji, przenoszenia danych,
• analiza, modyfikacja, ewentualnie opracowanie stosownych umów o powierzenie przetwarzania danych osobowych,
• określenie statusu oraz zadań Inspektora Ochrony Danych Osobowych,
• dokonanie analizy i oceny skutków przetwarzania danych osobowych pod kątem związanego z nim ryzyka,
• opracowanie bezpiecznego mechanizmu transferu danych osobowych do państw trzecich lub organizacji międzynarodowych,
• przygotowanie procedury realizacji praw osób, których dane są przetwarzane,
• opracowanie klauzul informacyjnych oraz klauzul zgody dla klientów, pracowników , podwykonawców, beneficjentów.

RODZAJE SZKOLEŃ:

• szkolenia otwarte – wykłady eksperckie dla osób, których praca wiąże się z przetwarzaniem danych,
• szkolenia zamknięte dla podmiotów publicznych i komercyjnych, dostosowane do potrzeb poszczególnych działów i komórek organizacyjnych,
• e-learning – forma kształcenia przeznaczona dla jednostek organizacyjnych i osób prywatnych.

KORZYŚCI DLA KLIENTA:

Dostęp do aktualnej, podanej w przystępnej formie wiedzy, znajomość przepisów oraz ich praktycznego zastosowania w działalności biznesowej lub publicznej minimalizuje ryzyko popełniana błędów i otrzymania kar finansowych. Działanie w granicach wyznaczonych przez prawo zmniejsza prawdopodobieństwo naruszenia praw i wolności osób, co może mieć wpływ także na wizerunek firmy lub instytucji publicznej.

ZAKRES ZADAŃ:

• informowanie administratora (np. zarządu firmy lub dyrektora placówki) podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy Rozporządzenia oraz innych przepisów Unii lub prawa krajowego o ochronie danych i doradztwo w tym zakresie,
• monitorowanie przestrzegania Rozporządzenia RODO,
• analiza ryzyka oraz wykonanie oceny skutków dla ochrony danych,
• współpraca z organem nadzorczym,
• pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem,
• prowadzenie rejestru czynności przetwarzania,
• prowadzenie wykazu obszarów przetwarzania danych osobowych,
• dyżury inspektora dla pracowników oraz administratora,
• opiniowanie umów powierzenia.

KORZYSCI DLA KLIENTA:

• spełnienie obowiązku prawnego,
• zminimalizowanie ryzyka nałożenia dotkliwych kar finansowych i kary grzywny,
• zwiększenie poczucia bezpieczeństwa i komfortu pracy,
• możliwość skoncentrowania się na podstawowej działalności podmiotu,
• ograniczenie kosztów,
• dostęp do unikatowego know how SEKA S.A.

ZAKRES DZIAŁAŃ:

• weryfikujemy legalność działań kontrolerów,
• wspieramy w prawidłowości przebiegu postępowania ,
• nadzorujemy zakres materiału dowodowego wykorzystywanego w postępowaniu administracyjnym,
• weryfikujemy działania organu nadzorczego.

KORZYŚCI DLA KLIENTA:

• merytoryczne i praktyczne przygotowanie do sytuacji kryzysowej,
• rozwój umiejętności w zakresie diagnozowania newralgicznych obszarów,
• kształtowanie właściwych zachowań w zetknięciu z sytuacją kryzysową,
• nabycie umiejętności efektywnego wykorzystania procedur bezpieczeństwa obowiązujących w firmie i instytucji.