Pełnienie funkcji Inspektora Ochrony Danych (IOD)
Stajemy się Inspektorem Ochrony Danych w Twojej firmie, przeprowadzamy audyt wstępny, w którym określamy cele krótko i długoterminowe, wydajemy zalecenia, przygotowujemy kompletną dokumentację i aktualizujemy ją, wdrażamy stosowanie zasad ochrony danych, pomgamy w realizacji praw podmiotów danych, reprezentujemy firmę przed Urzędem Ochrony Danych Osobowych.
Opracowanie dokumentacji
Poprosimy Cię o wypełenie formularza, na podstawie którego będziemy w stanie przygotować dla Twojej firmy dokumentację związaną z ochroną danych osobowych, dostosowaną do wykonywanych przez Ciebie usług.
Wybierając zakres podstawowy otrzymasz od nas dokumenty bezwzględnie wymagane w związku z obowiązującymi przepisami prawa, takie jak:
- Analiza ryzyka
- Ocena skutków dla ochrony danych
- Procedura postępowania w przypadku naruszenia ochrony danych osobowych
- Procedura usuwania danych osobowych
- Rejestr czynności przetwarzania danych osobowych
- Rejestr kategorii czynności przetwarzania danych osobowych
- Rejestr naruszeń ochrony danych osobowych
- Umowa powierzenia - dla administratora
- Umowa powierzenia - dla podmiotu przetwarzającego
- Upoważnienie do przetwarzania danych osobowych - umowa o pracę
- Upoważnienie do przetwarzania danych osobowych - umowa cywilnoprawna
- Matryce ryzyka
- Oświadczenie o powołaniu IOD
- Obowiązek informacyjny wobec pracowników
- Obowiązek informacyjny wobec klientów
Zakres dedykowany osobom prowadzącym jednoosobową działalność gospodarczą oraz małym firmom, które nie przetwarzają dużej ilości danych.
Wybierając zakres rozszerzony otrzymasz od nas kompletną dokumentację pozwalającą wykazać dokładność, zaangażowanie oraz rozliczalność w zakresie zastosowania ochrony danych osobowych w Twojej firmie.
Wraz z dokumentami z zakresu podstawowego otrzymasz:
- Polityka Ochrony Danych Osobowych
- Rejestr osób upoważnionych do przetwarzania danych osobowych
- Procedura privacy by default
- Rejestr audytów systemu przetwarzania danych osobowych
- Procedura ewidencjonowania urządzeń i nośników informacji
- Rejestr urządzeń służących do przetwarzania danych osobowych
- Procedura bezpiecznego korzystania z internetu
- Rejestr aplikacji służących do przetwarzania danych osobowych
- Rejestr środków ochrony danych osobowych
- Procedura korzystania z komputera służbowego
- Rejestr odbiorców danych osobowych
- Rejestr przeglądów i konserwacji systemu informatycznego
- Procedura bezpiecznego korzystania z telefonu służbowego
- Rejestr istotnych czynności w systemie informatycznym
- Procedura bezpiecznego korzystania z poczty elektronicznej
- Procedura korzystania z urządzeń przenośnych
- Procedura postępowania z hasłami i plikami dostępowymi
- Procedura powierzenia przetwarzania danych osobowych
- Procedura privacy by design
- Procedura przetwarzania danych osobowych w formie papierowej
- Procedura przyjmowania danych osobowych w powierzenie
- Procedura realizacji obowiązku informacyjnego
- Procedura realizacji żądań podmiotu danych
- Procedura tworzenia kopii zapasowych
- Procedura udostępniania danych osobowych
- Procedura dostępu do kluczy i obiektów
- Procedura utylizacji urządzeń i nośników informacji
- Procedura kontroli dostępu do systemu informatycznego
- Procedura zabezpieczenia antywirusowego
- Procedura stosowania monitoringu wizyjnego
- Procedura stosowania monitoringu e-mail
- Procedura stosowania monitoringu GPS
- Ankieta dla podmiotu przetwarzającego
- Obowiązek informacyjny wobec kontrahentów
Zakres dedykowany małym i średnim firmom i spółkom, w szczególności jeśli przetwarzają duże ilości danych osobowych.
Szkolenia dla pracowników
Przygotujemy i zorganizujemy dla Twoich pracowników szkolenie stacjonarne lub online, w którym zapoznamy ich z RODO i zasadami bezpiecznego przetwarzania danych osobowych.
W trakcie szkolenia ogólnego wyjaśnimy Twoim pracownikom czym jest RODO, kogo i czego dotyczy, jakie wiążą się z nim obowiązki, jakich zasad należy przestrzegać oraz jak każdy z nas może dbać o bezpieczeństwo danych osobowych.
W trakcie szkolenia specjalistycznego przygotujemy indywidualny plan szkolenia dopasowany do potrzeb Twojej firmy w oparciu o charakter świadczonych przez nią usług.
Uczestnicy szkolenia otrzymują od nas materiały, które będą mogli wykorzystać w dalszej pracy.
Audyt RODO
Zapoznamy się z obowiązującymi w Twojej firmie standardami, procedurami oraz dokumentacją związaną z ochroną danych osobowych, sprawdzimy wiedzę Twoich pracowników, dokonamy oceny zastosowanych zabezpieczeń. Na tej podstawie otrzymasz od nas raport, w którym uwzględnimy stwierdzone braki i nieprawidłowości oraz zawrzemy swoje uwagi i zaproponujemy działania naprawcze.
Porada z zakresu ochrony danych
Służymy Ci swoim doświadczeniem praktycznym oraz wiedzą w celu rozwiązania Twoich problemów i wątpliwości.
