CRODOS

Dostosowanie działalności podmiotu Klienta w zakresie ochrony danych osobowych do wymagań rozporządzenia RODO

W ramach prac konsultacyjno-wdrożeniowych RODO przygotowane zostaną m.in.:.

• Kodeks postępowań w zakresie przetwarzania danych osobowych opisujący zasady zarządzania danymi osobowymi, w tym:

- procedurę postępowań w zakresie reagowania, ewidencji i zgłaszania naruszeń,

- procedurę przeprowadzania oceny ryzyka związanego z przetwarzaniem danych osobowych,

- procedurę wykonywania audytu w zakresie przetwarzania danych osobowych;

• Rejestr czynności przetwarzania danych osobowych;

• Klauzule obowiązku informacyjnego z zasadami ich stosowania;

• Upoważnienia do przetwarzania danych osobowych dla każdego pracownika /aktualizacja ze względu na zmianę podstawy prawnej/;

• Upoważnienia dostępu do pomieszczeń, w których występują procesy przetwarzania danych osobowych /aktualizacja ze względu na zmianę podstawy prawnej/;

• Umowy powierzenia danych osobowych dla podmiotów współpracujących /Biuro rachunkowe, usługa nadzoru bhp i ppoż., itp./;

• Ewidencję osób upoważnionych do przetwarzania danych osobowych /aktualizacja do stanu bieżącego wydanych upoważnień/;

• Ewidencję podmiotów przetwarzania danych;

• Dokumenty o charakterze oświadczeń i zgód (dot. kwestii zachowania poufności, stosowanego monitoringu, geolokalizacji czy dysponowania wizerunkiem i inne).
  

Outsourcing funkcji Inspektora Ochrony Danych Osobowych /IODO/

W ramach outsourcingu IODO oferuje się:

• nadzór nad aktualizacją dokumentacji w zakresie danych osobowych,

• nadzór nad przestrzeganiem przepisów o ochronie danych osobowych oraz aktualizacja stanu zabezpieczeń w razie zmian organizacyjnych lub prawnych,

• reprezentowanie w kontaktach z Organem Nadzorczym /Prezes Urzędu Ochrony Danych Osobowych i klientami w zakresie kontroli zdalnej oraz bezpośredniej w przypadku zaistniałych naruszeń:

• wsparcie w przypadku wystąpienia incydentów ochrony danych osobowych,

• przeprowadzanie regularnych audytów ochrony danych osobowych oraz przedstawianie raportów pokontrolnych i rekomendacji kierownictwu firmy,

• cykliczne /wymagane ustawowo/ szkolenia pracowników w zakresie ochrony danych osobowych oraz nowych pracowników,

• przygotowanie klauzul, regulaminów, procedur postępowania lub innych dokumentów ochrony danych osobowych,

• przygotowanie umów powierzenia przetwarzania danych osobowych,

• rozpatrywanie skarg osób fizycznych w związku z rzekomym naruszeniem ich praw,

• zapewnienie kompleksowej informacji o bieżących sprawach, realizowanych w organizacji w związku z ochroną danych osobowych.