Usługi RODO
Wrocław
Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych jest jednym z praw podstawowych Unii Europejskiej i głównym celem RODO, czyli Rozporządzenia o ochronie danych osobowych. Dane osobowe w Polsce chronione były już na mocy Ustawy o ochronie danych osobowych z dnia 29 sierpnia 1997r., wejście w życie RODO zwiększyło świadomość społeczną dotyczącą ochrony danych osobowych, o RODO zaczęto mówić w prawie wszystkich stacjach telewizyjnych, a przedsiębiorcy zaczeli w pośpiechu poszukiwać rozwiązań, które miały uchronić ich przed milionowymi karami, które pojawiały się w niemal każdej publicznej dyskusji. RODO dotyczy wszystkich przedsiębiorców, którzy przetwarzają dane osobę, czyli np. zatrudniają choćby jedną osobę, świadczą usługi dla osób fizycznych, posiadają wykonawców zewnętrznych wykonujących zadania na podstawie umów cywilno-prawnych. Przedsiębiorca przetwarzający dane osobowe staje się Administratorem Danych Osobowych (ADO) , czyli osobą odpowiedzialną m.in. za poufność, integralność i dostępność przetwarzanych danych osobowych. Administrator danych osobowych powinien zagwarantować, że operacje wykonywane na danych osobowych pozostaną w zgodności z RODO, a także nie będą naruszać praw osób, których dane dotyczą. Przedsiębiorca może wdrożyć rozwiązania samemu, lub zlecić ich wykonanie podmiotowi zewnętrznemu.
Można uznać, że Administrator danych osobowych dopełnił obowiązków w swoim przedsiębiorstwie, jeżeli:
- stosuje się do ogólnych zasad przetwarzania danych osobowych określonych w art. 5 RODO,
- zapewnia, aby dane osobowe przetwarzane były zgodnie z prawem – art. 6 – 11 RODO,
- zapewnia, aby przestrzegane były prawa osób, których dane są przetwarzane – art. 12-23 RODO
- zapewnia wypełnianie ogólnych obowiązków w zakresie przetwarzania danych osobowych ciążących na administratorze i podmiocie przetwarzającym – art. 24 – 31 RODO,
- zapewnia bezpieczeństwo przetwarzania danych osobowych uwzględniając charakter zakres, kontekst i cele przetwarzania danych – art. 32- 36 RODO,
- zapewnia kontrolę nad przetwarzaniem danych oraz monitorowanie przestrzegania przepisów i przyjętych procedur przetwarzania przez Inspektora Ochrony Danych (IOD) lub podmioty certyfikujące, czy monitorujące przestrzeganie przyjętych kodeksów postepowania – art. 27- 43 RODO,
- stosuje się do wymagań w zakresie przekazywania danych do państw trzecich i instytucji międzynarodowych – art. 44 – 49 RODO.
Świadczymy usługi RODO – Wrocław i województwo Dolnośląskie. Oferujemy obsługę RODO w zakresie spełnienia m.in powyższych wymagań.
Wdrożenie RODO Wrocław
Firma sama podejmuje decyzje o zastosowanych rozwiązaniach technicznych i organizacyjnych, które pozwolą wykazać mu, że stosuje się do przepisów RODO, należą do nich między innymi:
Rejestr Czynności Przetwarzania
Obowiązek prowadzenia rejestru wynika z art. 30 RODO. Administrator lub podmiot przetwarzający dane osobowe w jego imieniu, zobowiązany jest prowadzić rejestr, w którym zawrze informacje dotyczące procesów przetwarzania danych osobowych w organizacji. Rejestr czynności przetwarzania okazywany jest na żądanie organu nadzorczego (PUODO). Utworzenie rejestru jest jednym z sposobów wykazania wdrożenia rozwiązań mających zapewnić zgodność z RODO. Rejestr czynności przetwarzania daje ogólny obraz przedsiębiorstwa pod względem występujących w nich procesów podczas których dokonywane jest przetwarzanie danych.
Dokumentacja RODO
RODO nie określa wprost jaką dokumentacją powinien posiadać Administrator Danych osobowych, aby móc wykazać wdrożenie rozwiązań rozporządzenia RODO. Dobór środków technicznych i organizacyjnych ochrony danych należy do administratora i to on może wybrać rozwiązania, które właściwie udokumentowane pozwalają wykazać, że przestrzega on przepisów RODO. Do najczęściej stosowanych dokumentów należą: rejestr czynności przetwarzania, analiza ryzyka, klauzule informacyjne, polityka bezpieczeństwa, rejestry dokumentów, upoważnienia do przetwarzania danych osobowych, regulaminy, rejestr wyrażonych zgód, ewidencje udostępnień danych osobowych czy umowy powierzenia danych.
Audyt RODO
Dokumentacja RODO Wrocław
Nie istnieje zamknięty katalog prowadzonej dokumentacji RODO, Administrator sam decyduje o stosowanych rozwiązaniach, całościowe wykazanie przestrzeganie RODO może polegać na tym, że Administrator stosuje:
Polityka Bezpieczeństwa Informacji RODO
Administrator wdrażając rozwiązania wynikające z RODO, powinien utworzyć właściwe przepisy wewnętrzne. Uporządkowany zbiór przepisów i procedur postępowania tworzy politykę postępowania z danymi osobowymi w organizacji zwaną Polityką bezpieczeństwa informacji
Klauzule informacyjne RODO
Klauzule informacyjne pozwalają administratorowi spełnić obowiązek wynikający z art. 13 i 14 RODO. Klauzule informacyjne RODO dostarczają osobie, której dane dotyczą informacji o celach i sposobach przetwarzania jej danych osobowych. Za pomocą klauzuli informacyjnych administrator realizuję obowiązek wynikający z RODO.
Rejestr RODO
Rejestry pozwalają uporządkować dokumentacje stosowaną w organizacji, lub procesy przetwarzania. Administratorzy stosują rejestry: czynności przetwarzania danych osobowych, kategorii przetwarzania, zawartych umów powierzenia, przeszkolonych pracowników, udostępnionych danych, zaistniałych incydentów bezpieczeństwa, rejestry upoważnień. Rejestru ułatwiają zarządzanie bezpieczeństwem RODO.
Szkolenia RODO Wrocław
Udokumentowanie przeszkolenia pracowników z przepisów RODO i wewnętrznych przepisów obowiązujących w organizacji jest jednym ze sposobów zapewnienia bezpieczeństwa informacji w organizacji. Nawet najlepsze rozwiązania nie będą skuteczne, jeżeli będą niewłaściwie stosowane lub nieprzestrzegane.
Umowy powierzenia danych osobowych
Pracodawca może powierzyć przetwarzanie danych osobowych innemu podmiotowi w trybie art. 28 RODO. Podmiot przetwarzający, będzie przetwarzał dane w imieniu administratora w określonym przez niego celu, np. przetwarzanie danych osobowych pracowników administratora przez firmę zewnętrzną realizującej w jego imieniu obowiązki służby BHP.
Inspektor Ochrony Danych (IOD) Wrocław
Administrator może powołać inspektora ochrony danych osobowych (IOD), który w jego imieniu będzie sprawował nadzór nad prawidłowym przetwarzaniem danych osobowych w organizacji i pomagał mu podejmować decyzje odnoszące się do danych osobowych i Rozporządzenia RODO. Inspektor ochrony danych jest także punktem kontaktowym dla urzędu ochrony danych.
Obsługa RODO Wrocław
Przygotowujemy najlepszą ofertę obsługi RODO indywidualnie dla każdego przedsiębiorstwa, oferujemy dojazd na terenie Wrocławia i okolic.