Kompleksowe wdrożenie systemu ochrony danych osobowych to usługa polegająca na całościowym podejściu do dostosowania organizacji do postanowień RODO/GDPR. Wdrożenie przeprowadzane jest etapowo. Rozpoczyna się od audytu bezpieczeństwa, identyfikacji zasobów, przez analizę ryzyk, ich eliminację, po przygotowanie niezbędnych procedur, a kończy się szkoleniami pracowników.
Ogólne rozporządzenie o ochronie danych osobowych przewiduje konkretne sytuacje, w których powołanie Inspektora Ochrony Danych osobowych jest obowiązkowe. Jedną z możliwości jest zatrudnienie zewnętrznego IOD.
Usługa polegająca na analizie stanu przygotowania organizacji w zakresie spełniania wymagań rozporządzenia RODO /GDPR. Pozwala ona na weryfikację stopnia zaawansowania systemu ochrony przetwarzania danych osobowych i może stanowić podstawę do dalszych prac związanych z uzupełnieniem bądź kompleksowym wdrożeniem systemu ochrony danych osobowych.
Zarządzanie ryzykiem jest podstawowym aspektem w procesach ochrony danych osobowych. W uproszczeniu można mówić, że zarządzanie ryzykiem polega na zarządzaniu prawdopodobieństwem wystąpienia zagrożeń. Dokonując szacowania ryzyka dla bezpieczeństwa przetwarzania danych osobowych lub bezpieczeństwa informacji w ogóle stosujemy nowoczesne narzędzia informatyczne oraz wiodące metody służące jego ocenie.
RODO dotyczy każdej firmy. Nieważne w jakiej formie prawnej prowadzimy działalność. Nie jest ważny też rozmiar przedsiębiorstwa. Przepisom Rozporządzenia podlegają zarówno pracodawcy, jak i podmioty, które nie zatrudniają pracowników. Najbardziej powszechnymi kategoriami przetwarzanych danych osobowych są dane klientów i kontrahentów, dane pracowników oraz osób, które świadczą dla nas różnego rodzaju usługi, dane wpisane do książki wejść/wyjść czy do dziennika korespondencji. Ważną kategorią przetwarzanych danych są dane osobowe utrwalane w w postaci zapisu monitoringu wizyjnego.
Zgodnie z regulacjami Rozporządzenia, kary pieniężne mogą osiągnąć wręcz niebotyczne wartości. Górne zagrożenie kary dla przedsiębiorców może wynieść nawet 20 000 000 EUR lub 4% wysokości globalnego obrotu za poprzedni rok obrotowy.
W Polsce pierwsza kara za naruszenie przepisów o ochronie danych osobowych została nałożona w marcu 2019 roku. Wysokość kary wyniosła ponad 943.000 zł i związana była brakiem realizacji z podstawowego wymogu rozporządzenia jakim jest obowiązek informacyjny wobec osób, których dane są przetwarzane.
Tak. Usługi doradcze i szkoleniowe świadczymy również za pośrednictwem Bazy Usług Rozwojowych. Zawarta tam procedura realizacji usług rozwojowych pozwala przedsiębiorcom na uzyskanie dofinansowania usług w wysokości nawet 80%.
