Ochrona danych
osobowych RODO/GDPR
dopasowana do Twoich potrzeb
Kompleksowe wdrożenia procedur ochrony danych osobowych RODO/GDPR w firmie, zapewniające najwyższe bezpieczeństwo dla Twojego biznesu.
Kompleksowe wdrożenie polityki RODO/GDPR w firmie
Oferujemy gruntowne wdrożenie procedur RODO poparte zmianą nieadekwatnego do wymogów ustawy o ochronie danych osobowych, obecnego stanu formalnego i organizacyjnego jednostki. W ramach usługi firma otrzymuje nie tylko spersonalizowaną dokumentację odpowiadającą najwyższym standardom unijnym, niezbędnym potrzebom formalnym ale obejmującą także wszelkie dodatkowe, wskazane w rozporządzeniu UE regulacje – wg ISO 27001. Kancelaria następnie odpowiada za przeprowadzenie audytu i wdrożenie procedur wraz ze szkoleniem zdalnie bądź w siedzibie klienta.
Korzyści firm z wdrożenia polityki RODO
Każda firma, która ma do czynienia z przetwarzaniem danych osobowych jest zobowiązana do wdrożenia i przestrzegania określonych procedur i działania zgodnego z RODO. Przygotowane przez nas procedury są zgodne z przepisami RODO, dzięki czemu firmy są w stanie efektywnie wprowadzić optymalizację procesu przetwarzania danych osobowych wewnątrz swojej organizacji.
Informacje dodatkowe AML/CFT
- Data Protection Impact Assessment (DPIA), czyli ocena skutków przetwarzania ryzyk w zakresie ochrony danych osobowych, powinna być procesem zaprojektowanym do opisywania przetwarzania danych, oceny konieczności i proporcjonalności przetwarzania oraz do pomocy w zarządzaniu ryzykami związanymi z prawem do wolności osób fizycznych wynikającym z przetwarzania danych osobowych. Innymi słowy, DPIA jest procesem budowania i demonstrowania zgodności z zapisami RODO i jednocześnie pozwala dokładnie zweryfikować jakość oraz zasadność funkcjonujących zabezpieczeń procesu przetwarzania.
- Departament Compliance kancelarii Salomon Legal, jako jeden z pierwszych podmiotów odpowiedzialnych za usługę wdrożenia RODO w organizacji rozpoczął proces uświadamiania swoich Klientów w zakresie konieczności przeprowadzenia Oceny Skutków Ryzyk Czynności w Procesie Przetwarzania Danych Osobowych. W wielu przypadkach spotykamy się z starą metodyką wykonywania Oceny, która każe rozpocząć proces DPIA z punktu widzenia możliwych do wystąpienia ryzyk w podmiocie, co w rezultacie prowadzi do bardzo szerokiej i mało dokładnej analizy oraz nie wypełnia podstawowego założenia DPIA, jakim jest badanie możliwych skutków procesu przetwarzania w odniesieniu do każdej jednej ze zdefiniowanych czynności procesu. Oferta DPIA, w ramach której kancelaria realizuje usługę rozpoczyna się od zbadania skutków potencjalnych ryzyk w dwóch, najważniejszych czynnościach procesu przetwarzania.
Często zadawane pytania FAQ
Jeśli nie znalazłeś odpowiedzi na swoje pytanie, skontaktuj się z nami
Każda osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe związku z działalnością zawodową lub handlową, musi stosować w swojej organizacji RODO i przestrzegać przepisów z zakresu ochrony danych osobowych.
Organ nadzorczy (Prezes UODO) za naruszenie obowiązków wynikających z RODO i niestosowanie się do przepisów rozporządzenia może nałożyć karę pieniężną w wysokości do 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4 % jego całkowitego rocznego obrotu z poprzedniego roku obrotowego.
Wdrożenie RODO w firmie to proces etapowy.
1 etap – audyt, którego celem jest weryfikacja systemów i procedur ochrony danych w firmie oraz wykonanie szczegółowej analizy w odniesieniu do zalecanych w RODO wymagań.
2. etap – opracowanie niezbędnych polityk z zakresu ochrony danych osobowych oraz dokumentów pomocniczych.
3. etap – wdrożenie polityk z zakresu ochrony danych osobowych, a więc formalne włączenie dokumentacji RODO do działalności firmy.
4. etap – szkolenie. Zapoznanie kadry zarządzającej oraz pracowników z najistotniejszymi obowiązkami RODO oraz obowiązującymi w firmie politykami RODO.
Wdrożenie polityki RODO w firmie to proces, który każdorazowo indywidualnie
dopasowujemy oraz wyceniamy pod potrzeby Klienta biorąc pod uwagę ilość
przetwarzanych danych osobowych oraz zakres wsparcia i/lub obsługi prawnej oczekiwanej przez Klienta.
W audycie powinna wziąć udział osoba lub osoby, które mają wiedzę nt. funkcjonujących w firmie systemów informatycznych, stosowanych zabezpieczeń a także znająca funkcjonowanie wszystkich działów i obszarów firmy w kontekście przetwarzania danych osobowych. Może to być osoba zajmująca kierownicze stanowisko czy też kierownik działu IT.
Klient w ramach wdrożenia RODO otrzyma komplet niezbędnych polityk z zakresu ochrony danych osobowych, dostosowanych do działalności i funkcjonowania organizacji oraz spełniających wszelkie wymogi RODO. Ponadto dokumentacja zawiera dokumenty pomocnicze, takie jak projekty klauzul informacyjnych, formularzy, rejestrów czy umowy o powierzeniu przetwarzania danych osobowych.
