Firmy spracúvajúce osobné údaje
Organizácie, ktoré spracúvajú údaje zamestnancov, klientov alebo používateľov.
GDPR audit je prvý krok, ak potrebujete vedieť, v akom stave je ochrana osobných údajov vo vašej organizácii. Prejdeme procesy, dokumentáciu aj systémy a pomenujeme miesta, kde vzniká riziko.
Pripravujete e-shop, aplikáciu alebo službu, ktorá pracuje s osobnými údajmi.
Nemáte istotu, či vaša GDPR dokumentácia zodpovedá tomu, ako firma reálne funguje.
Očakávate kontrolu Úradu na ochranu osobných údajov a chcete byť pripravení.
Po bezpečnostnom incidente alebo sťažnosti dotknutej osoby potrebujete overiť celkový stav.
Zmapovanie spracovateľských činností a tokov osobných údajov vo firme.
Kontrola právnych základov spracúvania a plnenia informačných povinností.
Revízia zmlúv so sprostredkovateľmi a prenosov do tretích krajín.
Posúdenie zabezpečenia údajov a interných pravidiel prístupu.
Správa so zisteniami a odporúčaniami zoradenými podľa priority.
Organizácie, ktoré spracúvajú údaje zamestnancov, klientov alebo používateľov.
Klienti, ktorí potrebujú jasný prehľad o tom, čo je nutné dorobiť.
Vymedzíme rozsah auditu a dohodneme harmonogram.
Zozbierame dokumentáciu a vedieme rozhovory so zodpovednými osobami.
Vyhodnotíme zistenia a navrhneme nápravné opatrenia.
Prezentujeme záverečnú správu a plán nápravy.
Bratislava, Banská Bystrica, Košice
Najmä vtedy, keď si nie ste istí aktuálnosťou dokumentácie, spúšťate nový produkt alebo systém, meníte spôsob spracúvania údajov, riešili ste incident alebo sa pripravujete na kontrolu.
Kontrolujú sa reálne procesy spracúvania osobných údajov, právne základy, informačné povinnosti, zmluvy so sprostredkovateľmi, prenosy údajov a primeranosť interných pravidiel a opatrení.
Výstupom je prehľad zistení a konkrétne odporúčania, čo je potrebné upraviť alebo doplniť, ideálne zoradené podľa priority a rizika.
Samotný audit nie je univerzálnou povinnosťou pre každú firmu. V praxi však pomáha overiť, či sú procesy a dokumentácia nastavené v súlade s reálnym fungovaním organizácie.
Rozsah podkladov závisí od firmy. Typicky ide o existujúcu GDPR dokumentáciu, zmluvy, informácie o systémoch a dodávateľoch a prehľad procesov, pri ktorých sa spracúvajú osobné údaje.
Ozvite sa nám a dohodneme rozsah auditu podľa veľkosti a činnosti vašej firmy.
Kontaktujte nás a dohodnite si konzultáciu
Napíšte stručne, s čím potrebujete pomôcť.
My sa vám ozveme a navrhneme vhodný postup.
Kamera na rodinnom dome: kedy je jej používanie legálne?
Kamera na rodinnom dome: kedy je jej používanie legálne?