W wielu firmach RODO „jest". Tyle że nikt nie ma pewności, czy działa tam, gdzie powinno: w procesach, systemach, u dostawców i w codziennych decyzjach zespołów.
„Największe ryzyko rzadko wynika z braku dokumentów. Zwykle bierze się z tego, że firma działa inaczej, niż ma to opisane.”
Gdy firma rośnie, wdraża nowe narzędzia, zmienia model sprzedaży lub zaczyna pracować z większą liczbą partnerów, dane osobowe szybko „rozlewają się” po organizacji. Bez audytu trudno ustalić, gdzie ryzyko jest największe, co wymaga szybkiej korekty i od czego zacząć porządkowanie.
Natalia Jabcoń
Sales Manager
Nasze rozwiązanie
Audyt, po którym wiesz, co robić dalej
Sprawdzamy dokumenty oraz to, jak działają procesy, systemy i współpraca z dostawcami. Na koniec dostajesz uporządkowaną mapę potencjalnych ryzyk i plan zmian do wdrożenia.
Analiza procesów przetwarzania danych
- identyfikacja kluczowych obszarów, w których pojawiają się dane osobowe,
- przegląd przepływów danych między działami, systemami i partnerami,
- wskazanie miejsc o podwyższonym ryzyku.
Mapa głównych procesów i punktów ryzyka w organizacji.
Weryfikacja dokumentacji i praktyki operacyjnej
- przegląd polityk, procedur, rejestrów i komunikacji,
- porównanie zapisów z rzeczywistym sposobem działania,
- wychwycenie rozjazdów między formalnością a praktyką.
Lista kluczowych niespójności, które trzeba uporządkować.
Ocena podstaw prawnych i obowiązków informacyjnych
- weryfikacja podstaw przetwarzania danych,
- ocena klauzul i obowiązków informacyjnych,
- sprawdzenie, czy rozwiązania odpowiadają aktualnym procesom.
Ocena, czy podstawy prawne i klauzule informacyjne pasują do tego, jak firma działa dziś.
Przegląd realizacji praw osób i retencji danych
- analiza sposobu obsługi żądań osób, których dane dotyczą,
- przegląd zasad przechowywania i usuwania danych,
- identyfikacja luk w praktyce operacyjnej.
Wnioski i rekomendacje, jak obsługiwać żądania oraz retencję danych w praktyce.
Ocena relacji z procesorami i partnerami
- przegląd umów i ról podmiotów współpracujących,
- ocena zakresów dostępu do danych,
- identyfikacja braków w uregulowaniu odpowiedzialności.
Lista relacji z partnerami i dostawcami, które wymagają korekty lub doprecyzowania.
Ocena środków organizacyjnych i technicznych
- przegląd adekwatności zabezpieczeń do skali działalności,
- ocena rozwiązań organizacyjnych wspierających zgodność,
- wskazanie obszarów wymagających wzmocnienia.
Ocena, czy zabezpieczenia organizacyjne i techniczne są adekwatne – oraz co warto wzmocnić.
Raport z priorytetami i planem działań
- uporządkowanie ustaleń według wpływu na ryzyko,
- wskazanie działań pilnych i działań do zaplanowania,
- rekomendacje wdrożeniowe dla organizacji.
Raport z priorytetami i mapą działań: co zrobić, w jakiej kolejności i kto powinien być właścicielem tematu.
Dla kogo jest ta usługa
Dla kogo jest ten audyt
Ta usługa sprawdza się, gdy trzeba szybko zamienić niepewność w jasną ocenę ryzyk i plan działań.
Inspektor Ochrony Danych / compliance
gdy trzeba sprawdzić, czy dokumentacja i codzienna praktyka są spójne.
Dyrektor Operacyjny
gdy procesy i systemy urosły szybciej niż porządek w danych osobowych.
Członek Zarządu / CEO / COO
gdy potrzebujesz jasnej oceny ryzyk i priorytetów przed kontrolą, badaniem spółki (due diligence) albo współpracą z większym kontrahentem.
Dowód społeczny
Dowód, że ta usługa porządkuje decyzje
Bezpieczne formy dowodu wiarygodności (gdy nie ma zgód na publikację)
- Można pokazać typowe obszary objęte audytem: HR, sprzedaż, marketing, obsługa klienta, IT, współpraca z dostawcami.
- Można pokazać materialny efekt usługi: raport, priorytety, mapa działań, lista obszarów do uporządkowania.
- Można pokazać typowe momenty, w których firmy sięgają po audyt: wzrost organizacji, nowe narzędzia, badanie spółki (due diligence), przygotowanie do współpracy z większym kontrahentem.
Etapy pracy
Jak wygląda współpraca
Współpraca jest przewidywalna: od początku wiesz, co sprawdzamy, w jakiej kolejności i z jakim efektem.
Rozpoznanie sytuacji i zakresu
Ustalamy, jak działa organizacja, gdzie pojawiają się dane osobowe i które obszary są najważniejsze z perspektywy biznesu i ryzyka.
Audyt dokumentów i praktyki
Analizujemy dokumentację, procedury, umowy, komunikację i rzeczywiste działania operacyjne.
Ocena ryzyk i priorytetów
Porządkujemy ustalenia według wpływu na ryzyko, odpowiedzialność organizacji i pilność działań.
Raport i mapa dalszych działań
Przekazujemy wnioski, priorytety i rekomendacje wdrożeniowe, które można od razu wykorzystać w organizacji.
Napisz do nas
Sprawdź, gdzie masz największe ryzyko i co uporządkować w pierwszej kolejności
Dobry audyt RODO daje jasność i plan zmian – pomaga podjąć decyzje i wdrożyć je w organizacji.
Napisz krótko: co zmieniło się w organizacji, gdzie widzisz największe ryzyko i po co robisz audyt. Dzięki temu szybciej określimy sensowny zakres rozmowy.
Natalia Jabcoń