Audyt ochrony danych osobowych
Wiedzieć, na czym naprawdę się stoi
Niezależny audyt Państwa organizacji ochrony danych z raportem, oceną i listą działań uporządkowaną według pilności.
Bez zobowiązań · 30 minut · Bezpłatnie
✓ Certyfikat ISO 9001
✓ na rynku od 2003 roku ✓ z Berlina, działamy na całym świeciePowód
Większość audytów rozpoczyna się w jednej z trzech poniższych sytuacji:
Prawie nikt nie zleca audytu ochrony danych wyłącznie z czystej ciekawości. Niemal zawsze istnieje konkretny powód – i to właśnie on decyduje o tym, na co zwracamy uwagę w pierwszej kolejności.
Ktoś domaga się dowodu
Duży klient, inwestor lub spółka matka chce zobaczyć dowód, że ochrona danych w Państwa firmie działa. Mają Państwo dokumentację, ale nic, co można by przedstawić.
Ochrona danych rozwijała się spontanicznie, bez planu
Rejestr czynności przetwarzania pochodzi z etapu wdrożenia, a od tego czasu doszły nowe narzędzia, nowi usługodawcy i aplikacje AI. Nikt nie wie, co z tego jest jeszcze aktualne.
Coś się stało
Naruszenie ochrony danych osobowych, skarga lub zapytanie organu nadzorczego. Teraz trzeba szybko i rzetelnie ustalić, gdzie są luki i które z nich należy zamknąć w pierwszej kolejności.
Wynik
Co ostatecznie trafi na Państwa biurko
Audyt ma wartość dopiero wtedy, gdy przekłada się na konkretne działania. Dlatego nasz audyt nie kończy się opisem stanu, lecz listą zadań, które mogą Państwo kolejno realizować.
Przebieg
Cztery kroki – to nie maraton projektowy
Najczęstszym powodem do obaw przed audytem nie jest jego wynik, lecz nakład pracy. Dlatego staramy się, aby Państwa udział w tym procesie był jak najmniejszy.
Krok 01
Analiza
Wspólnie ustalamy, co zostanie sprawdzone, jaki jest powód audytu i które obszary mają priorytet.
bezpłatnie · ok. 45 min.
Krok 02
Materiały i wywiady
Państwo udostępniają istniejące dokumenty, a my rozmawiamy z osobami odpowiedzialnymi z działów IT, HR i działów merytorycznych. Na miejscu lub zdalnie.
ok. 4–6 godz. Państwa czasu
Krok 03
Analiza i ocena
Porównujemy stan obecny z wymogami prawnymi i na tej podstawie wyznaczamy konkretne działania.
ok. 2 tygodnie
Krok 04
Raport i omówienie
Otrzymują Państwo raport z audytu, który wspólnie omawiamy – wraz z rekomendacją, w jakiej kolejności warto zająć się poszczególnymi punktami.
Zakończenie
Ceny i pakiety
Trzy pakiety – to Państwo wybierają zakres kontroli
We wszystkich pakietach
Obsługa w wielu językach
Osobisty opiekun
Certyfikowani inspektorzy ochrony danych
Kto sprawdza
Audyt jest tak dobry, jak ludzie, którzy go przeprowadzają
Ochrona danych rzadko jest wyłącznie kwestią prawną. Gdy chodzi o procedury usuwania danych, logi czy systemy AI, potrzebny jest ktoś, kto rozumie stojącą za nimi technologię. U nas obie perspektywy są pod jednym dachem.
Specjalizujemy się w ochronie danych od ponad dwóch dekad
Certyfikowani inspektorzy ochrony danych w zespole
dziedzin pod jednym dachem: ochrona danych, prawo, bezpieczeństwo informacji, sztuczna inteligencja i tworzenie oprogramowania
O co klienci pytają przed audytem
Ile kosztuje audyt ochrony danych?
Cena zależy od zakresu audytu. Po bezpłatnej konsultacji wstępnej otrzymają Państwo ofertę.
Ile pracy nas czeka?
Większość pracy bierzemy na siebie. Od Państwa potrzebujemy dostępnych dokumentów oraz około czterech do sześciu godzin na rozmowy z osobami odpowiedzialnymi.
Co dzieje się, gdy audyt wykryje poważne niedociągnięcia?
Wtedy osiągnęli Państwo dokładnie to, czemu służy audyt. To Państwo decydują, co i w jakiej kolejności wdrożyć, a na życzenie wspieramy Państwa w tym procesie.
Czy audyt ochrony danych jest wymagany przez prawo?
Sam audyt nie jest obowiązkowy. RODO przewiduje jednak różne obowiązki weryfikacji i wykazywania zgodności, w szczególności zasadę rozliczalności oraz przegląd i w razie potrzeby aktualizację wdrożonych środków. W odniesieniu do bezpieczeństwa przetwarzania art. 32 ust. 1 lit. d RODO wprost wymaga procedury regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych. Audyt może się do tego przyczynić, ale nie jest ani najbardziej praktyczną, ani prawnie wymaganą drogą. Jeżeli wyznaczono inspektora ochrony danych, monitorowanie przestrzegania RODO należy do jego ustawowych zadań.
Czy sprawdzają Państwo również aplikacje AI wykorzystywane wewnątrz firmy?
Tak. Wykorzystanie systemów AI jest obecnie jednym z najczęściej sprawdzanych obszarów – od chatbotów w obsłudze klienta po funkcje asystenta w oprogramowaniu biurowym. Uwzględniamy przy tym zarówno wymogi RODO, jak i obowiązki wynikające z AI Act.
Jasność zaczyna się od rozmowy
Bez zobowiązań · 30 minut · Bezpłatnie
Inne usługi
