Audyty
Audyty ochrony danych są najważniejszym elementem nadzoru nad poprawnością procesu przetwarzania danych. Można i należy stosować go przed podjęciem prac nad zorganizowaniem systemu ochrony danych osobowych w organizacji, jak również na kolejnych etapach w celu sprawdzenia przygotowania organizacji z całości lub fragmentu zagadnień objętych audytem początkowym.
Nieco inny audyt proponujemy tym, którzy chcieliby sprawdzić rozwiązania techniczne funkcjonujące lub, co gorsza, nie funkcjonujące, w organizacji. Ma on nieco inny zakres i wymaga zaangażowania innych osób niż podczas audytu początkowego.
Po przeprowadzonym audycie otrzymacie Państwo nie tylko obraz tego, jak Wasza organizacja w praktyce chroni dane osobowe i czy przyjęte rozwiązania zgodne są z obowiązującymi przepisami, ale również szereg zaleceń i praktycznych wskazówek, które poprawią bezpieczeństwo przetwarzanych przez Was danych.
Poniżej znajdziecie Państwo zakres standardowego audytu wstępnego,
wraz z przykładowymi pytaniami audytowymi.
- 1
Identyfikacja rodzaju danych przetwarzanych w jednostce (zbiory)
- 2
Identyfikacja czynności przetwarzania danych (procesy)
- 3
Analiza zasadności wyznaczenia Inspektora ochrony danych
- 4
Analiza dokumentacji ochrony danych (polityka ochrony danych lub polityka bezpieczeństwa)
- 5
Analiza warunków wyrażenia zgody na przetwarzanie danych
- 6
Analiza dopełnienia obowiązku informacyjnego
- 7
Analiza uregulowania kwestii powierzania danych
- 8
Analiza uwzględniania ochrony danych w fazie projektowania oraz domyślnej ochrony danych
- 9
Analiza wykonania Rejestru czynności przetwarzania
- 10
Analiza zasad przekazywania danych do państw trzecich lub organizacji międzynarodowych
- 11
Sprawdzenie wykonania analizy ryzyka oraz potrzeby wykonania oceny skutków przetwarzania danych (DPIA)
- 12
Analiza realizacji zasady rozliczalności
- 13
Analiza zautomatyzowanego przetwarzania danych
Zapraszamy do kontaktu
Jeżeli zainteresowała Państwa nasza oferta, zapraszamy do kontaktu lub wypełnienia formularza ofertowego.
