RODO/GDPR

RODO — bezpieczeństwo danych osobowych, które przechodzi audyt UODO

Wdrażamy pełną zgodność z RODO: audyt bezpieczeństwa, ewidencję przetwarzania (PAD), polityki ochrony danych, procedury zgłaszania naruszeń. Przygotowujemy Waszą organizację do kontroli UODO.

Dla kogo?

Firmy przetwarzające dane osobowe klientów (e-commerce, SaaS, bankowość)
Podmioty publiczne i samorządy (rejestry, bazy danych)
Dostawcy usług (procesory danych) z umowami przetwarzania
Spółki o dużym wolumenie danych: HR, CRM, badania rynkowe
Organizacje przygotowujące się do kontroli UODO lub audytów Audytora General

Co otrzymujesz

Rezultaty wdrożenia

Audyt bezpieczeństwa danych

Szczegółowa ocena infrastruktury, procesów i procedur ochrony danych. Raport zmapowany na artykuły 32 RODO (zabezpieczenia).

Ewidencja Processing Activities (PAD)

Pełna dokumentacja dla każdego przetwarzania danych: cel, kategoria danych, odbiorcy, okres przechowywania, ocena ryzyka.

Polityki ochrony danych

Polityka bezpieczeństwa danych, polityka dostępu, procedury incydentów, polityka zgłaszania naruszeń — dostosowana do Waszego biznesu.

Ocena skutków (DSPIA)

Dla przetwarzania danych wysokiego ryzyka (profilowanie, monitorowanie) przygotowujemy Data Subject Privacy Impact Assessment.

Procedury zgłaszania naruszeń

Plan reagowania na naruszenia danych: identyfikacja, dokumentacja, powiadomienie UODO (72h) i osób dotkniętych.

Przygotowanie do kontroli UODO

Pakiet dowodowy, symulacja przeglądu, briefing dla zespołu. Przewodnictwo podczas faktycznej kontroli.

Jak pracujemy

Wdrażanie RODO w 5 fazach

01

Diagnoza

Mapowanie wszystkich przetwarzań danych w organizacji. Rozmowy z biznesem, IT, HR, komunikacją. Przegląd umów z dostawcami (DPA).
02

Audyt bezpieczeństwa

Ocena techniczno-organizacyjna: szyfrowanie, dostęp, kopie zapasowe, monitoring, procedury. Raport z lukami.
03

Dokumentacja RODO

Redakcja PAD (ewidencja przetwarzania), polityk, procedur incydentów, DSPIA dla przetwarzań wysokiego ryzyka.
04

Wdrożenie kontroli

Konfiguracje systemów (enkrypcja, ACL, monitoring), szkolenia pracowników, przygotowanie kanałów raportowania naruszeń.
05

Monitoring i kontrole

Ciągły monitoring, coroczne przeglądy PAD, aktualizacja ocen ryzyka, raporty dla DPA. Przygotowanie do audytów UODO.

FAQ

Najczęstsze pytania

Czy RODO dotyczy naszej firmy?

RODO obowiązuje każdą organizację przetwarzającą dane osobowe mieszkańców EU (niezależnie od lokalizacji firmy). Nawet cookie na stronie wymaga zgody.

Ile trwa wdrożenie pełnej zgodności z RODO?

Audyt i dokumentacja: 6–8 tygodni. Wdrożenie kontroli: 3–6 miesięcy. Utrzymanie: ciągłe (roczne przeglądy, aktualizacje).

Czym różni się RODO od ISO 27001?

RODO to prawo ochrony danych — wymaga bezpieczeństwa i prywatności. ISO 27001 to standard bezpieczeństwa informacji. Wiele kontroli się pokrywa — wdrażamy hybrydowo.

Czy musimy mieć DPO (Data Protection Officer)?

Wymagane dla: sektora publicznego, przetwarzania danych w dużej skali, monitorowania osób. Dla małych firm zwykle nie wymagane, ale doradzamy.

Co groźnego może się stać w przypadku braku RODO?

Grzywny do 20 mln EUR (lub 4% globalnego przychodu). Naruszenia bezpieczeństwa mogą skutkować utraconą reputacją i pozwami od poszkodowanych.

Przygotuj organizację na zgodność z RODO

30-minutowa rozmowa: zidentyfikujemy przetwarzania danych i zaproponujemy plan wdrażania.

Umów konsultację Wróć do wdrożeń