W Ratio-GO wierzymy, że zgodność z RODO może iść w parze z rozwojem biznesu. Na tym blogu pokazujemy, jak podejść do ochrony danych osobowych w sposób praktyczny, zrozumiały i dopasowany do realiów prowadzenia firmy lub organizacji.
RODO wyznacza ramy prawne, do których musimy się dostosować, ale nie powinno być traktowane wyłącznie jako uciążliwy obowiązek. To także zestaw proobywatelskich uprawnień i narzędzi, które właściwie wykorzystane – mogą zwiększać bezpieczeństwo, transparentność i zaufanie do organizacji. Publikujemy artykuły, które pomagają zrozumieć RODO w codziennej praktyce: od podstawowych zagadnień, przez audyty i dokumentację, po wdrożenia, szkolenia i realne problemy, z którymi mierzą się przedsiębiorcy, organizacje i podmioty publiczne.
Audyt RODO – ile to kosztuje i od czego zależy cena?Nie ma jednej uniwersalnej stawki, bo audyt RODO to nie „produkt z półki”, lecz usługa doradcza, która powinna być dopasowana do wielkości organizacji, liczby procesów przetwarzania danych, poziomu dojrzałości systemu ochrony danych oraz ryzyk z nim związanych. Z mojego doświadczenia
Czy audyt RODO jest obowiązkowy? To pytanie pojawia się bardzo często, zwłaszcza przy pierwszym wdrożeniu przepisów albo przed kontrolą. Odpowiedź brzmi: RODO nie nakłada wprost obowiązku cyklicznego przeprowadzania audytu RODO, ale to nie oznacza, że administrator może ten temat całkowicie pominąć. RODO wprowadza zasadę rozliczalności, która zobowiązuje administratora do wykazania,
Na czym polega audyt RODO? W praktyce audyt RODO nie jest sprawdzeniem „czy są dokumenty”, lecz analizą tego, jak faktycznie przetwarzane są dane osobowe w organizacji i czy sposób ten da się obronić z punktu widzenia przepisów. Audyt RODO polega na zestawieniu trzech obszarów: prawa, procesów i praktyki. Sprawdzam, jakie
Poniżej przedstawiam drugą z dwunastu części moich założeń do audytu RODO. W przyjętym przeze mnie modelu części 2 i 3 są ze sobą ściśle powiązane i koncentrują się przede wszystkim na środkach technicznych i organizacyjnych oraz na audytowaniu obszaru przetwarzania danych w praktyce, a nie wyłącznie na poziomie dokumentów.
Poniżej przedstawiam pierwszą część moich założeń do audytu RODO, która zawsze stanowi punkt wyjścia do dalszej analizy. Bez tego etapu audyt w praktyce nie ma sensu, bo nie da się ocenić zgodności z RODO bez zrozumienia, jak działa organizacja, kto za co odpowiada i gdzie faktycznie przetwarzane są dane osobowe.
Audyt RODO: kim jest audytor RODO? To pytanie często pojawia się w organizacjach, które chcą sprawdzić swój poziom zgodności z przepisami, ale nie do końca wiedzą, kogo tak naprawdę szukają. W praktyce audytor RODO nie jest funkcją nazwaną wprost w przepisach, lecz rolą, którą pełni osoba posiadająca odpowiednie kompetencje i