W Ratio-GO wierzymy, że zgodność z RODO może iść w parze z rozwojem biznesu. Na tym blogu pokazujemy, jak podejść do ochrony danych osobowych w sposób praktyczny, zrozumiały i dopasowany do realiów prowadzenia firmy lub organizacji.
RODO wyznacza ramy prawne, do których musimy się dostosować, ale nie powinno być traktowane wyłącznie jako uciążliwy obowiązek. To także zestaw proobywatelskich uprawnień i narzędzi, które właściwie wykorzystane – mogą zwiększać bezpieczeństwo, transparentność i zaufanie do organizacji. Publikujemy artykuły, które pomagają zrozumieć RODO w codziennej praktyce: od podstawowych zagadnień, przez audyty i dokumentację, po wdrożenia, szkolenia i realne problemy, z którymi mierzą się przedsiębiorcy, organizacje i podmioty publiczne.
Audyt RODO – ile to kosztuje i od czego zależy cena?Nie ma jednej uniwersalnej stawki, bo audyt RODO to nie „produkt z półki”, lecz usługa doradcza, która powinna być dopasowana do wielkości organizacji, liczby procesów przetwarzania danych, poziomu dojrzałości systemu ochrony danych oraz ryzyk z nim związanych. Z mojego doświadczenia
Samo rozporządzenie nie wymienia wprost takiej procedury z nazwy, lecz obliguje administratora do stałego weryfikowania i mierzenia skuteczności wdrożonych środków bezpieczeństwa (art. 24 ust. 1 oraz art. 32 ust. 1 lit. d RODO). W praktyce rzetelnie przeprowadzony audyt zgodności z RODO jest najprostszym i najbardziej wiarygodnym sposobem na spełnienie tego wymogu. Dlatego
Audyt RODO to nie sprawdzenie, czy organizacja „ma dokumenty”, lecz analiza tego, jak faktycznie przetwarzane są dane osobowe i czy sposób ten da się obronić wobec przepisów. Polega on na zestawieniu trzech obszarów, którymi są prawo, procesy i praktyka, a jego efektem powinien być nie tyle spis braków, ile wskazanie
Poniżej przedstawiam drugą z dwunastu części moich założeń do audytu RODO. W przyjętym przeze mnie modelu części 2 i 3 są ze sobą ściśle powiązane i koncentrują się przede wszystkim na środkach technicznych i organizacyjnych oraz na audytowaniu obszaru przetwarzania danych w praktyce, a nie wyłącznie na poziomie dokumentów.
Poniżej przedstawiam pierwszą część moich założeń do audytu RODO, która zawsze stanowi punkt wyjścia do dalszej analizy. Bez tego etapu audyt w praktyce nie ma sensu, bo nie da się ocenić zgodności z RODO bez zrozumienia, jak działa organizacja, kto za co odpowiada i gdzie faktycznie przetwarzane są dane osobowe.
Audyt RODO: kim jest audytor RODO? To pytanie często pojawia się w organizacjach, które chcą sprawdzić swój poziom zgodności z przepisami, ale nie do końca wiedzą, kogo tak naprawdę szukają. W praktyce audytor RODO nie jest funkcją nazwaną wprost w przepisach, lecz rolą, którą pełni osoba posiadająca odpowiednie kompetencje i
