Zgodnie z polskim prawem każdy podmiot przetwarzający dane osobowe musi spełnić wymagania Ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych oraz Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych, jednak wiele firm, urzędów i innych organizacji przetwarza dane osobowe nie będąc pewnym, co do zgodności z wymogami prawa. Te z kolei, które dysponują mechanizmami organizacyjnymi odpowiednimi do prawidłowego zabezpieczenia przetwarzanych danych osobowych, nie zawsze spełniają wymagania techniczne czy dokumentacyjne.

Obowiązki nałożone na administratorów danych wynikające z powyższych przepisów obejmują zapewnienie odpowiedniego zabezpieczenia przetwarzanych danych oraz sporządzenia stosownej dokumentacji. Wymaga to od administratora rozpoznania sytuacji organizacji w kontekście przetwarzanych danych osobowych.

Nieprzestrzeganie regulacji może skutkować sankcjami w postaci kar pieniężnych lub ograniczenia, a nawet pozbawienia wolności, administratora danych. Stąd zapewnienie zgodności z wymogami prawa, zarówno w zakresie wdrożonej dokumentacji, jak i stosowanych zabezpieczeń, leży w interesie każdej organizacji.

Oferowane przez nas usługi umożliwią zweryfikowanie zgodności organizacji w przepisami prawa, zidentyfikowanie słabych stron organizacji w powyższym zakresie oraz budowę systemu ochrony danych osobowych, dzięki któremu organizacja będzie odpowiednio chroniła przetwarzane dane osobowe oraz uniknie sankcji karnych za niezgodność z przepisami prawa.

Zakres usług:

• wstępny audyt organizacyjny i prawny w aspekcie danych osobowych przetwarzanych w organizacji,
• opracowanie rekomendacji zmian niezbędnych do uzyskania zgodności z prawem,
• identyfikacja i inwentaryzacja zbiorów danych osobowych,
• zaprojektowanie zmian organizacyjnych niezbędnych do uzyskania zgodności z prawem,
• opracowanie dokumentacji zgodnej z wymogami Rozporządzenia MSWiA,
• przygotowanie zgłoszenia zbiorów do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych,
• szkolenia dla pracowników.