RODO dla firm — dokumentacja i ochrona danych
Chcesz wiedzieć, jakie dane zbiera firma i czy dokumenty odpowiadają jej rzeczywistym procesom? Pomagamy uporządkować ochronę danych osobowych: od mapy przepływu informacji po klauzule, umowy i procedury. Rezultatem ma być zestaw rozwiązań, które można stosować w codziennej pracy.
W jakiej sytuacji możemy pomóc?
Dla firm usługowych, sklepów internetowych i pracodawców przetwarzających dane klientów, personelu lub kontaktów biznesowych. Zakres dopasowujemy do liczby procesów, dostawców oraz rodzaju danych, zamiast sprzedawać identyczny pakiet każdej organizacji.
Pierwsze uporządkowanie
Masz formularze, bazę klientów i systemy online, lecz nie wiesz, jakie dokumenty odpowiadają tym procesom.
Nowe narzędzie lub dostawca
Wprowadzasz CRM, mailing albo outsourcing. Potrzebujesz przeanalizować przepływ danych oraz warunki współpracy.
Luki w dotychczasowych dokumentach
Polityka prywatności nie odpowiada aktualnej stronie lub organizacji pracy. Chcesz poznać priorytety zmian i dostać użyteczne projekty.
Zakres pomocy i konkretny rezultat
Możesz zamówić wybrany etap albo ustalić szerszy zakres. Przed pracą potwierdzamy, jakie materiały przygotujemy.
Mapa procesów
Ustalamy, skąd pochodzą dane, kto z nich korzysta i do jakich narzędzi trafiają. Weryfikujemy uzgodniony zakres dokumentów.
Mapa procesów i lista niezgodności lub braków do wyjaśnienia.
Informowanie osób
Przygotowujemy albo aktualizujemy klauzule i polityki dla wskazanych procesów, z uwzględnieniem faktycznych celów.
Projekty treści wraz z miejscem i sposobem ich stosowania.
Relacje z dostawcami
Analizujemy role stron i uzgodnione umowy dotyczące przetwarzania danych. Wyodrębniamy kwestie wymagające oceny technicznej.
Uwagi do umów i lista wymagań wobec dostawcy.
Procedury działania
Porządkujemy obsługę żądań, upoważnienia i reagowanie na naruszenia w wybranym zakresie.
Procedury oraz lista zadań dla osób odpowiedzialnych.
Granice zlecenia
Przegląd dokumentacji nie jest testem odporności systemów ani certyfikacją zgodności. Stały dyżur incydentowy i funkcja IOD wymagają osobnej umowy.
Dokument musi mieć zastosowanie w firmie
Przegląd łączy treść z konkretną czynnością, osobą i narzędziem.
| Proces | Przykładowy dokument | Co trzeba ustalić |
|---|---|---|
| Zapytanie klienta | Informacja o przetwarzaniu danych. | Zakres formularza, cel i czas przechowywania. |
| Outsourcing | Warunki współpracy i ewentualne powierzenie. | Role stron, dostęp oraz podwykonawcy. |
| Naruszenie | Procedura i rejestr zdarzeń. | Sposób zgłoszenia wewnętrznego i oceny ryzyka. |
Co warto ustalić przed zleceniem?
Polityka prywatności nie wyczerpuje obowiązków
Widoczny na stronie dokument to tylko część organizacji ochrony danych. Istotne są także uprawnienia w systemach, współpraca z dostawcami, zasady przechowywania i reakcja na żądania osób. W raporcie oddzielamy poprawki w treści od działań, które firma musi wykonać organizacyjnie lub technicznie.
Incydent wymaga szybkiej oceny
Gdy doszło do ujawnienia, utraty lub nieuprawnionego dostępu do danych, nie czekaj na zakończenie zwykłego przeglądu. Zgłoś temat jako pilny, opisując czas wykrycia i rodzaj zdarzenia bez przesyłania całej bazy. UODO wskazuje, że decyzja o zgłoszeniu wymaga oceny ryzyka; nie każdy incydent rozstrzyga się identycznie.
Jak wygląda współpraca
Najpierw cel i zakres. Następnie dokumenty, uzgodnione działania i wynik, z którego możesz skorzystać.
Rozpoznanie
ustalamy procesy, narzędzia i zakres przeglądu.
Materiały
analizujemy dokumenty i odpowiedzi osób znających codzienną pracę.
Projekty
przekazujemy dokumenty, uwagi oraz listę priorytetów.
Wdrożenie
omawiamy zastosowanie zmian i wyznaczamy zadania po stronie firmy.
Zrozumiałe warunki przed startem
Wycena po ustaleniu zakresu
Wycena zależy od liczby procesów i dostawców oraz rodzaju dokumentacji. Przed pracą ustalamy, czy wynikiem jest raport, komplet projektów czy również wsparcie wdrożenia. Audyt techniczny, testy bezpieczeństwa i stała funkcja IOD są wyceniane odrębnie.
Co wpływa na koszt?
- Liczba procesów i kategorii danych.
- Zakres narzędzi, podwykonawców i przepływów zagranicznych.
- Przegląd, dokumentacja lub pomoc przy wdrożeniu.
Co przygotować do rozmowy
Ta lista pomaga uporządkować materiały. Nie musisz mieć całego kompletu, aby zapytać o możliwość pomocy.
- Lista formularzy, systemów i celów wykorzystania danych.
- Aktualne klauzule, polityki oraz procedury.
- Umowy z wybranymi dostawcami usług.
- Informacje o rolach, dostępach i terminach przechowywania.
Na początek wystarczy opis
Dokumenty przekażesz po uzgodnieniu sposobu kontaktu. Nie wpisuj danych innych osób ani szczegółów wrażliwych w pierwszej wiadomości.
Osoba prowadząca i zasady pracy
Przed przyjęciem zlecenia ustalamy wykonawcę, formę kontaktu i zakres odpowiedzialności. Jeśli potrzebne jest działanie uprawnionego pełnomocnika, omawiamy jego udział oraz warunki osobno.
Zanim zdecydujesz.
Czy wystarczy kupić wzór polityki prywatności?
Wzór wymaga dopasowania do rzeczywistych procesów. Sama publikacja dokumentu nie potwierdza, że firma prawidłowo organizuje dostęp, przechowywanie i obsługę żądań.
Czy sprawdzacie stronę internetową?
Możemy przeanalizować wskazane formularze, treści i rozwiązania w uzgodnionym zakresie. Techniczne skanowanie oraz konfiguracja narzędzi wymagają odrębnych ustaleń.
Czy każda firma musi mieć IOD?
Ocena zależy od konkretnych przesłanek i działalności. Nie utożsamiamy przygotowania dokumentacji z obowiązkiem powołania inspektora.
Czy przygotowujecie umowy powierzenia?
Tak, po ustaleniu ról stron i rodzaju operacji na danych. Nie każda relacja z kontrahentem jest powierzeniem.
Co zrobić przy wycieku danych?
Należy szybko ustalić okoliczności, zabezpieczyć informacje o zdarzeniu i ocenić dalsze obowiązki. Zapytanie do YUDEY samo nie oznacza przyjęcia pilnej obsługi; potwierdzamy możliwość pomocy i zakres.
Czy otrzymam certyfikat zgodności?
Nie obiecujemy certyfikatu ani gwarancji braku kar. Wynikiem jest uzgodniony przegląd, dokumenty i zadania, których skuteczność zależy także od wdrożenia.
Inny etap? Sprawdź powiązaną usługę
Obsługa prawna e-commerce — regulamin i sprzedaż online
Poznaj zakres pomocyDla firmPrawo pracy dla pracodawców — dokumenty i bieżące wsparcie
Poznaj zakres pomocyDla firmSporządzanie i analiza umów
Poznaj zakres pomocyDla firmAudyt zgodności RODO — procesy, dokumenty i plan zmian
Poznaj zakres pomocyDla firmObsługa naruszenia ochrony danych — ocena i dokumentacja
Poznaj zakres pomocyDla firmUmowa powierzenia danych — obowiązki administratora i procesora
Poznaj zakres pomocyDla firmRejestr czynności przetwarzania — przygotowanie RCP
Poznaj zakres pomocyDla firmKlauzula informacyjna RODO dla klienta — opracowanie treści
Poznaj zakres pomocyDla firmŻądanie usunięcia danych — analiza i odpowiedź administratora
Poznaj zakres pomocyDla firmOcena skutków dla ochrony danych — przygotowanie DPIA
Poznaj zakres pomocyDla firmKontrola UODO — przygotowanie dokumentów i stanowiska
Poznaj zakres pomocyDla firmZgody marketingowe — formularze i podstawa przetwarzania
Poznaj zakres pomocyDla firmUzasadniony interes — test równowagi RODO
Poznaj zakres pomocyDla firmPrawo dostępu do danych — wniosek i odpowiedź RODO
Poznaj zakres pomocyDla firmTransfer danych poza EOG — mechanizm i dokumentacja
Poznaj zakres pomocyDla firmInspektor ochrony danych — ocena obowiązku i organizacja funkcji
Poznaj zakres pomocyDla firmMonitoring wizyjny — audyt zgodności i dokumentacja RODO
Poznaj zakres pomocyDla firmDane pacjentów — zasady przetwarzania i dokumentacja ochrony
Poznaj zakres pomocyZapytaj o zakres i wycenę.
Napisz, czym zajmuje się firma, jakie dane przetwarza i czy chodzi o przegląd, nowe narzędzie czy pilny incydent.
Ustalimy, jakie informacje są potrzebne do oceny zakresu i wyceny. Samo zapytanie nie oznacza zawarcia umowy.
Jeśli masz termin sądowy lub urzędowy, podaj go już przy pierwszym kontakcie.
Przygotuj krótką wiadomość
Napisz, czym zajmuje się firma, jakie dane przetwarza i czy chodzi o przegląd, nowe narzędzie czy pilny incydent.