Ankieta od klienta korporacyjnego. Wyciek w branży. Albo dokumenty sprzed lat.
Audyt prowadzą Inspektorzy Ochrony Danych i audytorzy ISO 27001.
Na miejscu u klienta albo zdalnie.
Co sprawdzamy
Dziesięć obszarów, od rejestru czynności po marketing. W każdym porównujemy dokumenty z tym, co naprawdę dzieje się w działach.
| Obszar | Podstawa | Na co patrzymy |
|---|---|---|
| Dokumentacja | ||
| Rejestr czynności przetwarzania | art. 30 | czy jest kompletny i zgodny z rzeczywistością |
| Podstawy prawne i klauzule | art. 6, 13 i 14 | strona, formularze, rekrutacja, monitoring |
| Umowy powierzenia | art. 28 | dostawcy IT, księgowość, kadry, chmura |
| Analiza ryzyka i DPIA | art. 32 i 35 | czy istnieją, czy są aktualne, kto je zatwierdził |
| Praktyka w działach | ||
| Bezpieczeństwo IT | art. 32 | dostępy, hasła, kopie, szyfrowanie, logi |
| Upoważnienia i szkolenia | art. 29 i 32 ust. 4 | kto ma dostęp i czy wie, co z nim robić |
| Prawa osób | art. 15–22 | procedura i realne terminy odpowiedzi |
| Naruszenia | art. 33 i 34 | rejestr, procedura, gotowość na 72 godziny |
| Na zewnątrz | ||
| Transfer poza EOG | art. 44–49 | narzędzia z USA i podstawy transferu |
| Marketing i cookies | art. 6 i PKE | zgody, newsletter, analityka strony |
Jak przebiega
Audyt nie zatrzymuje firmy. Z każdym działem rozmawiamy raz, zwykle od 30 do 60 minut. Resztę robimy na dokumentach i w systemach.
Wynik: wiedzą Państwo, na czym stoją, i co poprawić najpierw.
Państwa czas: zwykle 2–3 godziny, rozłożone na trzy tygodnie.
Audyt RODO
CORSSO sp. z o.o. · Poznań
Dzień 1 · Start
- Rozmowa z zarządem20 min
- Lista dokumentów do przeglądu1 dzień
Tydzień 1 · Przegląd
- Dokumentacja i rejestry3 dni
- Wywiady w działach1–2 dni
Tydzień 2–3 · Wnioski
- Sprawdzenie IT i strony2 dni
- Raport i mapa ryzyk5 dni
- Prezentacja dla zarządu1 h
Raport, mapa ryzyk, plan naprawczyok. 3 tyg.
Co dostajecie
- Raport stanu obecnegoCo jest zgodne, co nie i dlaczego, opisane językiem zarządu.
- Mapę ryzykRyzyka prawne, organizacyjne i techniczne, każde z oceną wagi.
- Plan naprawczy z priorytetamiCo zrobić w pierwszym miesiącu, a co może poczekać.
- Listę braków w dokumentacjiKonkretne dokumenty do napisania albo aktualizacji.
- Wyniki w Fort.OneKażda luka jako zalecenie ze statusem, terminem i osobą.
Kto prowadzi audyt
Audyt RODO prowadzą u nas Inspektorzy Ochrony Danych, którzy na co dzień obsługują firmy z produkcji, logistyki, e-commerce i ochrony zdrowia.
KarinaWiceprezes, IOD KarolinaDyrektor działu IOD MarcinIOD, audytor ISO 27001, autor Fort.One
Część większego systemu
Ten moduł to jedna szósta Compliance Governance System: Audyt RODO, Wdrożenie RODO, Audyt NIS2, Wdrożenie NIS2, Audyt AI, Wdrożenie AI. Każdy działa osobno. Wszystkie prowadzimy w Fort.One, więc na jednym pulpicie widać, na czym Państwo stoją ze wszystkimi trzema regulacjami.
Pytania o audyt
Czym audyt różni się od Fort.One Snapshot?
Snapshot to 10 pytań i 48 godzin: jedna strona z lukami, bez umowy i bez kosztu. Audyt to pełny przegląd procesów, systemów i umów, z rozmowami w działach. Zwykle zaczynamy od Snapshotu.
Ile kosztuje audyt RODO?
Od 4 800 zł netto. Cena zależy od liczby procesów, lokalizacji i spółek. Dokładną kwotę podajemy w 4 h robocze po 10 pytaniach.
Czy audyt to już zgodność z RODO?
Nie. Audyt pokazuje stan i plan. Zgodność daje wdrożenie albo abonament IOD, w którym zamykamy zalecenia jedno po drugim i widać to w Fort.One.
Czy audyt przeszkadza w pracy?
Mało. Każdy dział poświęca zwykle jedną rozmowę, od 30 do 60 minut. Resztę robimy na dokumentach.
Na miejscu czy zdalnie?
Jak wolicie. Pracujemy w całej Polsce, a wywiady i przegląd systemów można zrobić zdalnie.
Napiszcie, czego dotyczy audyt.
Odpowiadamy w 4 h robocze, przy naruszeniu danych kontakt w 1 h. Po 20 minutach rozmowy wiedzą Państwo, na czym stoją.
Napisz wiadomość+48 601 211 238
Poznań, ul. Unii Lubelskiej 1
Przykładowy Fort.One Status (PDF)
Outsourcing IOD od 2 000 zł/mies.