Audyt RODO — sprawdź, co wymaga poprawy
Czy dokumentacja odpowiada temu, jak pracuje Twoja organizacja? Czy pracownicy wiedzą, jak udostępniać dane i reagować na pomyłki? Audyt RODO pomaga ustalić stan obecny oraz zaplanować potrzebne zmiany.
ResData prowadzi przeglądy ochrony danych w firmach i instytucjach. Zakres badania dopasowujemy do działalności, procesów i celu zlecenia.
Kiedy warto przeprowadzić audyt
Audyt może być przydatny, gdy dokumentacja nie była aktualizowana, zmieniły się systemy lub sposób pracy, organizacja rozpoczyna nową usługę albo chce ocenić przygotowanie do kontroli.
Można zbadać całość uzgodnionych obszarów lub wybrany proces, np. rekrutację, obsługę pacjentów, monitoring czy współpracę z dostawcą systemu.
Co sprawdzamy
Zależnie od zakresu analizujemy:
- rzeczywiste procesy i przepływ danych;
- podstawy przetwarzania oraz przekazywanie informacji osobom;
- zasady dostępu, upoważnienia i podział obowiązków;
- okresy przechowywania i usuwanie danych;
- relacje z dostawcami i odbiorcami;
- dokumentację analizy ryzyka;
- obsługę naruszeń oraz realizację praw osób;
- rozwiązania organizacyjne i dostępne dowody ich działania.
Audyt ochrony danych nie jest automatycznie testem penetracyjnym systemów. Ewentualne badania techniczne wymagają osobnego określenia zakresu.
Jak przebiega badanie
Zaczynamy od ustalenia celu, obszarów i materiałów potrzebnych do analizy. Następnie przeglądamy dokumenty i rozmawiamy z osobami znającymi procesy. W zależności od zlecenia pracujemy zdalnie lub na miejscu.
Wnioski odnosimy do zbadanych obszarów oraz materiałów udostępnionych podczas audytu.
Co otrzymujesz
Rezultatem jest raport przedstawiający ustalenia, zidentyfikowane problemy i zalecane działania. Omawiamy, od czego zacząć i które sprawy wymagają dalszego wyjaśnienia.
Raport powinien pomagać w pracy po zakończeniu audytu: wskazywać problem, jego znaczenie oraz proponowany sposób postępowania.
Audyt a wdrożenie zmian
Audyt odpowiada na pytanie, co należy poprawić. Aktualizacja dokumentacji i wdrożenie procedur oraz szkolenia są kolejnymi zadaniami. Możemy objąć je osobną ofertą.
Jeżeli po audycie potrzebujesz bieżącej pomocy, sprawdź outsourcing IOD i stałą obsługę RODO.
Różnice między tymi etapami opisaliśmy w poradniku: audyt RODO a wdrożenie — zakres i rezultaty.
Ile kosztuje audyt RODO
Cena zależy od liczby procesów i lokalizacji, rodzaju danych, dostępnej dokumentacji i głębokości badania. Do wstępnej wyceny potrzebujemy krótkiego opisu organizacji oraz oczekiwanego zakresu.
Więcej informacji znajdziesz w poradniku: od czego zależy cena audytu RODO.
Pytania przed zamówieniem audytu
Czy audyt można przeprowadzić zdalnie?
Część prac tak. Jeśli ocena wymaga obserwacji organizacji pracy lub warunków lokalowych, uzgadniamy wizytę.
Czy raport potwierdza pełną zgodność z RODO?
Raport przedstawia wyniki badania w określonym zakresie. Nie jest gwarancją braku wszystkich nieprawidłowości.
Czy można sprawdzić tylko jeden dokument?
Tak, ale taka usługa jest przeglądem dokumentu. Nie zastępuje oceny całego procesu.
Ustal zakres i wycenę audytu
Opisz krótko organizację, wskaż obszary budzące wątpliwości i cel badania. Na tej podstawie zaproponujemy zakres audytu oraz wycenę.