Audyty w obszarze ochrony danych osobowych

Audyty przeprowadzane przez naszych konsultantów dają gwarancję osiągnięcia poniższych celów:

• dokładne ustalenie wszystkich aktywów podlegających ustawowej ochronie – przetwarzanych danych osobowych, zbiorów danych oraz systemów informatycznych służących do przetwarzania danych osobowych,
• weryfikacja poziomu spełnienia poszczególnych wymogów ustawowych pod kątem charakterystyki organizacji, jej modelu biznesowego, zasobów (np. obszary biurowe) oraz aktywów – istniejących zbiorów danych oraz systemów informatycznych,
• przedstawienie stanu spełnienia wszystkich wymogów prawnych, opisu nieprawidłowości (jeśli zostaną ustalone), oceny ryzyka oraz rekomendacji naprawczych dostosowanych do specyfiki badanego podmiotu i jego możliwości organizacyjnych,
• przygotowanie organizacji do wdrożenia systemu ochrony danych osobowych,
• edukowanie pracowników i pomoc w przygotowaniu ich do prawidłowego stosowania wymogów ustawy o ochronie danych osobowych.

Wyniki audytu przedstawiane są w postaci Raportu zawierającego:

• szczegółowe wyjaśnienie sposobu prawidłowej realizacji poszczególnych obowiązków prawnych z zakresu ochrony danych osobowych,
• opis stanu faktycznego zdiagnozowanego podczas audytu,
• opis nieprawidłowości prawnych,
• rekomendacje naprawcze,
• ocenę ryzyka (opis potencjalnej odpowiedzialności prawnej z tytułu braku realizacji wymagań prawnych),
• plan działań naprawczych zawierający zestawienie rekomendacji w kolejności uwzględniającej analizę ryzyka.