REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Czy i jak przeprowadzać audyt RODO?

Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
Czy i jak przeprowadzać audyt RODO?
Czy i jak przeprowadzać audyt RODO?

REKLAMA

REKLAMA

Każde wdrożenie systemu ochrony danych osobowych powinno zacząć się od audytu i analizy ryzyk. Tylko to pozwoli wdrożyć systemem ochrony danych osobowych spełniający wymagania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane również RODO).

Czy należy audytować działające systemy ochrony danych osobowych?

Według mnie system ochrony danych osobowych powinien działać w cyklu Deminga. Dlatego należy regularnie audytować systemy ochrony danych osobowych. Według mnie co najmniej raz do roku. Proszę też pamiętać, że Państwa organizacje się zmieniają, pojawiają się nowe ryzyka, nowe sposoby przetwarzania danych osobowych itp.

REKLAMA

Polecamy: Jak przygotować się do zmian 2021

Po co audytować działające systemy ochrony danych osobowych?

Regularne audyty systemu ochrony danych osobowych mają dać odpowiedź czy system działa skutecznie? Czy system jest aktualny? Czy rozwiązania są adekwatny? Czy podmiot spełnia wymogi prawne? Oczywiście to tylko najważniejsze elementy.

Audyty mają za zadanie znaleźć niezgodności i słabe punkty oraz odpowiedzieć na pytanie jakie czynności doskonalące należy podjąć.

Jakie są fazy audytu?

W trakcje audytu, audytor

Dalszy ciąg materiału pod wideo
  1. zbiera informacje,
  2. analizuje informacje,
  3. opracowuje raport, zalecenie i rekomendacje.

Co będzie chciał zobaczyć audytor?

Audytor na pewno będzie chciał zobaczyć:

  1. dokumentację wymaganą przez RODO,
  2. raporty z poprzednich audytów,
  3. analizy ryzyk,
  4. rejestr naruszeń,
  5. itd.

Czy audyt polega tylko na analizie dokumentów?

Wdrożenie systemu ochrony danych osobowych nie polega tylko na sporządzeniu dokumentacji. To zmiana Kultury organizacyjnej Spółki i cały szereg działań. Ponadto często się zdarza, że podmiot ma bardzo dobrze napisaną dokumentację ale niestety nie przestrzega się w nim procedur (z różnych powodów) według mnie analiza dokumentów to tylko jeden z etapów audytu. Często wystarczy spojrzeć czy nie leży na niej kurz.

Dlatego audytorzy powinni sprawdzać jak w praktyce działa system ochrony danych osobowych. Zwracając szczególnie uwagę czy jest skuteczny i czy nie jest pozorny.

Znam jednak przypadki, gdy audyt polega tylko na analizie dokumentacji i zrobieniu ankiet.

Reasumując audyt RODO powinien być w obszarze formalno-prawnym oraz w obszarze technicznym.

Czy robić audyt samodzielnie czy zlecić na zewnątrz?

To zależy od podmiotu. Ja zwykle rekomenduję, żeby robić i audyty samodzielnie (bo wtedy mamy gwarancję, że audytorzy znają specyfikę podmiotu) i zlecać na zewnątrz (zyskując świeże, bezstronne i niezależne spojrzenie).

Czym kończy się audyt?

Audyt powinien zawsze kończyć się raportem i zaleceniami oraz rekomendacjami jeżeli są one potrzebne. Są audytorzy którzy wskazują tylko luki lub niezgodności. Są tacy, którzy wskazują jeszcze ogólne rozwiązania bez większej wartości praktycznej. Najlepsi są audytorzy, którzy podpowiadają jak można realnie rozwiązać dane problemy.

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Amerykanie, Niemcy i Francuzi będą produkować amunicję na Ukrainie. Podpisano już umowy z ukraińskim rządem

Koncern zbrojeniowy ze Stanów Zjednoczonych Northrop Grumman zacznie produkcję amunicji na Ukrainie. Taką informacje przekazał ukraiński portal Militarnyj. To pierwsza taka umowa między ukraińskim rządem a amerykańską firmą produkującą broń.

Za małe podwyżki dla policjantów? Będzie jednak więcej na kontach niż 4,1%? Przecież w policji już dziś jest 15 000 wakatów

Już dziś jest w Policji 15 000 wakatów. Co się stanie z zainteresowaniem pracą policjanta w przypadku podniesienia mundurowym pensji w 2025 r. tylko o 4,1%. Tyle deklaruje rząd premiera D. Tuska dla całej budżetówki w 2025 r.

Czy nauczycielka teraz może przejść na emeryturę z ZUS już po ukończeniu 55. roku życia, na czym polega wcześniejsza emerytura dla nauczycieli

Nauczycielskie świadczenie kompensacyjne choć formalnie emeryturą nie jest, w rzeczywistości pełni rolę wcześniejszej emerytury dla nauczycieli. Czy jednak wszyscy zatrudnieni w tym zawodzie mogą z takiego świadczenia z ZUS skorzystać, zy tylko gdy stracą pracę?

Od 1 września 2025 r. zmiany w szkołach. Jedna godzina tygodniowo religii. Czy coś jeszcze się zmieni?

Ministra edukacji Barbara Nowacka ogłosiła, że od 1 września 2025 roku w polskich szkołach zostanie wprowadzona jedna godzina lekcji religii. To oznacza, że uczniowie będą mieli możliwość uczestniczenia w zajęciach religijnych raz w tygodniu.

REKLAMA

Podwyżki wynagrodzeń nawet o 1000 zł dla pracowników samorządowych. Padł apel ZMP

 Związek Miast Polskich wyraził negatywną opinię o projekcie nowelizacji rozporządzenia dotyczącego wynagradzania pracowników samorządowych. 

Nauczyciele wciąż bez wynagrodzenia za opiekę nad uczniami. Od dziś wnioski. Wzór wniosku [Podróże z klasą]

Pomimo apeli ZNP nauczyciele wciąż bez wynagrodzenia za opiekę nad uczniami w czasie wycieczek szkolnych. Dziś rusza przyjmowanie wniosków do najnowszego programu dofinansowania wycieczek szkolnych (2-5 dni) [Podróże z klasą].

Zmiany w podstawie programowej. Nowa lista lektur bez Rymkiewicza i Dukaja

Minister Edukacji, Barbara Nowacka, ogłosiła, że do końca czerwca zostanie opublikowana podstawa programowa z listą lektur.

W szkołach będzie jedna godzina lekcji religii. Będzie nowe rozporządzenie MEN

Barbara Nowacka, minister edukacji, poinformowała, że od 1 września 2025 r. w szkołach będzie jedna godzina lekcji religii. Lekcje będą mogły być prowadzone w grupach międzyklasowych.

REKLAMA

Wojsko wypłaci 6000 zł mężczyznom i kobietom 18-35 lat. Ochotnicy zasilą rezerwę [Wakacje z wojskiem]

W pierwszym turnusie programu „Wakacje z wojskiem”, który rozpoczął się w ubiegłym tygodniu, udział bierze 3,5 tys. młodych Polaków w ponad 30 jednostkach wojskowych na terenie całego kraju. W sumie w okresie wakacyjnym odbędą się trzy tury szkolenia, a wniosek o udział złożyło już ponad 11 tys. osób.

Rada Języka Polskiego opublikowała PDF-a z nowymi zasadami ortografii. Zmiany w dużych literach. Prościej z imiesłowami

Rada Języka Polskiego opublikowała 11 nowych zasad polskiej ortografii. Nowe reguły pisowni w PDF-ie w artykule. Zmiany w dużych literach. Prościej z imiesłowami. 

REKLAMA