Ochrona danych osobowych, doradztwo, audyt nr 233310

ID Protect to firma świadcząca kompleksowe usługi w zakresie ochrony danych osobowych. Jako pierwsi na Lubelszczyźnie i wciąż jedni z nielicznych w Polsce doradzamy i pomagamy stworzyć, a następnie wdrożyć pełny system ochrony danych osobowych. Udzielamy przy tym wsparcia prawnego i informatycznego niezbędnego do sprawnego i efektywnego sprostania wymogom obowiązującego prawa ochrony danych osobowych. Naszą ofertę modyfikujemy i dostosowujemy do indywidualnych potrzeb każdego Klienta.

W ramach naszych usług oferujemy:

- przeprowadzenia audytu zgodności przetwarzania danych osobowych z wymogami aktualnie obowiązującego w tym zakresie prawa,

- sporządzenie pełnej dokumentacji systemu ochrony danych osobowych wraz z jej wdrożeniem,

- rozpoznanie, wyodrębnienie i usystematyzowanie zbiorów danych osobowych funkcjonujących u naszych Klientów oraz przygotowanie wniosku do Generalnego Inspektora Ochrony Danych Osobowych o rejestrację zbioru,

- doradztwo prawne i informatyczne w zakresie bezpiecznego i zgodnego z prawem przetwarzania danych osobowych,

I. Audyt

Wykonujemy pełny audyt zgodności wprowadzonych u naszych Klientów zasad pracy na danych osobowych z aktualnie obowiązującymi przepisami prawa. W ramach tej usługi sprawdzamy czy aktualnie funkcjonujące rozwiązania spełniają ustawowe wymagania dotyczące bezpieczeństwa i ochrony danych osobowych. Weryfikujemy również kompleksowość, spójność i efektywność istniejących procedur. W ramach podejmowanych przez nas działań w tym zakresie badamy m.in.:

-        miejsce i sposób przechowywania danych osobowych oraz zastosowane zabezpieczenia,

-        rodzaj i charakter przetwarzanych danych osobowych oraz możliwość ich przyporządkowania do konkretnych zbiorów,

-        sposób, dopuszczalność prawną i zasadność gromadzenia określonych typów danych osobowych,

-        istniejącą dokumentację prawną,

-        strukturę, sposób działania i funkcjonalność systemu informatycznego wykorzystywanego do przetwarzania danych oraz zastosowane zabezpieczenia,

-        procedury nadawania pracownikom uprawnień do pracy z wykorzystaniem danych osobowych,

-        procedury kontroli i nadzoru nad bezpieczeństwem przetwarzania danych osobowych,

-        zasady i podstawy współpracy z podmiotami zewnętrznymi, w ramach której dochodzi do powierzenia lub udostępnienia danych osobowych.

II. Dokumentacja ochrony danych osobowych

Tworzymy pełny system ochrony danych osobowych zgodny z aktualnie obowiązującymi przepisami prawa. W ramach tej usługi

1) sporządzamy pełną dokumentację prawną systemu, w skład, której wchodzą m.in.:

  a) polityka bezpieczeństwa systemu ochrony danych osobowych,

  b) instrukcja zarządzania systemem informatycznym wykorzystywanym do przetwarzania danych osobowych,

  c) dostosowany do potrzeb Klienta wzór upoważnienia dla pracownika do przetwarzania danych osobowych,

  d) dostosowany do potrzeb Klienta wzór oświadczenia pracownika o zachowaniu w tajemnicy danych osobowych oraz informacji o sposobach ich zabezpieczeń,

  e) wzorcowa ewidencja pracowników upoważnionych do przetwarzania danych osobowych,

  f) oświadczenie o wyznaczeniu Administratora Bezpieczeństwa Informacji (ABI),

  g) projekt umowy powierzenia przetwarzania danych osobowych,

2) dostosowujemy system informatyczny wykorzystywany do przetwarzania danych osobowych,

a) wprowadzając zabezpieczenia systemu przed nieautoryzowanym dostępem do bazy danych osobowych, kradzieżą, usunięciem danych ze zbioru,

b) zabezpieczając system przed atakami złośliwego oprogramowania,

c) optymalizując system pod kątem sprawności, efektywności działania,

3) opracowujemy i wprowadzamy rozwiązania organizacyjno-logistyczne poprawiające bezpieczeństwo i komfort pracy z danymi osobowymi,

III. Rejestracja zbiorów danych osobowych

Przygotowujemy wniosek rejestracyjny funkcjonującego u Klienta zbioru danych osobowych i pomagamy w jego złożeniu u Generalnego Inspektora Ochrony Danych Osobowych. Czuwamy nad  całym procesem rejestracyjnym, przygotowujemy projekty ewentualnych pozostałych pism, udzielamy pomocy merytorycznej, wyjaśnień, opinii. Po zarejestrowaniu zbioru danych osobowych pomagamy w uzyskaniu zaświadczenia o wpisie tego zbioru do rejestru prowadzonego przez Generalnego Inspektora Ochrony Danych Osobowych.

IV. Obsługa prawna i informatyczna

Zapewniamy pełną obsługę prawną w zakresie ochrony danych osobowych. Opracowujemy dostosowany do potrzeb klienta wzór upoważnienia do przetwarzania danych osobowych. Przygotowujemy projekty pism w postępowaniu administracyjnym przed Generalnym Inspektorem Ochrony Danych Osobowych, innymi organami administracji i sądami. Przygotowujemy odpowiedzi na zapytania i wezwania dysponentów danych osobowych o udzielenie informacji w zakresie sposobu i zakresu przetwarzania udostępnionych danych osobowych.

Jesteśmy również w stanie zapewnić podstawową obsługę prawną w pozostałym zakresie funkcjonowania naszych Klientów w obrocie prawno-gospodarczym. W szczególności pomagamy i doradzamy w zakresie:

1)      prawa gospodarczego i handlowego – prawo spółek, negocjacje handlowe, projekty umów i kontraktów handlowych, bieżąca dokumentacja funkcjonowania przedsiębiorstwa,

2)      prawa cywilnego – prawo zobowiązań, prawo rzeczowe,

3)      prawa pracy,

4)      windykacji i egzekucji – zabezpieczanie wierzytelności, skuteczne odzyskiwanie długów, komornicze postępowania egzekucyjne,

5)      prawa stowarzyszeń,