Oferujemy opracowanie i wdrożenie Polityki Ochrony Danych Osobowych zgodnie z obowiązującymi przepisami i zaleceniami GIODO.

 

 

W ramach wdrozenia wykonujemy następujące działania:

Wyznaczenie Administratora Bezpieczeństwa

Wyznaczenie Administratora Systemu

Określenie poziomu bezpieczeństwa przetwarzania danych

Ustalenie:

• obszarów przetwarzania danych osobowych (budynek, piętro, pokój)
• zbiorów danych osobowych - aktualnie przetwarzane i planowane do przetwarzania,
• osób przetwarzających dane w poszczególnych obszarach danych

Ustalenie w ramach przetwarzanych zbiorów:

• nazw zbiorów
• nazw programów używanych do ich przetwarzania
• przepływu danych między systemami
• podmiotów, do których przekazywane są (będą) dane
• struktur zbiorów (pola w tabeli podstawowej i powiązanych)

Dla każdego z przetwarzanych zbiorów danych osobowych ustalenie sposobu wykonywania kopii zapasowych:

• Częstość wykonywania
• Sposób wykonywania (auto, ręcznie)
• Nośniki
• Miejsce przechowywania
• Okres przechowywania
• Sposób weryfikacji

Dla każdego ze zbiorów ustalenie sposobu ewidencji wpisów i udostępniania danych:

• Data pierwszego wprowadzenia danych osobowych do zbioru.
• Identyfikator osoby wprowadzającej te dane.
• Źródło danych (w przypadku pozyskania nie od osoby, której te dane dotyczą).
• Informacja o udostępnieniu danych osobowych.
• Sprzeciw dotyczący przetwarzania danych osobowych.
• Możliwość wydrukowania raportu.

Ustalenie planu przeglądów systemów informatycznych

Przeprowadzenie szkoleń

Zebranie oświadczeń dot. poufności danych osobowych

Nadanie upoważnień do przetwarzania danych osobowych

Nadanie uprawnień do przetwarzania poszczególnych zbiorów

Rejestracja zbiorów w firmie

Rejestracja zbiorów w GIODO
 

Przydatne linki:

PORTAL INFORMACYJNO EDUKACYJNY GIODO