Przejdź do treści
Audyt – wdrożenie – dokumentacja – bieżące wsparcie

RODO dla firm: audyt, wdrożenie i dokumentacja

Pomagamy przedsiębiorcom i spółkom uporządkować ochronę danych osobowych — od oceny obecnych rozwiązań, przez przygotowanie dokumentacji i procedur, po wsparcie przy ich wdrożeniu oraz stosowaniu w codziennej działalności.

ZADZWOŃ: +48 789 841 370

Krótko opisz działalność i najważniejszy problem. Przed rozpoczęciem prac otrzymasz informację o możliwym zakresie współpracy i sposobie rozliczenia.

Standard wsparcia RODO

Kancelaria Prawna Evergreen

  • Bezpośredni kontakt z radcą prawnym
  • Obsługa firm z całej Polski
  • Zakres i zasady rozliczenia ustalane przed rozpoczęciem prac

„Wsparcie może dotyczyć zarówno przygotowania ochrony danych od podstaw, jak i uporządkowania rozwiązań już funkcjonujących w organizacji.”

Zastosowanie w Praktyce

W jakiej sytuacji pomagamy?

Każda organizacja ma inną specyfikę. Sprawdź, w którym obszarze Twoja firma potrzebuje uporządkowania ochrony danych.

01

Potrzebujesz audytu RODO

Ocena stanu i luki

Zweryfikujemy uzgodniony zakres dokumentacji i procesów związanych z przetwarzaniem danych. Audyt może objąć między innymi obowiązki informacyjne, podstawy przetwarzania, nadawanie dostępów, okresy przechowywania danych, współpracę z dostawcami oraz sposób reagowania na incydenty. Po analizie otrzymasz informację o najważniejszych nieprawidłowościach, ryzykach i rekomendowanej kolejności działań.

02

Wdrażasz RODO od początku

Nowa organizacja lub procesy

Ustalimy, jakie obowiązki i dokumenty mają zastosowanie do sposobu działania firmy. Następnie przygotujemy uzgodnione rozwiązania i pomożemy zaplanować ich wdrożenie w organizacji. Zakres prac zostanie dopasowany do skali działalności, rodzaju przetwarzanych danych, wykorzystywanych systemów oraz relacji z pracownikami, klientami i kontrahentami.

03

Masz dokumentację, ale wymaga aktualizacji

Przegląd i dostosowanie

Sprawdzimy, czy posiadane dokumenty odpowiadają rzeczywistym procesom, strukturze firmy, wykorzystywanym narzędziom oraz współpracy z podmiotami zewnętrznymi. Możemy pomóc zarówno w kompleksowej aktualizacji dokumentacji, jak i w uporządkowaniu wybranego obszaru.

04

Potrzebujesz bieżącej obsługi RODO

Stałe wsparcie prawne

Zapewniamy wsparcie przy nowych projektach, umowach, działaniach marketingowych, zmianach organizacyjnych oraz zapytaniach osób, których dane dotyczą. Bieżąca współpraca może obejmować konsultacje dla osób zarządzających i pracowników, opiniowanie dokumentów oraz wsparcie w rozwiązywaniu konkretnych problemów.

05

Doszło do naruszenia ochrony danych

Pilna reakcja i incydent

Pomożemy zebrać i uporządkować informacje o zdarzeniu, ocenić związane z nim obowiązki oraz ustalić dalszy sposób postępowania. W zależności od okoliczności wsparcie może objąć przygotowanie dokumentacji wewnętrznej, ocenę potrzeby zawiadomienia organu nadzorczego lub osób, których dane dotyczą, oraz zaplanowanie działań ograniczających ryzyko.

Nie wiesz, od czego zacząć? Opisz sytuację swojej firmy.

Zakres usługi jest każdorazowo ustalany na podstawie sytuacji firmy. Może obejmować jeden wybrany problem, przegląd dokumentacji albo kompleksowy projekt.

Obszary Prawne

Zakres wsparcia RODO

Kompleksowe doradztwo dopasowane do skali biznesu, wykorzystywanych narzędzi oraz relacji z partnerami.

1

Audyt i analiza

  • Audyt dokumentacji i uzgodnionych procesów przetwarzania danych.
  • Identyfikację najważniejszych luk i obszarów ryzyka.
  • Analizę podstaw przetwarzania danych.
  • Przegląd okresów przechowywania i zasad usuwania danych.
  • Analizę relacji z dostawcami, podwykonawcami i partnerami biznesowymi.
  • Ocenę ryzyka, a w odpowiednich przypadkach ocenę skutków dla ochrony danych.
2

Wdrożenie i dokumentacja

  • Kompleksowe albo etapowe wdrożenie RODO.
  • Opracowanie lub aktualizację dokumentacji ochrony danych.
  • Przygotowanie klauzul informacyjnych.
  • Przygotowanie upoważnień i zasad dostępu do danych.
  • Opracowanie rejestrów czynności i kategorii czynności przetwarzania.
  • Przygotowanie lub weryfikację umów powierzenia przetwarzania danych.
3

Procesy i umowy

  • Opracowanie procedur dostosowanych do sposobu działania organizacji.
  • Procedury realizacji praw osób, których dane dotyczą.
  • Procedury reagowania na naruszenia ochrony danych.
  • Weryfikację wybranych umów i relacji z podmiotami przetwarzającymi.
  • Analizę formularzy, obowiązków informacyjnych i wybranych procesów marketingowych.
  • Weryfikację wybranych elementów strony internetowej związanych z pozyskiwaniem danych.
4

Bieżące doradztwo

  • Wsparcie przy wdrażaniu nowych systemów i usług.
  • Konsultacje dla osób zarządzających i pracowników.
  • Wsparcie przy nowych projektach i zmianach procesów.
  • Pomoc przy zapytaniach dotyczących ochrony danych.
  • Wsparcie przy naruszeniach i innych incydentach.
  • Pomoc w kontaktach z organem nadzorczym.
  • Okresową aktualizację dokumentacji i przyjętych rozwiązań.

Nie każda organizacja potrzebuje takiego samego zestawu dokumentów i procedur. Zakres prac powinien odpowiadać rzeczywistym procesom, skali działalności oraz występującemu ryzyku.

Praktyczne Rezultaty

Co firma otrzymuje?

Celem współpracy jest przygotowanie rozwiązań możliwych do stosowania w codziennym funkcjonowaniu firmy, a nie wyłącznie przekazanie zestawu wzorów. W zależności od uzgodnionego zakresu firma może otrzymać:

Rozpoznanie najważniejszych luk i ryzyk.
Ustalenie priorytetów oraz kolejności działań.
Pisemne rekomendacje po przeprowadzonym audycie.
Przygotowanie lub aktualizację potrzebnych dokumentów.
Uporządkowanie zasad dostępu do danych.
Przypisanie odpowiedzialności wewnątrz organizacji.
Uporządkowanie współpracy z dostawcami i podmiotami przetwarzającymi.
Procedury dostosowane do rzeczywistego sposobu działania firmy.
Wsparcie przy wdrażaniu uzgodnionych rozwiązań.
Możliwość dalszych konsultacji przy nowych procesach i problemach.
Przygotowanie dokumentacji jest jednym z elementów systemu ochrony danych. Jego skuteczność zależy również od prawidłowego stosowania przyjętych procedur oraz ich aktualizowania wraz ze zmianami zachodzącymi w organizacji.
Metodyka Działania

Jak wygląda współpraca?

Przejrzysty, czteroetapowy proces gwarantujący pełną kontrolę nad zakresem i kosztami.

Etap 01

Rozpoznanie potrzeb

Kontakt rozpoczyna się od krótkiej rozmowy albo wiadomości zawierającej podstawowe informacje o działalności firmy i najważniejszym problemie. Na tym etapie nie trzeba samodzielnie ustalać, czy potrzebny jest audyt, wdrożenie czy aktualizacja dokumentacji.

Etap 02

Ustalenie zakresu

Po zapoznaniu się ze wstępnymi informacjami kancelaria ocenia, czy sprawa mieści się w zakresie oferowanego wsparcia. Następnie przedstawiany jest proponowany zakres prac, sposób współpracy oraz zasady rozliczenia.

Etap 03

Analiza

W zależności od rodzaju zlecenia analizie mogą podlegać procesy, dokumenty, systemy, formularze, umowy oraz relacje z podmiotami zewnętrznymi. Kancelaria wskazuje, jakie informacje i materiały będą potrzebne. Dokumenty powinny być przekazywane uzgodnionym, bezpiecznym kanałem.

Etap 04

Rekomendacje, dokumentacja i wdrożenie

Na podstawie zebranych informacji przygotowywane są uzgodnione rekomendacje, dokumenty, procedury lub plan wdrożenia. Prace są prowadzone w kolejności odpowiadającej znaczeniu poszczególnych ryzyk i potrzeb organizacji. Współpraca może obejmować pomoc we wdrożeniu przygotowanych rozwiązań, wyjaśnienie ich osobom odpowiedzialnym oraz dalsze konsultacje przy bieżących problemach i zmianach w firmie.

Chcesz ustalić właściwy zakres pomocy?
Agnieszka Karszul - radca prawny w Toruniu, ochrona danych i audyty RODO dla firm

Mecenas Agnieszka Karszul

Radca prawny • Kancelaria Prawna Evergreen

Bezpośredni Kontakt z Prawnikiem

Wsparcie prowadzone przez radcę prawnego

Współpracę prowadzi radca prawny Agnieszka Karszul. Pomoc nie ogranicza się do przygotowania dokumentów. Obejmuje również przełożenie wymogów prawnych na sposób działania firmy, jej relacje z pracownikami, klientami, kontrahentami oraz dostawcami systemów i usług.

Kancelaria Prawna Evergreen łączy wiedzę prawną z praktycznym spojrzeniem na funkcjonowanie przedsiębiorstwa. Celem jest przygotowanie rozwiązań adekwatnych do organizacji, zrozumiałych dla osób odpowiedzialnych i możliwych do stosowania w codziennej działalności.

Kancelaria ma siedzibę w Toruniu i obsługuje przedsiębiorców oraz spółki z całej Polski. Konsultacje, analiza dokumentów i znaczna część prac mogą odbywać się online.

FAQ • RODO dla firm

Najczęściej zadawane pytania

Odpowiedzi radcy prawnego na kluczowe pytania o audyt, wdrożenie, koszty i przebieg współpracy.

Jeżeli firma ma już dokumentację i stosuje określone procedury, punktem wyjścia może być ich przegląd oraz porównanie z rzeczywistym sposobem działania organizacji. Jeżeli rozwiązania nie były wcześniej wdrażane, właściwy zakres prac można ustalić po rozpoznaniu procesów, rodzajów danych i relacji z podmiotami zewnętrznymi. Nie musisz wybierać usługi przed pierwszym kontaktem. Kancelaria pomoże określić odpowiedni punkt wyjścia.
Koszt zależy między innymi od wielkości organizacji, liczby i złożoności procesów, rodzaju przetwarzanych danych, wykorzystywanych systemów oraz oczekiwanego zakresu dokumentacji. Po wstępnym rozpoznaniu potrzeb kancelaria przedstawia proponowany zakres prac i zasady rozliczenia. Prace rozpoczynają się po ich zaakceptowaniu.
Termin zależy od zakresu projektu, liczby analizowanych procesów, dostępności informacji oraz sprawności przekazywania potrzebnych materiałów. Po wstępnym rozpoznaniu potrzeb kancelaria przedstawia proponowaną kolejność działań i przewidywany harmonogram.
Tak, jeżeli firma przetwarza dane osobowe, na przykład klientów, pracowników, kandydatów, kontrahentów lub użytkowników strony internetowej. Zakres potrzebnych rozwiązań powinien odpowiadać rodzajowi działalności, skali przetwarzania oraz występującemu ryzyku. Mała firma nie zawsze potrzebuje takich samych procedur jak rozbudowana organizacja.
Dokumentacja powinna odpowiadać rzeczywistym procesom zachodzącym w firmie. Samo posiadanie ogólnych wzorów nie oznacza, że prawidłowo opisują one sposób pozyskiwania, wykorzystywania, udostępniania i przechowywania danych. Wzory mogą być punktem wyjścia, ale powinny zostać zweryfikowane i dostosowane do organizacji.
Tak. Współpraca może obejmować pojedynczą konsultację, przegląd wskazanych dokumentów, aktualizację wybranego procesu albo szerszy audyt i wdrożenie. Zakres prac zostanie ustalony przed rozpoczęciem współpracy.
Tak, w zakresie ustalonym dla konkretnej sytuacji. Pomoc może obejmować zebranie i uporządkowanie informacji, ocenę obowiązków, przygotowanie dokumentacji oraz ustalenie dalszego sposobu postępowania. W sprawach incydentów warto skontaktować się z kancelarią możliwie szybko.
Wsparcie może obejmować analizę wybranych elementów strony związanych z ochroną danych, takich jak formularze, obowiązki informacyjne, mechanizmy pozyskiwania zgód oraz wybrane procesy marketingowe. Dokładny zakres analizy jest ustalany indywidualnie.
Tak. Konsultacje, analiza dokumentów i znaczna część prac mogą być prowadzone zdalnie dla firm z całej Polski. Jeżeli charakter sprawy wymaga spotkania, możliwe jest również ustalenie konsultacji w siedzibie kancelarii w Toruniu.
Pierwszy Krok

Opisz potrzeby swojej firmy

Nie musisz samodzielnie ustalać, czy potrzebujesz audytu, wdrożenia czy aktualizacji dokumentacji. Opisz krótko działalność i najważniejszy problem.

Bezpośredni kontakt z kancelarią

Siedziba:EVERGREEN Kancelaria radcy prawnego Agnieszka Karszul, Siedziba: Toruń
Czas odpowiedzi:zwykle w ciągu 24 godzin roboczych
Preferowany sposób kontaktu *:
Wskazówka poufności: Na etapie pierwszego kontaktu nie przesyłaj dokumentów, danych szczególnych kategorii ani innych poufnych informacji, jeżeli nie są niezbędne do wstępnego opisania sprawy. Jeżeli analiza materiałów będzie potrzebna, kancelaria wskaże odpowiedni sposób ich przekazania.

Po zapoznaniu się ze zgłoszeniem kancelaria skontaktuje się w sprawie możliwego zakresu współpracy. Wysłanie formularza nie oznacza przyjęcia sprawy ani zawarcia umowy o świadczenie pomocy prawnej.

Informacje o zasadach przetwarzania danych podanych w formularzu znajdziesz w informacji o przetwarzaniu danych.

Podsumowanie

Potrzebujesz uporządkować RODO w swojej firmie?

Opisz krótko działalność i najważniejszy problem. Kancelaria pomoże określić, czy odpowiednim rozwiązaniem będzie audyt, wdrożenie, aktualizacja dokumentacji czy bieżące wsparcie.

Zadzwoń: +48 789 841 370

Zakres prac oraz zasady rozliczenia zostaną ustalone przed rozpoczęciem współpracy.