RODO/DATA PRIVACY

Z uwagi na wieloletnie doświadczenie w obszarze ochrony danych osobowych oraz bezpieczeństwa informacji, nasz radca prawny RODO zapewnia klientom profesjonalną obsługę prawną i doradczą – w sposób praktyczny, zorientowany na realne ryzyka i wdrożenie rozwiązań działających w codziennej działalności organizacji.

Wspieramy zarówno podmioty prywatne, jak i publiczne (m.in. urzędy, jednostki organizacyjne, szkoły publiczne). W wybranych sprawach podejmujemy również wsparcie pro bono dla fundacji i stowarzyszeń.

Nasze usługi obejmują:

AUDYT RODO / PRIVACY – DUE DILIGENCE ZGODNOŚCI

• Ocena zgodności procesów przetwarzania z RODO i przepisami sektorowymi

• Identyfikacja ryzyk oraz rekomendacje działań naprawczych i priorytetów

• Przegląd podstaw prawnych przetwarzania (w tym testy uzasadnionego interesu – LIA)

DOKUMENTACJA I PROCEDURY RODO

• Rejestry czynności przetwarzania, polityki ochrony danych, procedury upoważnień i retencji

• Klauzule informacyjne, zgody, regulaminy i wewnętrzne standardy postępowania

• Wdrażanie rozwiązań „privacy by design” i „privacy by default” w organizacji

UMOWY I RELACJE Z DOSTAWCAMI (OUTSOURCING, CHMURA)

• Umowy powierzenia przetwarzania danych, weryfikacja podwykonawców i łańcucha dostaw

• Ocena transferów danych poza EOG oraz dobór właściwych mechanizmów (SCC, TIA)

• Wsparcie w negocjacjach umów z dostawcami usług IT i podmiotami przetwarzającymi

DPIA – OCENA SKUTKÓW DLA OCHRONY DANYCH

• Sporządzanie i weryfikacja DPIA (np. monitoring, systemy HR, platformy online, profilowanie)

• Modelowanie ryzyk oraz dobór środków organizacyjnych i technicznych

• Doradztwo przy wdrożeniach nowych systemów i usług z perspektywy privacy

OBSŁUGA INCYDENTÓW I NARUSZEŃ OCHRONY DANYCH

• Ocena ryzyka naruszenia oraz wsparcie w działaniach naprawczych

• Przygotowanie zgłoszeń do UODO i zawiadomień osób, których dane dotyczą (gdy wymagane)

• Opracowanie procedur reagowania na incydenty i prowadzenie postępowań wyjaśniających

PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

• Obsługa i standaryzacja wniosków: dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw

• Opracowanie procedur i wzorów odpowiedzi, wsparcie w sytuacjach spornych

PRIVACY W PRAKTYCE – OBSZARY SZCZEGÓLNE

• Monitoring wizyjny i kontrola dostępu – zgodność, retencja nagrań, zasady udostępniania

• HR i dane pracownicze (rekrutacja, akta, benefity, monitoring)

• Marketing, cookies i technologie śledzące (zgody, analityka, remarketing)

• Ochrona danych w umowach i procesach sprzedażowych / obsłudze klienta

SZKOLENIA I WARSZTATY (DLA ZARZĄDU, HR, IT, PRACOWNIKÓW)

• Szkolenia w formie praktycznych warsztatów, dopasowanych do branży i roli uczestników

• Scenariusze incydentowe („table-top exercises”), szkolenia z retencji i podstaw prawnych

• Zajęcia prowadzone przez wykładowcę akademickiego – z naciskiem na zrozumienie i wdrożenie

Zachęcamy do skorzystania z usług w obszarze RODO i privacy, które dostosowane są do indywidualnych potrzeb naszych klientów – od jednorazowego audytu, po stałą obsługę i wsparcie projektowe.