Wdrożenie RODO w firmie

Wdrożenie RODO to nie tylko teczka z dokumentami. To zestaw procedur, które muszą zadziałać w dniu, w którym coś pójdzie nie tak — gdy klient zażąda usunięcia swoich danych, pracownik zgubi służbowego laptopa albo do firmy zapuka kontrola. Dokumentacja, która nie odpowiada rzeczywistym procesom organizacji, nie chroni przed niczym; potrafi wręcz zaszkodzić, bo dowodzi, że administrator znał obowiązki, których nie wykonywał.

Wdrażamy RODO tak, żeby działało w praktyce — w oparciu o rzeczywiste procesy organizacji, nie uniwersalny szablon.

Etapy wdrożenia

1. Audyt wstępny i inwentaryzacja procesów. Ustalamy, jakie dane, w jakich celach i na jakich podstawach organizacja faktycznie przetwarza — od rekrutacji i kadr, przez sprzedaż i marketing, po relacje z dostawcami. To fundament: nie da się wdrożyć zgodności dla procesów, których się nie zna.

2. Analiza zgodności i ocena ryzyka. Zestawiamy stan faktyczny z wymogami RODO i przepisów sektorowych. Przeprowadzamy analizę ryzyka dla praw i wolności osób, których dane dotyczą, a tam gdzie to wymagane — ocenę skutków dla ochrony danych (DPIA, art. 35 RODO).

3. Opracowanie dokumentacji. Przygotowujemy komplet dokumentacji dopasowanej do organizacji (pełna lista niżej). Dokumenty piszemy językiem, którym organizacja naprawdę się posługuje — procedura, której nikt nie rozumie, nie jest procedurą.

4. Wdrożenie procedur i szkolenie zespołu. Dokumenty stają się praktyką: nadajemy upoważnienia, uruchamiamy rejestry, ustalamy ścieżki obsługi żądań i naruszeń. Szkolimy osoby uczestniczące w przetwarzaniu — od zarządu po pracowników pierwszej linii.

5. Utrzymanie zgodności. RODO nie kończy się wdrożeniem. Zmieniają się procesy, dostawcy, przepisy i orzecznictwo. Oferujemy stałą opiekę nad zgodnością — w tym pełnienie funkcji zewnętrznego IOD, jeśli organizacja podlega temu obowiązkowi.

Co otrzymujesz

Komplet dokumentacji dopasowanej do Twojej organizacji, w szczególności:

politykę ochrony danych osobowych wraz z procedurami wykonawczymi,
rejestr czynności przetwarzania i rejestr kategorii czynności (art. 30 RODO),
klauzule informacyjne — dla klientów, pracowników, kandydatów do pracy, kontrahentów (art. 13–14 RODO),
upoważnienia do przetwarzania danych i ewidencję upoważnień,
umowy powierzenia przetwarzania danych oraz weryfikację umów już zawartych z dostawcami,
procedurę realizacji praw osób, których dane dotyczą — z wzorami odpowiedzi,
procedurę zgłaszania i obsługi naruszeń ochrony danych wraz z rejestrem naruszeń,
analizę ryzyka, a w razie potrzeby ocenę skutków dla ochrony danych (DPIA),
dokumentację obszarów szczególnych — monitoring wizyjny, dane kadrowe, marketing, cookies — stosownie do działalności,
materiały szkoleniowe dla zespołu.

Ile trwa wdrożenie

Czas wdrożenia zależy od wielkości organizacji, liczby procesów przetwarzania i stanu wyjściowego. W niewielkich organizacjach o prostej strukturze wdrożenie zamyka się w kilku tygodniach; w podmiotach o rozbudowanej strukturze lub działalności regulowanej — odpowiednio dłużej. Harmonogram z podziałem na etapy ustalamy przed rozpoczęciem prac.

Ile kosztuje wdrożenie RODO

Wycena zależy od zakresu prac wynikającego z audytu wstępnego — dlatego przygotowujemy ją indywidualnie, po wstępnym rozpoznaniu specyfiki organizacji. Rozliczenie może mieć formę ryczałtu za całość wdrożenia lub rozliczenia etapowego.

Najczęstsze pytania

Mamy dokumentację RODO z 2018 roku. Czy to wystarczy?

Na pewno nie. Od 2018 r. zmieniły się przepisy sektorowe, orzecznictwo, wytyczne EROD i praktyka Prezesa UODO — a przede wszystkim zmieniła się Twoja organizacja: procesy, systemy, dostawcy. Dokumentacja nieaktualizowana od wdrożenia to jedna z najczęstszych nieprawidłowości stwierdzanych w audytach.

Czy możemy kupić gotowy pakiet wzorów zamiast wdrożenia?

Wzory dokumentów są punktem wyjścia, nie rozwiązaniem. Dokumentacja niedopasowana do rzeczywistych procesów nie zapewnia zgodności — a w razie kontroli może działać na niekorzyść administratora. Sensowne wdrożenie zawsze zaczyna się od poznania organizacji.