menuMENU
RODO · audyt

Audyt RODO

Sprawdzimy, czy dokumenty RODO w Twojej firmie odpowiadają temu, co naprawdę dzieje się z danymi, i przekażemy raport z listą niezgodności oraz planem, co poprawić najpierw.

  • przegląd dokumentów i praktyki
  • raport z planem naprawczym
  • przygotowanie do kontroli UODO
Przemysław Szczygłowski
Przemysław SzczygłowskiInspektor Ochrony Danych (IOD)

Audyt RODO to sprawdzenie, czy przetwarzanie danych osobowych w firmie jest zgodne z rozporządzeniem. Audyt zgodności z RODO zestawia dwie rzeczy: to, co zapisano w dokumentach, i to, jak pracownicy faktycznie postępują z danymi. Ma wyłapać rozbieżności między dokumentami a praktyką.

Po audyt sięgają firmy, które dostały pismo z UODO albo zapowiedź kontroli, przejmują inną spółkę, zmieniają inspektora albo dawno nie zaglądały do dokumentacji. Audyt sam niczego nie naprawia. Daje Ci listę tego, co trzeba zmienić, ułożoną od spraw najpilniejszych.

Co obejmuje audyt RODO

  • Rejestr czynności przetwarzania i jego zgodność z praktyką.
  • Podstawy prawne przetwarzania, w tym zgody.
  • Umowy powierzenia z dostawcami.
  • Klauzule informacyjne na stronie, w formularzach i w kadrach.
  • Okresy przechowywania i usuwanie danych.
  • Zabezpieczenia techniczne i organizacyjne oraz upoważnienia.
  • Obsługę wniosków osób o dostęp do danych i ich usunięcie.
  • Ewidencję naruszeń i sposób reagowania na incydenty.
Cennik

Konsultacja prawna — cennik

Konsultacja prawna

300 zł + VAT

Trwająca do 45 minut.

Analiza akt / dokumentacji w sprawie

300 zł + VAT

Trwająca godzinę.

Reprezentowanie w sprawie

1 500 zł + VAT

Liczone jako cały dzień pracy.

Przebieg audytu RODO

Audyt prowadzimy w czterech krokach:

  • Zakres. Ustalamy, które części firmy i które procesy sprawdzamy.
  • Dokumenty. Przeglądamy rejestr, polityki, umowy, klauzule i ewidencję naruszeń.
  • Rozmowy. Pytamy osoby pracujące na danych, jak wygląda to w praktyce i gdzie przechowuje się dane.
  • Raport. Omawiamy wyniki z Tobą i przekazujemy raport.

Audyt może objąć całą firmę albo wybrany obszar, np. sklep internetowy, kadry czy marketing. Węższy zakres ma sens, gdy wiesz, gdzie leży problem, np. po skardze klienta albo pytaniu kontrahenta.

Czas audytu ustalamy razem z zakresem, zanim zaczniemy.

Raport z audytu: lista niezgodności i plan naprawczy

Na koniec dostajesz raport, który pokazuje, co jest zgodne z RODO, a co trzeba poprawić, i jak to zrobić. Raport dostajesz na piśmie, więc możesz przedstawić go zarządowi i wrócić do niego przy kolejnym przeglądzie.

Plan naprawczy zaczyna się od spraw najpilniejszych, a drobne poprawki w dokumentach zostawia na koniec. Zmiany możesz wprowadzić samodzielnie albo zlecić je nam w ramach wdrożenia RODO.

Audyt może objąć też Twoich dostawców. Umowa powierzenia musi dawać Ci prawo do audytu, w tym inspekcji, u firmy, która przetwarza dane na Twoje zlecenie (art. 28 RODO). Audyt może przeprowadzić także upoważniony przez Ciebie audytor. Pomożemy przygotować pytania do dostawcy i ocenić odpowiedzi.

Kontrola UODO

Audyt RODO przed kontrolą Prezesa UODO

Jeśli dostałeś zapowiedź kontroli albo pismo z urzędu, audyt pozwala sprawdzić stan dokumentacji, zanim zrobi to kontroler. Wspieramy firmę także w trakcie samej kontroli, a po niej pomagamy przygotować zastrzeżenia do protokołu, na które jest tylko 7 dni. Jeśli po kontroli Prezes UODO wszczyna postępowanie i wydaje decyzję, z którą się nie zgadzasz, skargę do sądu administracyjnego przygotuje i poprowadzi adwokat kancelarii.

Zdarza się, że podczas przeglądu wychodzi na jaw incydent, którego nikt nie ocenił ani nie zgłosił. Wtedy w pierwszej kolejności zajmujemy się nim. Co robić w takiej sytuacji, opisujemy na stronie naruszenie ochrony danych osobowych.

Skontaktuj się

Cena

Audyt RODO: cena i od czego zależy

Nie mamy osobnego cennika usług RODO, także audytów. Ile kosztuje audyt RODO, zależy od wielkości firmy, liczby procesów i programów, w których są dane, liczby dostawców oraz od tego, czy przetwarzasz dane szczególnych kategorii. Inaczej wycenia się przegląd jednego sklepu internetowego, a inaczej firmy z kilkoma oddziałami.

Wycenę przygotowujemy po krótkiej rozmowie, konsultacja kosztuje od 300 zł + VAT. Jeśli po audycie chcesz, żeby ktoś na stałe monitorował wprowadzone zmiany, zobacz outsourcing IOD. Gdy raport wskaże braki w wiedzy zespołu, uzupełni je szkolenie RODO. Wszystkie usługi działu znajdziesz na stronie obsługa RODO w kancelarii.

Skontaktuj się

Przegląd dokumentacji podczas audytu RODO
Dlaczego warto

Czy warto zlecić audyt RODO

Audyt przydaje się też bez zapowiedzi kontroli. Pomaga znaleźć słabe punkty w ochronie danych, zanim dojdzie do wycieku.

Spojrzenie z zewnątrz

Ktoś spoza firmy zauważa to, do czego zespół zdążył się przyzwyczaić.

Kolejność działań

Plan naprawczy mówi, od czego zacząć, a co może poczekać.

Dokumenty i praktyka

Sprawdzamy nie tylko papier, ale też to, jak naprawdę pracuje się z danymi.

Wsparcie przy kontroli

Pomagamy przygotować się do kontroli Prezesa UODO i wspieramy firmę w jej trakcie.

Kancelaria adwokacka

Gdy po kontroli dochodzi do sporu, sprawę prowadzi adwokat kancelarii.

Także zdalnie

Dokumenty możesz przesłać elektronicznie, a rozmowy możemy prowadzić online.

Zaufali nam

Opinie klientów kancelarii

Opinie klientów kancelarii z wizytówki Google.

Dobrze wiedzieć

Pytania o audyt RODO

Co obejmuje audyt RODO?+

Przegląd rejestru czynności przetwarzania, podstaw prawnych, umów powierzenia, klauzul informacyjnych, okresów przechowywania, zabezpieczeń i upoważnień, obsługi wniosków osób oraz ewidencji naruszeń. Zakres możemy zawęzić, np. do jednego działu albo sklepu internetowego.

Ile kosztuje audyt RODO?+

Nie mamy osobnego cennika usług RODO, bo cena zależy od wielkości firmy, liczby procesów i programów oraz rodzaju danych. Wycenę podajemy po krótkiej rozmowie, a konsultacja kosztuje od 300 zł + VAT.

Jak długo trwa audyt RODO?+

To zależy od zakresu i od tego, jak szybko otrzymamy dokumenty oraz dostęp do osób, które pracują na danych. Czas audytu ustalamy razem z zakresem.

Czy warto robić audyt RODO, jeśli mamy już dokumentację?+

Tak, zwłaszcza gdy dokumenty powstały dawno albo z gotowego wzoru. Firma zmienia programy, dostawców i sposób pracy, a dokumenty łatwo zostają takie same. Audyt pokaże, czy nadal opisują rzeczywistość.

Czym różni się audyt od wdrożenia RODO?+

Audyt sprawdza i ocenia stan, a jego wynikiem jest raport z planem naprawczym. Wdrożenie to przygotowanie i wprowadzenie dokumentacji. Możesz zacząć od audytu i dopiero potem zdecydować o zakresie zmian.

Przemysław Szczygłowski
Kto prowadzi sprawy RODO

Przemysław Szczygłowski

Inspektor Ochrony Danych (IOD)

Inspektor Ochrony Danych z wieloletnim doświadczeniem w stosowaniu i wdrażaniu przepisów RODO. Ukończył liczne kursy i szkolenia z ochrony danych osobowych, współpracował zarówno z mikroprzedsiębiorstwami, jak i z dużymi ogólnopolskimi markami. Na co dzień tworzy i wdraża kompleksową dokumentację RODO dla firm, przeprowadza audyty zgodności, prowadzi szkolenia stacjonarne, online i w formie kursów wideo, pełni funkcję IOD, doradza w praktycznym stosowaniu RODO i wspiera przedsiębiorców podczas kontroli Prezesa UODO.

Kontakt

Porozmawiajmy o Twojej sprawie

Nie odbieramy? Musimy być zajęci. Zostaw numer telefonu, a oddzwonimy tak szybko, jak to możliwe. Dokumenty możesz przesłać elektronicznie — konsultacje prowadzimy także zdalnie.

Wyrażam zgodę na przetwarzanie moich danych osobowych w celu obsługi zapytania wysłanego przez formularz kontaktowy zgodnie z polityką prywatności.