Jak wdrożyć RODO w firmie krok po kroku
Wdrożenie prowadzimy zwykle w tej kolejności, a jego zakres dopasowujemy do wielkości firmy:
- check_circleRozpoznanie. Rozmowa i ankieta: jakie dane, w jakich programach, kto ma do nich dostęp i którzy dostawcy je otrzymują.
- check_circleDokumenty. Przygotowujemy rejestr, politykę, klauzule, upoważnienia i umowy powierzenia.
- check_circleWprowadzenie. Omawiamy dokumenty z osobami, które będą je stosować, i poprawiamy to, co w praktyce nie działa.
- check_circleSzkolenie. Zespół dowiaduje się, co wolno, a czego nie wolno robić z danymi.
Termin ustalamy razem z zakresem, przed rozpoczęciem pracy, bo zależy od liczby procesów i od tego, ile dokumentów już masz.
Rejestr czynności i umowy powierzenia
Rejestr czynności przetwarzania (art. 30 RODO) to spis tego, co robisz z danymi: w jakim celu, kogo dotyczą, komu je przekazujesz i jak długo je przechowujesz. Zwolnienie dla firm zatrudniających mniej niż 250 osób jest wąskie. Nie działa m.in. wtedy, gdy przetwarzanie nie ma charakteru sporadycznego, a takim jest np. prowadzenie spraw kadrowych.
Upoważnienia do przetwarzania danych wydajesz osobom, które mają do nich dostęp. RODO wymaga, żeby pracowały na danych tylko na Twoje polecenie, a upoważnienie jest najprostszym dowodem, że tak jest. Przy niektórych danych, np. o zdrowiu pracowników, upoważnienie na piśmie jest obowiązkowe.
Umowę powierzenia (art. 28 RODO) zawierasz z każdym, kto przetwarza dane w Twoim imieniu: biurem rachunkowym, dostawcą programu w chmurze czy firmą obsługującą Twój sklep. Określa ona m.in. przedmiot, cel i czas przetwarzania oraz obowiązki dostawcy. Sprawdzimy też umowy, które przysłali Ci kontrahenci.