Audyt RODO

CEL AUDYTU

Udzielenie odpowiedzi Administratorowi danych na pytanie: czy organizacja prawidłowo wypełnia obowiązki nałożone przez RODO?

GRUPA DOCELOWA

Administracja publiczna/ sektor prywatny

ZAKRES AUDYTU

Audytowi poddawane są następujące obszary:

• Zasady dotyczące przetwarzania danych i podstawy prawne przetwarzania
• Przejrzystość i tryb korzystania z praw
• Weryfikacja dopełnienia obowiązku informacyjnego w przypadku gromadzenia danych od osoby, której dane dotyczą oraz z innych źródeł
• Prawa osób, których dane dotyczą
• Obowiązki administratora danych
• Uwzględnianie ochrony danych w fazie projektowania oraz domyślna ochrona danych
• Współadministratorzy danych
• Podmiot przetwarzający
• Elementy umowy o powierzeniu przetwarzania
• Przetwarzanie z upoważnienia administratora lub podmiotu przetwarzającego
•  Rejestrowanie czynności przetwarzania
• Współpraca z organem nadzorczym
• Bezpieczeństwo danych osobowych
• Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu
• Zawiadamianie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych
• Ocena skutków dla ochrony danych i uprzednie konsultacje
• Wyznaczenie i status IOD
• Przekazywanie danych osobowych do państwa trzeciego

Z działań audytowych przygotowywany jest raport wraz z rekomendacjami.