Dogovorite se za kratek brezplačen pogovor. Skupaj pregledamo vaše trenutno stanje, predlagamo, kaj ima smisel narediti in v kakšnem vrstnem redu.
Preverite, kako je varstvo osebnih podatkov zares urejeno
Imate urejeno dokumentacijo, pa niste prepričani, ali je še skladna z zakonodajo in dejanskim stanjem? Ali se pravila, zapisana na papirju, tudi zares izvajajo v praksi? GDPR revizija je celovit in neodvisen pregled dokumentacije in dejanskih procesov v vaši organizaciji. Pokaže vam, kaj je dobro urejeno, kje so odstopanja in kaj je treba izboljšati.
Globino pregleda prilagodimo vam: od hitrega posnetka stanja do podrobnega pregleda vseh obdelav osebnih podatkov.
Komu je GDPR revizija namenjena?
Organizacijam z obstoječo dokumentacijo
Pravilnike in dokumente imate, a nihče že dolgo ni preveril, ali je še ustrezna, ažurna in usklajena z dejanskim načinom dela.
Upravljavcem, ki želijo preveriti svoje obdelovalce
Zakonodaja od vas zahteva nadzor nad zunanjimi izvajalci, ki obdelujejo vaše osebne podatke. Pregled obdelovalca izvedemo za vas.
Organizacijam po večjih spremembah
Nova vodstva, reorganizacije, novi sistemi ali združitve: z revizijo preverimo, ali je ta sprememba prinesla neskladnost procesov obdelav.
Podjetjem pred pomembnim poslom, revizijo ali certificiranjem
Partner, naročnik ali certifikacijski organ zahteva dokazila o skladnosti. Pregled vam pokaže trenutno stanje in omogoči, da morebitne pomanjkljivosti naslovite pravočasno.
Organizacijam brez lastnega DPO
Nimate osebe, ki bi sistematično bdela nad skladnostjo in želite neodvisen strokovni pogled od zunaj.
Vodstvom, ki želijo jasno sliko
Potrebujete konkreten odgovor na vprašanje "kje smo glede GDPR", brez ugibanja in brez internih zadreg.
Kaj pridobite z GDPR revizijo?
Jasno sliko dejanskega stanja in strukturiran pregled
Kaj je ustrezno urejeno, kje so odstopanja in katera področja zahtevajo dodatno pozornost.
Usklajeno dokumentacijo in prakso
Preverimo ne le, kaj piše v vaših pravilnikih in evidencah, ampak tudi, ali se dogovorjena pravila dejansko izvajajo pri vsakodnevnem delu.
Obseg, prilagojen vam
Od hitrega posnetka stanja do poglobljenega pregleda vseh obdelav. Globino pregleda določimo skupaj, glede na vaše potrebe in proračun.
Boljšo pripravljenost na inšpekcijski nadzor
Morebitne vrzeli odkrijete in naslovite sami, še preden jih v postopku nadzora ugotovi Informacijski pooblaščenec.
Konkretne ukrepe in ne le splošnih priporočil
Za vsako ugotovljeno pomanjkljivost dobite predlog, kaj urediti in v kakšnem vrstnem redu.
Neodvisen pogled od zunaj
Zunanji revizor opazi slepe pege, ki jih včasih interni pregledi ne opazijo več.
Mirnejše odločanje vodstva
Vodstvo dobi odgovor na vprašanje “kje smo” in podlago za odločitve o naslednjih korakih.
Potrditev tega, kar že delate dobro
Revizija ne išče samo pomanjkljivosti. Pokaže tudi področja, ki so že ustrezno urejena in kjer dodatni ukrepi niso potrebni.
Kaj zajema GDPR revizija ?
Obseg revizije prilagodimo vaši organizaciji, praviloma pa pregledamo:
- Obstoječo dokumentacijo: evidence dejavnosti obdelave, pravilnike, obvestila posameznikom, pogodbe z obdelovalci in drugo relevantno dokumentacijo.
- Dejanske procese obdelave: preverimo, katere obdelave potekajo v praksi in ali jih dokumentacija ustrezno odraža.
- Ključne elemente skladnosti: pravne podlage, namene obdelav, roke hrambe, pravice posameznikov in prenose v tretje države.
- Zunanje izvajalce in pogodbene obdelovalce: preverimo pogodbeno ureditev, dostop do podatkov in način sodelovanja.
- Zavarovanje podatkov in področja večjega tveganja: pregledamo ključne varnostne ukrepe, ravnanje ob kršitvah ter po potrebi videonadzor, spletne strani, neposredno trženje in druge specifične obdelave.
- Vloge in ravnanje zaposlenih: preverimo, ali so odgovornosti jasno določene in ali se sprejeta pravila izvajajo tudi v praksi.
Ne preverjamo torej le, kaj piše v dokumentaciji, ampak tudi, ali ta ustreza dejanskemu stanju in kako varstvo osebnih podatkov deluje v praksi.
Ostale storitve
Pogosta vprašanja
Kaj, če revizija pokaže večje pomanjkljivosti?
Namen revizije je prav v tem, da pomanjkljivosti odkrijemo pravočasno. Ugotovitve razvrstimo glede na njihovo pomembnost in pripravimo konkretne predloge za izboljšave, da veste, česa se lotiti najprej. Po želji vam pomagamo tudi pri izvedbi potrebnih sprememb.
Ali GDPR revizija pomeni samo pregled dokumentacije?
Ne. Pregledamo dokumentacijo, vendar nas zanima tudi, kako obdelava osebnih podatkov dejansko poteka. Preverimo, ali dokumentacija odraža resnično stanje in ali se določena pravila in postopki izvajajo tudi pri vsakodnevnem delu.
Ali lahko pregledamo samo posamezno področje?
Seveda. Revizija je lahko celovita ali usmerjena samo na področja, ki jih želite podrobneje preveriti, na primer kadrovske obdelave, pogodbene obdelovalce, videonadzor, spletno stran ali hrambo podatkov. Obseg pregleda skupaj določimo glede na vaše potrebe.
