Ochrona danych osobowych
Wdrożenie RODO Siedlce
Sprawdzimy, w jaki sposób Twoja firma przetwarza dane osobowe, i pomożemy dopasować procedury oraz dokumenty do wymogów RODO.
W skrócie
- Audyt zasad ochrony danych
- Przygotowanie dokumentacji RODO
- Szkolenia dla pracowników
Asystent Omega
Online · odpowiada w kilka sekund
Dzień dobry! Tu asystent Omega Kancelarie Prawne — od ponad 20 lat pomagamy klientom w całej Polsce. Opisz krótko, co się stało, a wskażę, jak możemy pomóc.
Pytaj ogólnie i nie wpisuj imienia, nazwiska, numeru PESEL, adresu ani telefonu. Odpowiada asystent AI.
Kogo dotyczy RODO
Skrót RODO (po angielsku GDPR) oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku, dotyczące ochrony osób fizycznych przy przetwarzaniu danych osobowych oraz swobodnego przepływu takich danych, które uchyliło dyrektywę 95/46/WE. Przepisy te stosuje się od 25 maja 2018 roku.
Przepisy obejmują każdego, kto w ramach działalności gospodarczej przetwarza dane osobowe osób fizycznych, a więc w zasadzie każdego przedsiębiorcę.
Jak wygląda wdrożenie
01
Audyt
Audytujemy i analizujemy dotychczasowe zasady postępowania z danymi osobowymi w Twojej firmie.
02
Przegląd dokumentów oraz systemów
Badamy dokumentację dotyczącą danych osobowych i środowisko teleinformatyczne, a następnie dopasowujemy je do wymogów RODO.
03
Dokumentacja
Sporządzamy niezbędne dokumenty, między innymi politykę prywatności, politykę bezpieczeństwa, rejestr czynności przetwarzania i klauzule zgód.
04
Procedury i incydenty
Wspieramy we wprowadzeniu odpowiednich rozwiązań i procedur, a także tworzymy plan reagowania na incydenty naruszające ochronę danych osobowych.
05
Szkolenia i IOD
Organizujemy szkolenia dla pracowników, a także przygotowujemy do roli Inspektora Ochrony Danych.
Jakie dane osobowe są przetwarzane w firmie
Za dane osobowe uznaje się nie tylko imię i nazwisko. W przedsiębiorstwie pojawiają się w wielu obszarach, na przykład:
- dane osób zatrudnionych, współpracujących i kandydatów do pracy
- informacje o klientach oraz kontrahentach, którzy są osobami fizycznymi
- informacje o odwiedzających witrynę oraz osobach zapisanych na newsletter
- zapisy monitoringu wizyjnego oraz rozmów przez telefon
- dane z programów kadrowych, księgowych i CRM
Reguły, na jakich opiera się RODO
Zgodnie z RODO dane należy przetwarzać legalnie, rzetelnie i w sposób przejrzysty, w określonych celach oraz w niezbędnym zakresie. Mają być poprawne, przechowywane nie dłużej, niż to konieczne, i zabezpieczone przed utratą lub dostępem osób nieuprawnionych. Administrator powinien ponadto potrafić udowodnić, że stosuje się do tych reguł.
Aby przetwarzać dane, trzeba mieć jedną z podstaw prawnych, na przykład zgodę, konieczność wykonania umowy, obowiązek prawny lub uzasadniony interes administratora. Osoby, których dane dotyczą, mają między innymi prawo dostępu do swoich danych, ich sprostowania, usunięcia oraz sprzeciwu.
Jeśli dojdzie do naruszenia ochrony danych, z którym wiąże się ryzyko dla osób, administrator musi zgłosić je Prezesowi Urzędu Ochrony Danych Osobowych w terminie 72 godzin od jego stwierdzenia.
Najczęstsze błędy firm
- Stosowanie zgód zbiorczych lub wybór zgody w miejscu, gdzie lepsza jest inna podstawa przetwarzania.
- Niezawarcie umów powierzenia z podmiotami, którym firma powierza dane, na przykład z księgowym, hostingodawcą czy dostawcą oprogramowania.
- Nieposiadanie procedury obsługi żądań osób oraz incydentów naruszających ochronę danych.
- Bezterminowe przechowywanie danych, bez określenia, kiedy mają zostać usunięte.
Ryzyko kar finansowych
Ryzyko kar finansowych
Jeśli firma nie stosuje przepisów RODO, naraża się na ryzyko nałożenia wysokich kar finansowych.
Pytania i odpowiedzi
Czy RODO obowiązuje również małą firmę?
Tak. Przepisy odnoszą się w praktyce do każdego przedsiębiorcy, który przetwarza dane osób fizycznych. Zwolnienie małych podmiotów z prowadzenia rejestru czynności przetwarzania jest stosowane wąsko, więc na co dzień większość firm taki rejestr prowadzi.
Czy każde przedsiębiorstwo ma obowiązek powołać inspektora ochrony danych?
Nie. Taki obowiązek pojawia się w określonych okolicznościach, takich jak działalność organów publicznych czy podmiotów, które w dużym zakresie obserwują osoby lub przetwarzają szczególne kategorie danych.
Na czym polega umowa o powierzenie przetwarzania danych?
Jest to porozumienie administratora z podmiotem, który przetwarza dane w jego imieniu, na przykład z biurem rachunkowym, ustalające reguły i zakres tego przetwarzania.
Zobacz także
Powiązane usługi
Sukcesja w firmie
Planowanie sukcesji w firmie: kto przejmie biznes, co się stanie po śmierci wspólnika i jak rozliczyć się z rodziną. Umów rozmowę z prawnikiem.
Omega Sukcesja
Omega Sukcesja pomaga ułożyć plan przekazania firmy w rodzinie i w biznesie. Umów rozmowę z ekspertem i zadbaj o ciągłość działania swojej firmy.
Doradztwo podatkowe
Doradztwo podatkowe dla firm i osób prywatnych: PIT, CIT, VAT, zwrot nadpłaty z zagranicy, pisma, odwołania i obecność podczas kontroli. Napisz do nas.
Porozmawiajmy
Zawsze po Twojej stronie.
Skontaktuj się z infolinią lub przedstaw swoją sprawę przez internet, a doradca odezwie się do Ciebie i wskaże odpowiedniego prawnika z sieci Omega.
Nasz punkt
Biuro w Siedlcach
Wdrożenie RODO – Siedlce i cała Polska. Sprawę omówisz osobiście w biurze przy ul. Kilińskiego 7/4, telefonicznie albo online. Biura i doradców mamy w 20 miastach w Polsce.
- ul. Kilińskiego 7/4
08-110 Siedlce - 606 966 700
- sekretariat.siedlce@omega-kancelaria.pl
- pon.–pt. 8:00–16:00