Przejdź do treści
Umów konsultację

Ochrona danych — RODO

RODO bez paniki — wdrożone, udokumentowane, nadzorowane.

Inspektor Ochrony Danych w outsourcingu, audyty i wdrożenia, komplet dokumentacji oraz obsługa naruszeń. Prowadzi praktykujący IOD z doświadczeniem w grupach kapitałowych.

Umów konsultację

Dla kogo

Jeśli masz klientów i pracowników, przetwarzasz dane.

RODO nie dotyczy wyłącznie korporacji. Dotyczy każdego, kto prowadzi listę klientów, zatrudnia ludzi albo korzysta z systemów, w których te dane leżą. Pytanie nie brzmi „czy", tylko „jak to jest u nas poukładane".

Jak pracujemy

Czego nie robimy.

Nie sprzedajemy zgodności „na papierze"

Komplet wzorów bez wdrożenia daje złudzenie bezpieczeństwa do pierwszego pytania kontrolera. Dokumentacja jest efektem uporządkowania procesów, nie zamiast niego.

Nie straszymy karami

Kary za naruszenia RODO są realne, ale sprzedawanie audytu strachem to nie nasz styl. Pokazujemy konkretne ryzyka w Twoich procesach i ich wagę — decyzję podejmujesz sam.

Nie zastępujemy działu IT

Odpowiadamy za warstwę prawną i organizacyjną: procesy, dokumentację, obowiązki. Techniczne zabezpieczenia wdraża Twój zespół IT lub dostawca — my mówimy, co ma być spełnione i weryfikujemy efekt.

Co realnie robimy

Bierzemy na siebie funkcję IOD i obowiązki, które z niej wynikają. Zajmujemy się tym na bieżąco, a nie raz do roku przy audycie — bo procesy w firmie zmieniają się częściej niż dokumentacja.

Zakres

Cztery filary. Od funkcji IOD do obsługi naruszenia.

01 · IOD w outsourcingu

Inspektor Ochrony Danych, którego nie musisz zatrudniać.

Przejmujemy funkcję IOD razem z odpowiedzialnością za jej wykonywanie. Jesteśmy punktem kontaktu dla UODO i dla osób, których dane przetwarzasz, monitorujemy zgodność na bieżąco i raportujemy zarządowi w języku decyzji, a nie paragrafów.

  • Zgłoszenie IOD do UODO i pełnienie funkcji zgodnie z art. 37–39 RODO
  • Bieżący nadzór nad procesami przetwarzania i opiniowanie nowych
  • Punkt kontaktu dla organu nadzorczego i osób, których dane dotyczą
  • Okresowy raport dla zarządu: co jest zgodne, co wymaga decyzji

02 · Audyt i wdrożenie

Najpierw sprawdzamy, jak jest naprawdę. Potem układamy.

Audyt zaczynamy od procesów, nie od segregatora. Sprawdzamy, jakie dane realnie krążą po firmie, kto ma do nich dostęp, gdzie trafiają u podwykonawców. Wynik to lista różnic między dokumentacją a rzeczywistością — z priorytetami, bo nie wszystko trzeba naprawiać w tym samym tygodniu.

  • Inwentaryzacja procesów i zasobów danych — także w systemach IT i chmurze
  • Analiza ryzyka i ocena skutków (DPIA) tam, gdzie jest wymagana
  • Plan naprawczy z priorytetami: co pilne, co ważne, co kosmetyczne
  • Wdrożenie w strukturach wielospółkowych — spójne zasady w całej grupie

03 · Dokumentacja

Dokumenty, które opisują Twoją firmę — nie cudzą.

Wzory z internetu wyglądają dobrze do pierwszego pytania kontrolera. Dokumentację budujemy z tego, co ustaliliśmy w audycie: konkretne procesy, konkretne systemy, konkretni podwykonawcy. Dzięki temu przy kontroli odpowiadasz na pytania, zamiast szukać, kto to podpisał.

  • Rejestr czynności przetwarzania i rejestr kategorii czynności
  • Polityka ochrony danych, procedury, upoważnienia, ewidencje
  • Umowy powierzenia z podwykonawcami i weryfikacja ich zgodności
  • Klauzule informacyjne i zasady retencji — z terminami usuwania danych

04 · Szkolenia i naruszenia

Najsłabszym ogniwem jest zawsze człowiek. Także w dobrym znaczeniu.

Większość naruszeń to nie włamanie, tylko mail wysłany do złej osoby albo laptop zostawiony w pociągu. Szkolimy zespoły z tego, co się zdarza naprawdę. A gdy już się zdarzy — przejmujemy prowadzenie sprawy, bo na ocenę i zgłoszenie są 72 godziny, a zegar rusza od momentu stwierdzenia naruszenia.

  • Szkolenia dla zespołów — praktyczne scenariusze, nie recytowanie przepisów
  • Ocena naruszenia: czy podlega zgłoszeniu do UODO i zawiadomieniu osób
  • Zgłoszenie do UODO w wymaganych 72 godzinach i prowadzenie sprawy
  • Rejestr naruszeń i wnioski wdrożeniowe, żeby nie powtórzyło się to samo

Kto to prowadzi

Krzysztof Jankowski, MBA

Inspektor Ochrony Danych (IOD) · Prawnik, audytor

Zarządzał zespołami inspektorów ochrony danych i wdrażał RODO w grupach kapitałowych. Funkcję IOD pełnił między innymi w Grupie Komputronik, DXC Technology Polska, Franke Foodservice oraz Polskim Centrum Akredytacji. Prowadzi szkolenia i wykłady z bezpieczeństwa IT oraz ochrony danych osobowych.

Zobacz pełny profil w zespole

Model współpracy

Od pierwszej rozmowy do regularnych raportów.

  1. 01 Diagnoza firmy

    Analiza formy działalności, procesów, dokumentów, podatków, kadr, ryzyk i potrzeb zarządczych.

  2. 02 Uporządkowanie procesów

    Ustalenie obiegu dokumentów, odpowiedzialności, terminów i komunikacji.

  3. 03 Automatyzacja tam, gdzie ma sens

    Wdrożenie narzędzi i procedur ograniczających ręczną pracę.

  4. 04 Bieżąca obsługa i doradztwo

    Księgowość, kadry, podatki i wsparcie w decyzjach.

  5. 05 Raporty i rekomendacje

    Informacje, które pomagają zarządzać firmą.

FAQ

Otwórz folder. Znajdź odpowiedź.

Najczęstsze pytania zebrane jak w archiwum biura księgowego — wyciągnij ten, który Cię interesuje.

  • 01 Czy moja firma musi powołać IOD?

    Obowiązek dotyczy podmiotów publicznych oraz firm, których główna działalność polega na regularnym monitorowaniu osób na dużą skalę albo przetwarzaniu danych szczególnych kategorii. Sprawdzamy to na pierwszym spotkaniu — jeśli obowiązku nie ma, mówimy wprost i proponujemy lżejszy zakres.

  • 02 Mamy dokumentację sprzed lat — wystarczy?

    Zwykle nie. Dokumentacja RODO opisuje procesy, a te się zmieniają: nowe systemy, nowi podwykonawcy, praca zdalna, AI. Zaczynamy od audytu, który pokazuje różnicę między papierem a rzeczywistością.

  • 03 Co robicie, gdy dojdzie do wycieku danych?

    Przejmujemy prowadzenie: oceniamy, czy naruszenie podlega zgłoszeniu, przygotowujemy zgłoszenie do UODO w wymaganych 72 godzinach, redagujemy komunikat do osób i dokumentujemy wnioski, żeby sytuacja się nie powtórzyła.

Porozmawiajmy

Zobacz, jak księgowość może realnie wspierać zarządzanie firmą.

Porozmawiajmy o Twojej firmie, dokumentach, podatkach, kadrach i procesach, które można uporządkować lub zautomatyzować.

Umów bezpłatną konsultację