
Ogólne rozporządzenie RODO, które traktuje o ochronie danych osobowych, w sposób bezpośredni weszło w życie 25 maja 2018 roku. Przepisy obowiązują we wszystkich krajach Unii Europejskiej.
Na temat tych przepisów pojawiło się wiele niedomówień, mitów i przypuszczeń. Nie każdy od początku funkcjonowania przepisów był w stanie wprowadzić je do swojego przedsiębiorstwa w praktyce. Wielu przedsiębiorców po pojawieniu się przepisów zadało sobie pytanie, czy ich działalność jest zgodna z RODO.
Przedsiębiorca, który nie do końca jest przekonany o prawidłowości swoich działań w kwestii ochrony danych RODO, może skorzystać z profesjonalnego audytu RODO. Uzyska w ten sposób spektrum niezbędnych informacji na temat przechowywania, przetwarzania i zabezpieczania danych w swojej organizacji.
Bez takiej wiedzy właściciel firmy lub spółka naraża się na kary związane z brakiem prawidłowego przechowywania i przetwarzania danych.
W świetle przepisów Komisji Europejskiej, w każdym przedsiębiorstwie czy spółce, która przetwarza dane – obowiązkowe jest regularne dokonanie przeglądu i sprawdzenie skuteczności zastosowanych zabezpieczeń.
Te cele może zaspokoić wysokiej klasy audyt RODO. Przepisy pozwalają, aby Administrator mógł samodzielnie zdecydować o działaniach w tym zakresie.
Audyt RODO – na czym to polega
Audyty zgodności z przepisami RODO to czynności, które Administrator przeprowadza w sposób regularny. Oznacza to, że jednorazowe zlecenie audytu nie będzie profesjonalnym podejściem do ochrony danych.
Audyt powinien mieć miejsce zarówno przed wprowadzeniem dokumentacji i zasad RODO jak również po zakończeniu wdrażania procedur w firmie.
Jednym z najbardziej popularnych narzędzi do prowadzenia audytu jest ankieta. W tym zakresie dobrze sprawdzą się również rozmowy z pracownikami i zarządem firmy.
Istotne są również oględziny miejsc i nośników danych, kontrola systemów teleinformatycznych. Ankiety są bardzo skutecznym narzędziem do weryfikacji procedur, ponieważ pozwalają przeanalizować zebrane informacje zarówno pod kątem jakościowym jak i ilościowym.