Polish
English
RODO nie czeka, aż będziesz gotowy. Albo masz system, albo masz ryzyko.
Każda firma, która zatrudnia ludzi, obsługuje klientów i podpisuje umowy, przetwarza dane osobowe. Pytanie nie brzmi, czy rozporządzenie Cię dotyczy. Pytanie brzmi, czy w dniu kontroli, incydentu albo rozmowy z dużym kontrahentem pokażesz dowody — czy tylko dobre chęci.
Zwycięzcy nie odkładają ochrony danych na „później”. Porządkują procesy, zamykają luki i budują przewidywalność. My bierzemy ten ciężar na siebie: od audytu RODO i dokumentacji RODO, przez Inspektora Ochrony Danych, aż po zabezpieczenia IT, które sprawiają, że papier nie kłóci się z rzeczywistością.
Usługi RODO NG Solutions w Warszawie to wdrożenie RODO, audyt RODO, dokumentacja RODO i outsourcing IOD — stały Inspektor Ochrony Danych bez etatu. Do tego szkolenia RODO, rejestry, umowy powierzenia i wsparcie przy kontroli UODO. Ochrona danych osobowych, którą da się utrzymać, a nie schować do segregatora.
Segregator z szablonami nie chroni firmy. Chroni ją codzienna dyscyplina.
RODO weszło w życie 25 maja 2018 roku. Od tego dnia każda organizacja przetwarzająca dane osobowe ma obowiązek wykazać, co robi, po co, na jakiej podstawie i jak to zabezpiecza. Ustawodawca nie dał jednej checklisty dla wszystkich branż — i właśnie dlatego „gotowiec z internetu” tak często zawodzi przy pierwszej poważnej rozmowie.
Dotyczy to biur, e-commerce, medycyny, finansów, produkcji, edukacji i administracji w Warszawie i w całej Polsce. Jeśli masz pracowników, kandydatów, klientów, monitoring, newsletter albo chmurę, masz obowiązek. Im szybciej uporządkujesz procesy, tym taniej i spokojniej poprowadzisz biznes.
Usługi RODO: audyt, dokumentacja, outsourcing IOD i IT
Zestawiliśmy to, czego realnie szukają firmy kupujące ochronę danych osobowych: nie jednej usługi, lecz kompletu, który da się utrzymać. Możesz wziąć wdrożenie RODO, stały outsourcing IOD albo połączyć RODO z outsourcingiem IT.
Audyt RODO
Inwentaryzacja procesów, systemów, odbiorców danych i luk. Audyt zgodności RODO daje mapę priorytetów, a nie ogólnikowy raport.
Dokumentacja RODO
Polityka ochrony danych, procedury, upoważnienia, klauzule, zgody i instrukcje dopasowane do Twojej firmy — nie szablon z internetu.
Rejestr czynności przetwarzania
RCP i rejestr kategorii zgodny z art. 30 — żywy dokument, który aktualizujemy wraz ze zmianą procesów.
Analiza ryzyka i DPIA
Ocena skutków dla ochrony danych przy nowych, ryzykownych albo szerokich procesach, zanim wystartują.
Outsourcing IOD / DPO
Przejmujemy funkcję Inspektora Ochrony Danych w Warszawie i zdalnie: zgłoszenie do organu, konsultacje i punkt kontaktu z UODO.
Outsourcing ASI
Administrator systemów po stronie bezpieczeństwa IT: uprawnienia, dzienniki, kopie, twarde zasady dostępu.
Szkolenia RODO
Szkolenia RODO dla pracowników, kadry, ADO i ASI. Krótko, praktycznie, na przykładach z Waszej codziennej pracy.
Naruszenia i 72 godziny
Procedura incydentu, ocena ryzyka, decyzja o zgłoszeniu do UODO i komunikacja — zanim chaos zrobi z tego kryzys.
Prawa osób
Obsługa żądań dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych w terminie.
Umowy powierzenia
Przegląd procesorów, aneksy, SCC i transfery poza EOG. Wiesz, komu naprawdę oddajesz dane.
Strona, zgody, cookies
Polityka prywatności, klauzule na formularzach i porządek w narzędziach marketingowych.
Zabezpieczenia techniczne
Backup, uprawnienia, szyfrowanie i monitoring przez outsourcing IT — bo rozliczalność bez infrastruktury to teatr.
Wsparcie przy kontroli UODO
Przygotowanie odpowiedzi, komplet dokumentacji RODO i obecność eksperta, gdy organ zadaje pytania.
Audyt procesorów
Sprawdzamy dostawców chmury, kadr, księgowości i IT, zanim ich słabość stanie się Twoim problemem.
Retencja i czyszczenie danych
Ile trzymasz CV, nagrań, maili i umów — i kiedy masz obowiązek je usunąć.
Most do NIS2 i ISO 27001
Porządek RODO, który nie blokuje kolejnych regulacji. Łączymy to z vCISO i audytem ISO 27001.
Wybierz tempo. My dostarczymy dyscyplinę.
Audyt RODO
Szybka diagnoza, lista ryzyk i plan 90 dni. Dla firm, które chcą wiedzieć, gdzie stoją, zanim wydadzą budżet.
- Przegląd procesów i dokumentacji RODO
- Ocena luk i priorytetów
- Rekomendacja modelu współpracy
Wdrożenie RODO
Komplet, który da się stosować: dokumentacja RODO, rejestry, szkolenia RODO i procedury. Koniec z tekturową zgodnością.
- Dokumentacja RODO i RCP
- DPIA tam, gdzie jest potrzebna
- Szkolenie zespołu i przekazanie sterów
Outsourcing IOD
Stały Inspektor Ochrony Danych w abonamencie. Rejestry żyją, pytania nie czekają, naruszenia mają właściciela.
- Funkcja IOD Warszawa i kontakt z UODO
- Bieżące opinie i aktualizacje
- Nadzór nad nowymi procesami
RODOREADY + IT
Program, w którym ochrona danych spotyka się z administracją. ASI, backup, uprawnienia i monitoring w jednym łańcuchu.
- Outsourcing IOD i ASI
- Zabezpieczenia techniczne
- Stały abonament zamiast gaszenia pożarów
Najpierw prawda o firmie. Potem system, który da się utrzymać.
Słuchamy procesów, nie szablonów
Rozmawiamy z ludźmi, którzy naprawdę przetwarzają dane: sprzedażą, kadrami, księgowością i IT. Dopiero wtedy wiemy, jaką dokumentację RODO trzeba napisać i co zmienić w systemach.
Ustalamy, co broni biznes dziś
Oddzielamy luki, które mogą kosztować kontrolę UODO albo wyciek, od kosmetyki. Dostajesz kolejność działań i odpowiedzialności.
Wdrażamy i uczymy zespół
Dokumentacja RODO, rejestry, uprawnienia i szkolenia RODO. Ludzie wiedzą, co wolno, czego nie wolno i kogo wołać, gdy coś pójdzie nie tak.
Zostajemy na warcie
Nowe narzędzie, nowy dostawca, nowa kampania — sprawdzamy to zanim stanie się ryzykiem. Zgodność nie jest projektem. Jest nawykiem.
Jeśli dane napędzają Twój biznes, ta oferta jest dla Ciebie
RODO, IOD i dokumentacja — krótkie odpowiedzi
Czym jest wdrożenie RODO i kogo dotyczy?
Wdrożenie RODO to uporządkowanie procesów, podstaw prawnych, dokumentacji RODO, rejestrów i zabezpieczeń tak, żeby firma umiała wykazać zgodność. Dotyczy każdej organizacji przetwarzającej dane osobowe — w tym większości firm w Warszawie, które mają pracowników, klientów, monitoring albo chmurę.
Czym różni się dokumentacja RODO od outsourcingu IOD?
Dokumentacja RODO opisuje, jak firma przetwarza dane: polityki, procedury, zgody, upoważnienia, RCP. Outsourcing IOD to człowiek — Inspektor Ochrony Danych — który nadzoruje te zasady na bieżąco, odpowiada na pytania i jest punktem kontaktu z UODO. Same papiery bez IOD szybko przestają być aktualne.
Ile może kosztować brak zgodności z RODO?
Rozporządzenie przewiduje kary do 20 milionów euro albo 4% rocznego obrotu. W praktyce droższe bywają utracony kontrakt, kontrola UODO i chaos po naruszeniu. Usługi RODO kosztują ułamek tego ryzyka.
Czy firma w Warszawie potrzebuje Inspektora Ochrony Danych?
IOD jest obowiązkowy m.in. w sektorze publicznym, przy przetwarzaniu na dużą skalę albo danych szczególnych. Wiele firm z Warszawy wybiera outsourcing IOD, bo etat inspektora jest za drogi, a „IOD na papierze” nie odbiera telefonu w dniu incydentu.
Jak wygląda audyt RODO?
Audyt RODO sprawdza procesy, systemy, odbiorców danych i obecną dokumentację. Wynik to lista luk i kolejność działań — wdrożenie RODO, szkolenia albo stały IOD — zamiast raportu, którego nikt nie czyta.
Co obejmują szkolenia RODO?
Szkolenia RODO uczą pracowników, kadrę, ADO i ASI, co wolno, czego nie wolno i kogo wołać przy żądaniu osoby albo naruszeniu. Robimy je na Waszych przykładach, nie na slajdach z definicjami.
Ile jest czasu na zgłoszenie naruszenia danych do UODO?
Co do zasady 72 godziny od stwierdzenia naruszenia, jeśli istnieje ryzyko dla osób. Bez procedury ten czas przepala się na zgadywanie. My przygotowujemy ścieżkę: ocena, decyzja, zgłoszenie, komunikacja.
Ludzie nie płacą za dokumenty. Płacą za pewność, że ich firma nie stanie w miejscu przez brak przygotowania. My sprzedajemy właśnie tę pewność.
Zrób dziś to, czego inni będą żałować przy kontroli.
Umów krótką rozmowę z NG Solutions. Powiemy wprost, czy potrzebujesz audytu RODO, wdrożenia RODO, dokumentacji, stałego outsourcingu IOD, czy programu RODOREADY z IT. Bez straszenia. Z planem.