RODO w firmie: bezpieczeństwo danych osobowych
Dane klientów, pacjentów i pracowników są bezpieczne, a Ty wiesz, co robić, gdy coś pójdzie źle. RODO wymaga, żeby dane osobowe były odpowiednio zabezpieczone. Zajmujemy się tym od strony technicznej: gdzie dane leżą, kto ma do nich dostęp i jak są chronione.
Pracujemy z firmami z Zielonej Góry i województwa lubuskiego. Dużą część prac da się prowadzić zdalnie.
- Rozmawiasz z osobą, która wykonuje pracę
- Bez gotowych zestawów z półki
Kiedy warto się odezwać
- Nie wiesz, na których komputerach, skrzynkach i dyskach są dane osobowe.
- Dane klientów krążą w arkuszach wysyłanych mailem i na pendrive’ach.
- Zginął laptop z danymi albo ktoś wysłał plik do niewłaściwej osoby.
- Klient, kontrahent albo kontrola pyta, jak chronicie dane osobowe.
- Masz dokumenty RODO, ale nikt nie sprawdził, czy zabezpieczenia w systemach im odpowiadają.
Czym się zajmujemy
- Mapa danych: gdzie w firmie są dane osobowe, czyli programy, serwer, poczta, chmura, dyski przenośne.
- Dostępy: kto ma dostęp do jakich danych, zamykanie kont po byłych pracownikach, logowanie dwuskładnikowe.
- Szyfrowanie: dyski laptopów, nośniki przenośne i pliki wysyłane poza firmę.
- Kopie zapasowe: dane osobowe też trzeba umieć odtworzyć po awarii albo ataku.
- Plan na wyciek: kto decyduje, co sprawdzić i co zrobić najpierw, gdy dane trafią w niepowołane ręce.
- Szkolenia: krótko i praktycznie, jak na co dzień obchodzić się z danymi osobowymi.
Jak pracujemy
Rozmowa
Pytamy, jakie dane osobowe przetwarza firma, w jakich programach i kto z nimi pracuje.
Przegląd
Sprawdzamy, gdzie dane są przechowywane, kto ma do nich dostęp i jak są zabezpieczone.
Lista luk
Dostajesz spis tego, co poprawić, ułożony od najpilniejszego.
Wdrożenie
Porządkujemy dostępy, włączamy szyfrowanie i kopie, przygotowujemy plan na wyciek danych.
Utrzymanie
Zabezpieczenia mają działać także za rok. Możemy regularnie sprawdzać, czy tak jest.
Co dostajesz
- Spis miejsc, w których firma przechowuje dane osobowe.
- Listę luk w zabezpieczeniach, od najpilniejszej.
- Wdrożone zabezpieczenia techniczne: dostępy, szyfrowanie, kopie.
- Plan działania na wypadek wycieku danych.
Ile to kosztuje
Cena zależy od liczby stanowisk, programów, w których są dane osobowe, i tego, co w firmie już zrobiono. Podajemy ją po rozmowie, zanim zaczniemy pracę.
Częste pytania
Czy RODO dotyczy małej firmy?
RODO obejmuje firmy każdej wielkości, które przetwarzają dane osobowe, na przykład klientów czy pracowników. Zakres obowiązków zależy od tego, jakie dane i w jakiej skali firma przetwarza, dlatego szczegóły warto potwierdzić z prawnikiem.
Czy przygotujecie całą dokumentację RODO?
Zajmujemy się zabezpieczeniami technicznymi i ich opisem. Rejestry, klauzule informacyjne i umowy to dokumenty prawne, dlatego ich treść warto przygotować albo sprawdzić z prawnikiem lub inspektorem ochrony danych. Chętnie z nimi współpracujemy.
Ile czasu jest na zgłoszenie wycieku danych?
RODO przewiduje zgłoszenie naruszenia do Prezesa UODO bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od jego stwierdzenia. Dlatego plan działania warto mieć przygotowany wcześniej. Czy konkretne zdarzenie trzeba zgłosić, ocenia firma jako administrator danych, najlepiej z prawnikiem.
Czym RODO różni się od NIS2?
RODO chroni dane osobowe ludzi. NIS2 i ustawa o KSC dotyczą bezpieczeństwa systemów firmy i ciągłości jej działania. Zabezpieczenia w dużej części są wspólne, więc dobrze planować je razem.
Inne usługi IT
Bezpieczeństwo biznesu
Stabilność działania
Zgodność z przepisami
Rozwiązania na miarę
Zacznij od rozmowy
Opowiedz, jak wygląda informatyka w Twojej firmie i co Cię niepokoi. Pierwsza rozmowa jest bezpłatna, a po niej będziesz wiedzieć, co ma sens i od czego zacząć.
+48 660 612 888albo e-mail: it [at] it-electric.pl