Audyt RODO – ocena zgodności przetwarzania danych osobowych
Audyt pokazuje, jak organizacja faktycznie przetwarza dane osobowe i w których miejscach praktyka albo dokumentacja odbiega od wymogów RODO.
Co obejmuje audyt
- Inwentaryzacja procesów przetwarzania danych osobowych i kategorii danych.
- Weryfikacja podstaw prawnych przetwarzania i realizacji obowiązków informacyjnych.
- Przegląd rejestru czynności przetwarzania, upoważnień i umów powierzenia.
- Ocena środków technicznych i organizacyjnych w świetle art. 32 RODO.
- Weryfikacja procedur obsługi praw osób, których dane dotyczą, i zgłaszania naruszeń.
- Analiza przekazywania danych do państw trzecich.
Wynik audytu
Wynikiem jest raport, który wskazuje stwierdzone niezgodności, ocenia ich ryzyko i podaje kolejność działań naprawczych. Raport pozwala zarządowi podjąć decyzje, a inspektorowi ochrony danych lub działowi prawnemu – zaplanować wdrożenie.
Audyt warto przeprowadzić przed wdrożeniem nowego systemu, po zmianach organizacyjnych, przed planowaną kontrolą lub po naruszeniu ochrony danych.
Najczęstsze pytania
Czy audyt RODO jest obowiązkowy?
RODO nie nakazuje wprost przeprowadzania audytu. Administrator musi jednak regularnie testować, mierzyć i oceniać skuteczność środków ochrony danych (art. 32 ust. 1 lit. d RODO) i wykazać zgodność z przepisami. Audyt jest podstawowym sposobem spełnienia tych obowiązków.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.