Od dnia 25 maja 2018 r. zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.4.2016 r.  (RODO) w sprawie ochrony osób fizycznych w związku z przetwarzaniem Danych Osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), utworzono funkcją Inspektora Danych Osobowych. Nowe przepisy w całości zastępują obecnie obowiązującą ustawę o ochronie danych  osobowych (ODO), wprowadzając wiele nowych rozwiązań oraz modyfikując dotychczasowe.
 

IOD pełni funkcję doradczą i weryfikacyjną wobec działań Administratora Danych i podmiotu przetwarzającego (oraz ich pracowników). DPO występuje niejako w potrójnej roli: wskazuje obowiązki, doradza co do sposobu ich wykonania, a następnie ocenia poprawność wykonania tych obowiązków.

Zakres zadań Inspektora Ochrony Danych zawiera art. 39 ust. 1 RODO,  art  38 ust. 4 RODO, oraz art. 30 RODO.
W skrócie do podstawowych zadań należy:

• Informowanie Administratora, Podmiotu przetwarzającego, oraz pracowników, którzy przetwarzają Dane Osobowe (DO), o obowiązkach spoczywających na nich na mocy rozporządzenia RODO oraz innych przepisów Unii lub państw członkowskich o Ochronie Danych i doradzanie im w tej sprawie.
• monitorowanie przestrzegania rozporządzenia RODO, innych przepisów Unii lub państw członkowskich o Ochronie Danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie Ochrony Danych Osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty.
• udzielanie na żądanie zaleceń co do oceny ryzyka, skutków, dla Ochrony Danych oraz monitoruje jej wykonanie.
• współpraca z organem nadzorczym.
• pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 36, oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach.
• pełnienie roli punktu kontaktowego dla osób, których dane dotyczą, we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz z wykonywaniem praw przysługujących im na mocy niniejszego rozporządzenia.
• prowadzenie rejestru czynności lub rejestru kategorii czynności.

Niewątpliwie prawidłowe wykonywanie powyższych zadań przez IOD / DPO bezpośrednio przekłada się na podejmowanie przez Administratorów i Podmioty przetwarzające świadomych i trafnych decyzji.

Zachęcamy do podjęcia współpracy z Naszą Firmą. Zapewniamy w pełni profesjonalne pełnienie funkcji zewnętrznego IOD

Współpraca polega na zawarciu umowy na czas pełnienia funkcji IOD w ramach której:

• Zapewniamy przestrzeganie zasad określonych w przepisach ustawy o ochronie danych osobowych (zgodnie z UODO i RODO)
• Dokonujemy analizy aktualnego stanu w zakresie ODO - audyt wewnętrzny zakończony sprawozdaniem.
• Wdrażamy / aktualizujemy dokumentację Polityki Bezpieczeństwa Informacji (PBI) oraz Instrukcję Zarządzania Systemem Informatycznym (IZSI).
• Na bieżąco prowadzimy Dokumentację PBI.
• Przeprowadzimy szkolenie dla Administratorów i osób przetwarzających Dane Osobowe.
• Na bieżąco  Sprawujemy nadzór nad prowadzeniem ewidencji wydanych upoważnień i oświadczeń.
• Nadzorujemy i Kontrolujemy użytkowników upoważnionych do przetwarzania Danych Osobowych - Wykonujemy okresowe sprawozdania dla Administratora.
• Przeprowadzamy szkolenia dla nowo przyjętych pracowników, lub osób zmieniających zakres przetwarzania Danych Osobowych.
• Uświadamiamy użytkowników o niebezpieczeństwach IT przy przetwarzaniu Danych Osobowych
• Analizujemy ryzyko dla Ochrony Danych, zalecamy rozwiązania i nadzorujemy ich wykonanie.- nadzór nad zasadami zabezpieczenia pomieszczeń, aplikacji, itd.
• Na bieżąco Prowadzimy rejestr zbiorów danych.
• Dokonujemy analizy umów w zakresie usług zewnętrznych związanych z powierzaniem Danych Osobowych.
• Dokonujemy analizy dokumentów, wniosków, umów zawieranych z klientami.
• Na bieżąco Kontrolujemy stan systemów teleinformatycznych (w ramach obsługi ASI dokonujemy serwisu, modernizacji, lub dostarczenia nowych komponentów).
• Wykonujemy testy penetracyjne systemów IT - wdrażamy odpowiednie aktualizacje.
• Na bieżąco Nadzorujemy harmonogram wykonywania kopii zapasowych, oraz weryfikujemy ich poprawność (ASI).
• Na bieżąco prowadzimy ewidencję pracy ASI
• Dokonujemy profesjonalnego niszczenia danych z wycofywanych nośników danych.
• Jeśli zaistnieje potrzeba opracowujemy Regulamin systemu monitoringu CCTV
• Prowadzimy ewidencje / dziennik pracy systemu monitoringu CCTV, oraz wykaz osób uprawnionych do jego obsługi
• Wykonujemy roczną (lub na zlecenie ADO) analizę i ocenę stanu zabezpieczenia danych osobowych - Wskazujemy metody modernizacji.
• Informujemy użytkowników o zmianach w systemie ochrony danych osobowych.
• Wspomożemy w opracowaniu porad i opinii prawnych.