Audit plnenia požiadaviek nariadenia GDPR

Základom pre zistenie aktuálneho plnenia požiadaviek zákona je výkon komplexného auditu, kde zisťujeme aktuálny stav, odchýlky a nedostatky v rámci plnenia legislatívnych požiadaviek zákona č. 18/2018 Z.z. o ochrane osobných údajov.

Kedy je vhodné vykonať audit

• Na začiatku spolupráce pred vypracovaním projektu na ochranu osobných údajov

• Po každej implementácii projektu externou spoločnosťou alebo internými zamestnancami

• Pred výkonom kontroly zo strany Úradu na ochranu osobných údajov

• V prípade oznámenia porušenia ochrany osobných údajov dozornému orgánu

• Pri hľadaní príčin a dôvodov úniku osobných údajov

Čo obsahuje komplexný audit

• Prípravu auditu spolu s podrobným preskúmaním aktuálnej dokumentácie
  • Pred auditom sa určia ciele a očakávania, ktoré majú byť naplnené. Na základe cieľov sa určia postupy a analýzy. 

• Výkon auditu na mieste licencovanými audítormi
  • Preverenie fungovania dát a osobných údajov naprieč organizáciou
  • Preverenie transparentnej komunikácie s dotknutými osobami
  • Preverenie kvality zabezpečenia ochrany osobných údajov

• Spracovanie rozdielovej analýzy plnenia legislatívnych požiadaviek
  • ​Pomocou rozdielovej analýzy odhalíme potenciál na zlepšovanie, ktorý existuje v procesoch v oblasti ochrany osobných údajov vo Vašej spoločnosti. Účelom analýzy je identifikovať medzery a vyplniť ich primeranými opatreniami. 

• Definovanie nesúladu so zákonom spolu s výškou pokút, ktoré hrozia Vašej spoločnosti
  • Cieľom kvalitatívnej analýzy rizika je zanalyzovať všetky možné dopady spôsobené rizikom odhalenia nesúladu s GDPR z titulu kontroly z Úradu na ochranu osobných údajov alebo začatím konania podľa §100 zákona 18/2018 na základe podozrenia dotknutej osoby a následne navrhnúť zavedenie procedúr, postupov a bezpečnostných opatrení, ktoré dané riziká eliminujú.

• Vypracovanie správy z auditu spolu s odporúčaniami a prezentácia vedeniu spoločnosti
  • Výsledkom auditu bude vytvorená komplexná správa z auditu, kde budú zhodnotené všetky určené kritéria. Bude vyhodnotené dodržanie plánu auditu. Správa z auditu obsahuje hodnotenie spoločnosti ako celok a hodnotenie jednotlivých pracovísk. 
  • Výsledná správa sa odprezentuje vedeniu spoločnosti, kde budú určené aj nápravné opatrenia a odporúčania.

• Zvýhodnená ponuka na odstránenie nedostatkov
  • V prípade zistenia nedostatkov Vám radi pomôžeme s ich odstraňovaním.