Audyt zgodności ODO

Grupa kapitałowa z branży medialnej, świadcząca usługi na terenie całej Polski poprzez rozbudowaną sieć spółek zależnych. Spółki należące do grupy przetwarzają dane osobowe gromadzone w związku z obsługą klientów, organizacją konkursów oraz prowadzeniem portali internetowych.

Problem Klienta

Grupa kapitałowa o rozbudowanej strukturze została włączona do jednej z wiodących na polskim rynku grup medialnych. W grupie tej wdrożono zalecenia Ustawy o ochronie danych osobowych, zadecydowano zatem o konieczności dostosowania wcielanych do grupy medialnej spółek do obowiązujących wewnątrz grupy standardów przetwarzania i zapewnienia bezpieczeństwa danych osobowych.

Wsparcie Audytel

Pierwszym krokiem projektu audytowego było zidentyfikowanie zbiorów danych osobowych oraz określenie roli każdej ze spółek grupy kapitałowej - Administratora Danych Osobowych lub podmiotu przetwarzającego dane osobowe. Analizie poddano również procesy realizowane wspólnie dla wszystkich spółek, m.in. procesy kadrowe i księgowe, pozwoliło to wskazać konieczne do zawarcia umowy powierzenie przetwarzania danych osobowych pomiędzy spółkami z grupy.

W drugim etapie przeanalizowano stopień wypełnienia przez każdą ze spółek obowiązków Administratora Danych Osobowych wynikających z Ustawy, w szczególności zapewnienia legalności przetwarzania danych, zarejestrowania zbiorów oraz zapewnienia bezpieczeństwa danych osobowych. Na tej podstawie dla każdej ze spółek wchodzących w skład grupy sformułowano listę nieprawidłowości wymagających usunięcia.

Korzyści dla Klienta:

• identyfikacja i rozwiązanie problemów związanych z ochroną danych osobowych;
• lista rekomenacji zapewniających bezpieczeństwo i legalność przetwarzanych danych;
• minimalizacja ryzyka prawnego i ryzyka utraty ciągłości działania;
• gotowość do przyjęcia kontroli Biura Generalnego Inspektora Ochrony Danych Osobowych.