OFERTA RODO

R1. Ochrona danych osobowych - obsługa firm

Usługa skierowana jest do instytucji publicznych, firm, organizacji pozarządowych, spółdzielni mieszkaniowych, klubów sportowych, które zamierzają zlecić kompleksową obsługę w zakresie ochrony danych.

W ramach usługi outsourcingu Studio XL wykonuje w imieniu Administratora obowiązki wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz innych przepisów dotyczących ochrony danych.

W ramach usługi kompleksowej obsługi ochrony danych Studio XL przygotowuje dokumentację wymaganą w świetle obowiązującego prawa. Dokumentacja uwzględnia charakter, zakres, cele przetwarzania i ryzyko naruszenia praw i wolności osób fizycznych. Pomaga wdrażać zasady przetwarzania danych zgodnie z RODO.

W ramach kompleksowej obsługi ochrony danych Studio XL:

  1. opracowuje dokumentację dostosowaną do charakteru i celów Administratora (polityka ochrony danych, rejestr czynności przetwarzania, rejestr kategorii czynności przetwarzania, klauzule i obowiązki informacyjne),
  2. wdraża politykę ochrony danych,
  3. dokonuje analizy ryzyka i uczestniczy w konsultacjach,
  4. ocenia skutki dla ochrony danych,
  5. uwzględnia ochronę prywatności w fazie projektowania/privacy by design oraz domyślną ochronę prywatności/privacy by default,
  6. szkoli personel,
  7. identyfikuje podmioty przetwarzające, współadministratorów i przygotowuje niezbędne dokumenty wiążące strony,
  8. opracowuje procedury dotyczące postępowania z incydentami i zgłaszania naruszeń ochrony danych, zawiadamiania osób, których dane dotyczą o naruszeniu ochrony danych osobowych,
  9. współpracuje z Prezesem Urzędu Ochrony Danych Osobowych,
  10. przygotowuje propozycje zastosowania środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych,
  11. przeprowadza cykliczne przeglądy i aktualizuje dokumenty.

R2. Inspektor Ochrony Danych

Usługa skierowana jest do instytucji publicznych, firm, organizacji pozarządowych, spółdzielni mieszkaniowych, klubów sportowych, które zamierzają zlecić kompleksową obsługę RODO specjaliście spoza zakładu pracy. W ramach usługi outsourcingu RODO Studio XL wykonuje w imieniu Administratora obowiązki wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Na podstawie przepisów RODO szczególnego znaczenia nabrała funkcja Inspektora Ochrony Danych. Może ją pełnić pracownik, jak i podmiot zewnętrzny. Inspektor Ochrony Danych odgrywa kluczową rolę w zapewnieniu zgodności działań organizacji z prawem do ochrony danych. Studio XL oferuje usługę przejęcia obowiązków Inspektora OD.

 

W ramach usługi outsourcingu pełnienia funkcji Inspektora Ochrony Danych  firma Studio XL:

  1. informuje Administratora, podmiot przetwarzający oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy RODO oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradza im w tej sprawie,
  2. monitoruje przestrzeganie rozporządzenia RODO, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działań zwiększających świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty,
  3. udziela na żądanie zaleceń co do oceny skutków dla ochrony danych oraz monitoruje jej wykonanie zgodnie z art. 35 RODO,
  4. współpracuje z organem nadzorczym,
  5. pełni funkcję punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 36 RODO, oraz w stosownych przypadkach prowadzi konsultacje we wszelkich innych sprawach.

R3. Polityka ochrony danych

Studio XL oferuje usługę wykonania dokumentu pod nazwą Polityka Ochrony Danych zakładu/przedsiębiorstwa.

Powstanie takiego dokumentu wynika z art. 24 ust. 2 Rozporządzenia RODO Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Koszt dokumentu ustalany jest indywidualnie, uwzględniając wielkość i ryzyko zagrożeń, ilość procesów przetwarzania oraz środki zabezpieczające.

 

Administrator uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane.
2. Jeżeli jest to proporcjonalne w stosunku do czynności przetwarzania, środki, o których mowa w ust. 1, obejmują wdrożenie przez administratora odpowiednich polityk ochrony danych”.

R4. Audyt przetwarzania danych osobowych

W celu zapewnienia zgodności przetwarzania danych osobowych z prawem Studio XL oferuje usługę audytu środków technicznych i organizacyjnych wprowadzonych w podmiocie.

W ramach usługi:

  1. sprawdzamy przyjęte rozwiązania,
  2. wskazujemy obszary wymagające naprawy lub aktualizacji,
  3. przygotowujemy stosowny raport z gotowymi rozwiązaniami do wdrożenia,
  4. pomagamy zaktualizować wszystkie dokumenty z obszaru ochrony danych osobowych.

R5. Szkolenie - ochrona danych osobowych

Firma Studio XL przeprowadza szkolenia skierowane do przedsiębiorców, pracodawców, pracowników i innych osób przetwarzających dane osobowe.

Koszt szkoleń ustalany jest indywidualnie, w zależności od liczby osób szkolonych.

Uwzględnia całokształt zagadnień dotyczących ochrony danych przedstawiony w programie szkolenia.

 

Zakres i tematyka szkolenia:

  1. Podstawowe definicje z zakresu ochrony danych osobowych.
  2. Kategorie przetwarzanych danych osobowych.
  3. Zasady i odpowiedzialność przetwarzania danych osobowych.
  4. Prawa osób, których dane dotyczą.
  5. Obowiązki Administratora danych w świetle RODO.
  6. Realizacja obowiązku informacyjnego.
  7. Obowiązki Administratora Systemów Informatycznych.
  8. Obowiązki osób upoważnionych do przetwarzania danych osobowych.
  9. Powierzenie przetwarzania danych osobowych.
  10. Obiektywna ocena incydentów/ zasady postępowania w przypadku naruszeń
    bezpieczeństwa danych.
  11. Inspektor ochrony danych (IOD) i jego obowiązki.
  12. Środki techniczne i organizacyjne niezbędne dla bezpieczeństwa przetwarzania danych.
  13. Analiza ryzyka i adekwatności środków bezpieczeństwa.
  14. Dokumentacja RODO i zasady jej prowadzenia.
  15. Postępowanie kontrolne i współpraca z Prezesem Urzędu Ochrony Danych Osobowych.

R6. Doradztwo w zakresie ochrony danych osobowych

Firma Studio XL oferuje usługi doradztwa w zakresie ochrony danych osobowych. Usługa skierowana jest do przedsiębiorców, pracodawców, którzy zobowiązani są do stosowania zasad ochrony danych osobowych.

Koszt doradztwa ustalany jest indywidualnie.