Symulacja kontroli Prezesa UODO
Niewiele organizacji może sobie pozwolić, aby audyty zgodności z RODO zawsze trwały wiele tygodni lub miesięcy i dotyczyły wszystkich, nawet najbardziej szczegółowych zagadnień generujących niski poziom ryzyka. Audyt powinien być efektywnym narzędziem, które pomaga zarządzać ryzykiem braku zgodności z uwzględnieniem potrzeb organizacji, jej możliwości i apetytu na ryzyko związane z ewentualnymi sankcjami.Dzięki bogatemu doświadczeniu w reprezentacji Klientów w kontaktach z UODO (kontrole, wyjaśnienia naruszeń, skargi indywidualne czy formalne postępowania administracyjne), wiemy, na jakie kwestie Prezes UODO zwraca uwagę i które wymogi RODO to problemy teoretyczne, a które będą podlegać rzeczywistej kontroli. Opracowaliśmy specjalną formułę audytu zgodności, którą nazywamy Symulacją kontroli Prezesa UODO. Jest ona węższa niż kompleksowy audyt zgodności, ale wystarczy, aby istotnie zminimalizować ryzyko sankcji finansowych (odpowiada średniemu poziomowi głębokości i identyfikuje zdecydowaną większość ewentualnych niezgodności).Tak jak kontrola Prezesa UODO, Symulacja kontroli obejmuje analizę dokumentacji RODO, spotkania z przedstawicielami działów przetwarzających dane osobowe (fizycznie lub online), jak również przegląd obszaru IT, strony internetowej oraz aplikacji mobilnych. W trakcie Symulacji kontroli skupiamy się na kluczowych ryzykach dla organizacji, na które z pewnością zwróci uwagę Prezes UODO w trakcie kontroli. Cały projekt trwa ok. 2–3 tygodni i kończy się prezentacją raportu zidentyfikowanych luk z omówieniem sposobu ich usunięcia. W przypadku problemów, które wymagają dodatkowej analizy szczegółowej, wskazujemy jej zakres i rekomendowane metody jej przeprowadzenia.Symulację kontroli Prezesa UODO polecamy szczególnie tym organizacjom, które nie są przekonane o swojej zgodności z RODO lub od co najmniej 2 lat nie poddawały się niezależnym audytom zewnętrznym. Metodyka Symulacji kontroli sprawdza się zarówno w małych i średnich organizacjach, jak i w dużych przedsiębiorstwach oraz międzynarodowych grupach kapitałowych.
W sprawie Symulacji kontroli Prezesa UODO zapraszamy do kontaktu na adres AudytyRODO@grclegal.plOsobami kontaktowymi są:Marcin SerafinPaweł Tobiczyk