Jakie podmioty korzystają z outsourcingu IOD?
Usługa outsourcing IOD dedykowana jest przede wszystkim podmiotom, które zrealizowały już proces wdrożenia i dostosowania swoich struktur do wytycznych zawartych w Ogólnym rozporządzeniu o ochronie danych z dnia 27 kwietnia 2016 r. (RODO) oraz w przepisach krajowych, a obecnie chcą powierzyć utrzymanie tego obszaru podmiotowi zewnętrznemu.
-
Na czym polega outsourcing IOD?
Współpraca może być realizowana w ramach bieżącego wsparcia specjalisty Grant Thornton, tj. działanie związane tylko z bieżącym zapotrzebowaniem klienta, jak i jako pełna współpraca w ramach przejęcia funkcji IOD i wykonywania czynności zarezerwowanych dla IOD.
-
Kto korzysta z outsourcingu IOD?
Udzielamy wsparcia zarówno administratorom danych osobowych, którzy są zobowiązani do ustanowienia inspektora danych osobowych jak również tym, którzy takiego obowiązku nie mają, a ze względu na specyfikę działania potrzebują wsparcia w przedmiotowym obszarze.
Zakres wsparcia
- Dedykowany i wykwalifikowany konsultant z zakresu ochrony danych osobowych
…o dużym doświadczeniu w obszarze ochrony danych osobowych. Dodatkowo w ramach naszej organizacji zapewniamy dostęp do usług wykwalifikowanej kancelarii prawnej. Ponadto, nasi eksperci w ramach współpracy zapewniają stały dostęp do informacji na temat zmian prawnych istotnych dla procesów przetwarzania.
- Przejęcie komunikacji z podmiotami chcącymi zrealizować przysługujący im katalog praw
np. dostęp do danych, przeniesienie danych do innego administratora, czy też usunięcie danych
- Realizacja obowiązku administratora danych osobowych
M.in. poprzez prowadzenie rejestru czynności przetwarzania, zmiany w informacjach o przetwarzaniu, które przekazuje się podmiotom danych, stały monitoring procesów przetwarzania, czy też cykliczną ocenę ryzyka naruszenia praw i wolności podmiotów danych;
- Negocjacje umów powierzenia danych osobowych do przetwarzania
…oraz monitorowanie ich przestrzegania, czy też przejęcie kontaktu z innymi administratorami, jak i procesorami;
- Szybka reakcja i obsługa ew. naruszeń ochrony danych osobowych
…wraz z przejęciem roli punktu kontaktowego w przypadku wymiany korespondencji z organem nadzorczym;
Outsourcing IOD – przewagi:
- Łatwy dostęp do wykwalifikowanych ekspertów ds. ochrony danych osobowych, którzy zrealizują Twoje obowiązki w zakresie ochrony;
- Oszczędność czasu – odciążymy Twoją organizację w obszarze danych osobowych, a usługa outsourcingu IOD nie generuje dodatkowych kosztów związanych m.in. z przekwalifikowaniem własnej kadry;
- Bezpieczeństwo organizacji i monitoring ryzyka związanego z obowiązkami administratora danych osobowych względem podmiotów danych osobowych (pracowników , współpracowników, czy też kontrahentów);
- Dopasowana i elastyczną usługę, którą możesz modyfikować w miarę jak będzie się zmieniał Twój biznes;
- Proaktywne podejście oparte m.in. na monitorowaniu zmian prawnych, pozwalające z wyprzedzeniem dostosowywać się do nowych regulacji mających wpływ na przetwarzanie danych osobowych.
Nasz ekspert Łukasz Jarecki jest do Twojej dyspozycji.
Kto powinien powołać IOD?
Kierując się wytycznymi zawartymi w RODO obowiązek powołania IOD posiadają zarówno administratorzy, jak i podmioty przetwarzające, o których mowa w art. 37 RODO. Są to przede wszystkim:
- Organy lub podmioty publiczne,;
- Podmioty, których główna działalność polega na operacjach przetwarzania, które ze względu na swój charakter lub cel wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę; lub
- Podmioty, który główna działalność polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych (tj. np. danych dot. stanu zdrowia).
W wielu przedsiębiorstwach powołanie IOD jest przydatne ze względu na rozmiar organizacji, ilość przetwarzanych danych, czy też dużą ilość zaangażowanych procesorów, których działalność musi być monitorowana. Warto wspomnieć, że grupy kapitałowe mogą powołać jednego inspektora ochrony danych osobowych, co jest sporym udogodnieniem organizacyjnym. Istnieją także sytuacje, w których wyznaczenie IOD jest podyktowane warunkami panującymi wewnątrz konkretnych grup kapitałowych i związanym z tym odgórnymi poleceniami.
Sprawdzenie procesora a konieczność zawarcia umowy powierzenia danych osobowych
Dlaczego Grant Thornton?
Współpraca opiera się na jasnej komunikacji oraz bezpośrednim kontakcie z wykwalifikowanym konsultantem ds. ochrony danych osobowych. W przypadku świadczenia usługi outsourcingu IOD przejmujemy kontakt z podmiotami danych i w imieniu klienta realizujemy wszelkie zapytania, skargi i wnioski odnoszące się do obszaru danych osobowych.
-
30 lat
działalności w Polsce
-
1000+
pracowników w 8 miastach
-
2400+
zadowolonych klientów rocznie
