Nezávisle preveríme, ako vaša firma reálne narába s osobnými údajmi — a presne vám povieme, kde vás môže tlačiť topánka.
Mnohé firmy majú dokumentáciu spísanú, no v praxi sa procesy medzičasom zmenili — pribudli noví dodávatelia, nové softvéry, nové spôsoby zberu údajov. Audit ukáže reálny stav: či dokumentácia zodpovedá skutočnosti, či sú zmluvy s dodávateľmi v poriadku a či zamestnanci dodržiavajú stanovené postupy. Kontrola z úradu prichádza spravidla bez ohlásenia — audit je vaša možnosť zistiť to isté v pokoji a bez sankcií.
Na úvod spoločne prejdeme kľúčové procesy vo firme formou štruktúrovaného rozhovoru a preverenia dokumentácie. Následne vypracujeme prehľadnú správu s konkrétnymi zisteniami, mierou rizika pri jednotlivých bodoch a jasnými odporúčaniami na nápravu. Na želanie zabezpečíme aj samotné odstránenie zistených nedostatkov.
Definujeme rozsah auditu podľa veľkosti firmy a citlivosti spracúvaných údajov — osobne alebo online.
Štruktúrovanými rozhovormi a kontrolou dokumentov preveríme, ako firma s údajmi reálne pracuje.
Dostanete zrozumiteľnú správu — každé zistenie s mierou rizika a odporúčaním, bez právnického žargónu.
Zoradíme opatrenia podľa priority a dohodneme sa, čo vyriešite sami a s čím pomôžeme my.
Audit nie je o hľadaní vinníka — je o tom, aby ste presne vedeli, kde stojíte a čo riešiť ako prvé.
Prehľadný dokument so všetkými zisteniami, mierou rizika a dopadom na firmu — zrozumiteľný pre vedenie aj pre právnika.
Konkrétne kroky zoradené podľa závažnosti, aby ste vedeli, čo riešiť okamžite a čo počká.
Výsledky auditu sú určené výlučne vám — slúžia na nápravu, nie na sankcie.
Pri menšej firme trvá samotné preverenie typicky jeden až dva dni, správu so zisteniami dostanete do jedného až dvoch týždňov. Pri väčších spoločnostiach dohodneme rozsah a harmonogram vopred.
Samotný audit nie je zákonom výslovne prikázaný, ale GDPR vyžaduje, aby firma vedela súlad kedykoľvek preukázať (princíp zodpovednosti). Audit je najspoľahlivejší spôsob, ako zistiť, či to naozaj dokážete — skôr, než to za vás zistí úrad.
To je presne jeho účel. Každé zistenie dostanete s mierou rizika a konkrétnym odporúčaním. Nedostatky vieme následne odstrániť my — alebo ich podľa akčného plánu vyriešite vlastnými silami. Zistenia zostávajú dôverné, sú určené výlučne vám.
Odporúčame preveriť stav aspoň raz za dva roky a vždy po väčšej zmene — novom informačnom systéme, novom dodávateľovi, zmene procesov alebo organizačnej štruktúry.
Dohodnite si nezáväznú konzultáciu alebo si vyžiadajte bezplatný predbežný odhad rizík.