W ramach  audytu Kancelaria pomoże Państwu określić charakter i zakres procesów, w których dochodzi do przetwarzania danych osobowych. W wyniku kompleksowego audytu profesjonalny zespół ekspertów wskaże Państwu obszary, w których ochrona nie jest wystarczająca lub występują ewentualne uchybienia. Finalnie w formule raportu zostaną Państwu przedstawione i zaproponowane działania, których wdrożenie jest obligatoryjne z punktu widzenia przyjętego w polskim systemie prawa standardu RODO, a także działania, które w przyszłości ułatwią pracę i podniosą poziom zaawansowania standardu bezpieczeństwa w jednostce.

Na audyt składają się w szczególności:

1. inwentaryzacja procesów przetwarzania danych osobowych oraz przepływów danych,
2. weryfikacja podstaw legalizujących przetwarzanie danych osobowych,
3. analiza dotychczasowej dokumentacji w zakresie ochrony danych osobowych pod kątem jej zgodności z obowiązującym prawem i adekwatności do profilu działalności, w tym w zakresie realizacji privacy by design oraz privacy by default,
4. weryfikacja organizacji ochrony danych osobowych w Państwa spółce, jednostce czy zakładzie,
5. analiza zakresu przetwarzania danych w oparciu o przesłankę zgody, weryfikacja stosowanych zapytań o wyrażenie zgody, jak i formularzy zgód,
6. weryfikacja procesów powierzenia przetwarzania danych osobowych, w tym przekazywania danych do państw trzecich, w tym umów o powierzenie przetwarzania,
7. weryfikacja dokumentów stosowanych w relacjach z kontrahentami i klientami pod kątem ochrony danych osobowych,
8. weryfikacja bezpieczeństwa systemu informatycznego oraz infrastruktury informatycznej;
9. weryfikacja obowiązujących u Państwa organizacyjnych, technicznych i osobowych środków ochrony danych osobowych, ich adekwatności do celów i sposobów przetwarzania danych osobowych,
10. sprawdzenie poziomu zabezpieczeń stosowanych do ochrony zbiorów danych przetwarzanych w systemie informatycznych oraz w formie papierowej,
11. zweryfikowanie świadomości, wiedzy oraz poziomu przestrzegania przez pracowników i współpracowników ochrony danych osobowych,
12. przygotowanie szczegółowego raportu z przeprowadzonego audytu wraz z wytycznymi i rekomendacjami wprowadzenia odpowiednich zmian lub poprawek, w celu uzgodnienia przetwarzania danych osobowych z RODO.