Witamy w gronie naszych partnerów LexDigital.
LexDigital świadczy usługi związane z dostosowaniem wewnętrznych procesów organizacji do wymogów RODO. Na swoim koncie ma kilkadziesiąt wdrożeń w przedsiębiorstwach z różnych sektorów rynku. LexDigital może pochwalić się interdyscyplinarnym zespołem specjalistów, którzy tworzą indywidualne rozwiązania skrojone na miarę potrzeb klienta.
Zespół tworzą m.in. dr hab. Michał Jackowski (adwokat i doradca podatkowy), Mariola Więckowska (ekspertka z zakresu ochrony danych osobowych i nowych technologii) czy dr nauk prawnych Maciej Kawecki (dyrektor departamentu zarządzania danymi w Ministerstwie Cyfryzacji).
Oferta na „Wdrożenie procesu ochrony sygnalistów” zawiera:
Etap 1 – Wdrożenie w praktyce
- Przygotowanie indywidualnej procedury zgodnej z Dyrektywą oraz przepisami krajowymi
- Implementacja procedury w organizacji z uwzględnieniem struktury firmy, obowiązujących procedur, regulaminów, norm – pełne wdrożenie w oparciu wypracowane dobre praktyki
- Wsparcie przy stworzeniu bezpiecznego kanału informowania naruszeniach, uwzględniającego anonimowość wszystkich osób wymienionych w zgłoszeniu oraz zapewniającego skuteczną ścieżkę działań po stronie organizacji
- Pomoc w stworzeniu struktury osób odpowiedzialnych za weryfikację zgłaszanych naruszeń oraz prowadzenia postępowań wyjaśniających
- Prowadzenie dokumentacji związanej z procesem i jego rozliczalności m.in.: rejestr zgłoszeń, zasady postępowania pracowników
- Przeprowadzenie szkoleń, które pozwolą na zapoznanie pracowników z procedurami dokonywania zgłoszeń – przygotowanie materiałów e-learningowych i testu wiedzy
Etap 2 – Ochrona prywatności osób zaangażowanych w proces zgłaszania naruszeń
- Ustalenie celu przetwarzania danych – uzupełnienie procesu w Rejestrze Czynności Przetwarzania
- Ustalenie odpowiedniego zakresu danych w zgłoszeniu – spełnienie zasady minimalizacji danych
- Określenie czasu przetwarzania zgłoszeń – ustalenie zasad retencji
- Przeprowadzenie oceny ryzyka związanego z bezpieczeństwem informacji i prywatnością osób (DPIA)
- Zagwarantowanie poufności danych osób zaangażowanych i informacji będących tajemnicą organizacji – dobór odpowiednich środków bezpieczeństwa
- Poinformowanie każdej kategorii osób o przetwarzaniu jej danych osobowych – przygotowanie odpowiednich klauzul informacyjnych
- Przygotowanie upoważnień do przetwarzania danych osobowych dla pracowników
- Szkolenie pracowników z zakresie bezpieczeństwa procesu zgłaszania naruszeń – przygotowanie materiałów e-learningowych i testu wiedzy
LexDigital Sp. z o.o.
ul. Grodziska 8
60-363 Poznań