Rozpoznać
Ustalamy kategorie danych, osoby, cele, podstawy przetwarzania oraz miejsca, w których informacje faktycznie się znajdują.
RODO / proces / odpowiedzialność
Dane nie potrzebują kolejnej polityki. Potrzebują kontroli.
Ochrona danych działa wtedy, gdy organizacja wie, jakie informacje posiada, po co ich używa, komu je udostępnia i kiedy powinna je usunąć.
Poznaj naszą perspektywęNasza perspektywa
Zgodność nie zaczyna się od zgody. Zaczyna się od wiedzy, jak dane naprawdę krążą w organizacji.
Łączymy wymagania RODO z rzeczywistymi procesami: obsługą klientów, zatrudnieniem, marketingiem, systemami IT, monitoringiem i współpracą z dostawcami. Dokumentacja jest wynikiem tej analizy — nie jej substytutem.
Trzy punkty orientacyjne
Zobacz sytuację z właściwej strony.
Uporządkować
Projektujemy dostęp, retencję, obowiązki informacyjne, relacje z procesorami i zasady realizacji praw osób.
Reagować
Naruszenie, żądanie osoby, kontrola albo nowy system wymagają jasnej odpowiedzialności i udokumentowanej decyzji.
Opracowania w tym klastrze
Od orientacji do pogłębionej analizy.
Obszary połączone z danymi
Nie kończ na ogólnej nazwie problemu.
Rozmowa przed rozwiązaniem
Zacznijmy od jednego procesu, nie od całej dokumentacji.
Wybierz obieg danych, który budzi wątpliwości. Na jego przykładzie sprawdzimy role, podstawy, dostęp, retencję i realne ryzyko.
Zacznij od rozmowy