Kancelaria Prawa Gospodarczego i Oświatowego poszerza ofertę o obsługę prawną RODO dla firm

Kancelaria Prawa Gospodarczego i Oświatowego zapewnia kompleksową pomoc we wdrożeniu ogólnego rozporządzenia UE o ochronie danych (RODO). Dostosowanie działalności do przepisów RODO wymaga przeprowadzenia analizy ryzyka, która polega na identyfikacji zagrożeń w zakresie przechowywania i przetwarzania danych osobowych. Analiza ryzyka powinna być dostosowana do wielkości firmy, struktury organizacyjnej, uwarunkowań technicznych, a także zakresu, rodzaju i celu przetwarzania danych. Kancelaria zapewnia również pomoc w tworzeniu procedur RODO zgodnych z unijnymi regulacjami.

Na czym polega analiza ryzyka w RODO?

Mówiąc o ochronie danych, zwykle mamy na myśli fizyczne i cyfrowe zabezpieczenia, które zapobiegają nieuprawnionemu wykorzystaniu informacji podlegających szczególnej ochronie. Jednak bezpieczeństwo danych zaczyna się od analizy ryzyka wymaganej przez RODO. Jest to procedura szacowania zagrożeń dla praw i wolności człowieka, które mogą pojawić się podczas przetwarzania danych. Podstawowym elementem analizy ryzyka jest wskazanie potencjalnych zagrożeń, a także oszacowanie prawdopodobieństwo ich wystąpienia.

Nie ma odgórnie narzuconego modelu analizy ryzyka, który byłby uniwersalny dla każdej firmy. Można tutaj zastosować rekomendowaną praktykę opartą na normie ISO/IEC 27005. Warto również pamiętać o tzw. zasadzie rozliczalności (zgodnie z art. 5 ust. 2 RODO), według której administrator danych musi być w stanie udowodnić przeprowadzenie analizy ryzyka oraz zastosowanie świadomie dobranych i odpowiednich środków ochrony danych - podkreśla radca prawny Mateusz Pęczkowski z Kancelarii Prawa Gospodarczego i Oświatowego.

Dostosowanie działalności gospodarczej do RODO

Obsługa prawna RODO dla firm obejmuje również pomoc w opracowaniu procedur i skompletowaniu wymaganej dokumentacji (poza analizą ryzyka). Warto o tym pomyśleć jeszcze przed zarejestrowaniem firmy w CEIDG lub KRS, ponieważ taką dokumentacją musi dysponować każdy przedsiębiorca już od pierwszego dnia prowadzenia działalności. Obowiązek sporządzenia dokumentacji dotyczącej ochrony danych osobowych obejmuje także firmy niezatrudniające pracowników.

Podstawowe elementy dokumentacji RODO to m.in.:

• polityka ochrony danych osobowych,
• informacja o stosowanych środkach ochrony danych,
• rejestr czynności przetwarzania,
• rejestr naruszeń ochrony danych osobowych,
• ewidencja upoważnień do przetwarzania danych,
• procedury szkoleń i audytów wewnętrznych w zakresie RODO.

Co grozi za nieprzestrzeganie RODO w firmie?

Nieprzestrzeganie, naruszenie lub złamanie przepisów dotyczących ochrony danych osobowych może skutkować poważnymi konsekwencjami. Szerokim echem w mediach odbijają się zwłaszcza bardzo wysokie sankcje finansowe nakładane przez Urząd Ochrony Danych Osobowych. W zależności od rodzaju uchybienia kary mogą wynosić maksymalnie do 10 mln euro lub do 2% światowego rocznego obrotu firmy albo do 20 mln euro lub do 4% światowego rocznego obrotu firmy. Ponadto za nieprzestrzeganie przepisów RODO firma może ponosić odpowiedzialność cywilną i ucierpieć wizerunkowo.

Kilka słów o KPGiO

Kancelaria Prawa Gospodarczego i Oświatowego oferuje kompleksową obsługę prawną dla placówek oświatowych, firm, spółek i fundacji. Zakres usług obejmuje m.in. pomoc w zakładaniu działalności, opiniowanie i tworzenie dokumentacji wewnętrznej, doradztwo prawne oraz reprezentację przed sądami i organami administracji publicznej. Kancelaria prowadzi działalność od 2019 roku.

Dane kontaktowe Kancelarii Prawa Gospodarczego i Oświatowego:

• adres: ul. Aleje Słowackiego 15a/8, 31-159 Kraków
• telefon: +48 533 940 018
• e-mail: kancelaria@kpgio.pl