Audyt stanu ochrony danych osobowych w firmie lub urzędzie

1. Polityka bezpieczeństwa w firmie/urzędzie – strategia bezpieczeństwa.
2. Podstawy prawne funkcjonowania ochrony danych osobowych w firmie/urzędzie.
3. Dokumenty regulujące funkcjonowanie ochrony danych osobowych w firmie/urzędzie i ich zgodność z obowiązującymi przepisami :
   – Polityka bezpieczeństwa ochrony danych osobowych
   – Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych.
4. Funkcjonowanie w firmie/urzędzie ADO, IOD, ASI – właściwe określenie ich zadań.
5. Sposób i tryb upoważniania pracowników do przetwarzania danych osobowych – ewidencja wydawanych upoważnień.
6. Księgi klauzul z zakresu ochrony danych osobowych.
7. Zbiory danych osobowych w firmie/urzędzie.
8. Funkcjonowanie rejestrów czynności przetwarzania danych osobowych.
9. Procedury przeprowadzania analizy ryzyka.
10. Procedury przeprowadzania oceny skutków dla ochrony danych.
11. Procedury odpowiadania na żądania podmiotu danych.
12. Umowy powierzenia przetwarzania danych osobowych.
13. Stosowane środki techniczne i organizacyjne niezbędne dla zapewnienia poufności, integralności i rozliczalności przetwarzania danych osobowych.
14. Zabezpieczenia infrastruktury informatycznej i telekomunikacyjnej firmy/urzędu, w której przetwarzane są dane osobowe.
15. Polityka kluczy w firmie/urzędzie.
16. Funkcjonowanie w systemie informatycznym przetwarzającym dane osobowe procedur :
    – nadawania uprawnień do przetwarzania danych osobowych
    – metody i środki uwierzytelniania
    – dostępu podmiotów zewnętrznych
    – korzystania z internetu i poczty elektronicznej
    – rozpoczęcia, zawieszania i zakończenia pracy
    – odnotowywania w systemie informacji o udostępnianiu danych osobowych
    – tworzenia kopii zapasowych
    – zabezpieczania systemu informatycznego, w tym przed wirusami komputerowymi
    – wykonywania przeglądów i konserwacji.
17. Sposób, miejsce i okresy przechowywania w firmie/urzędzie elektronicznych nośników informacji i wydruków.
18. Funkcjonowanie monitoringu wizyjnego w firmie/urzędzie.
19. Polityka czystego biurka i czystego ekranu.
20. Instrukcja postępowania w przypadku stwierdzenia naruszenia ochrony danych osobowych.
21. Szkolenia upoważnionych do przetwarzania danych osobowych w firmie/urzędzie.
22. Sprawozdania roczne stanu ochrony danych osobowych w firmie/urzędzie.

II. Ustalenie stanu faktycznego realizacji zadań w zakresie ochrony danych osobowych i ocena przestrzegania przepisów wydanych w tym zakresie.

III. Wskazanie możliwości usunięcia stwierdzonych nieprawidłowości.

IV. Sformułowanie i przedłożenie wniosków oraz zaleceń dotyczących doskonalenia systemu ochrony danych osobowych.

Audyt przeprowadzony będzie w oparciu o analizę przedstawionych aktów normatywnych, dokumentów organizacyjno-administracyjnych, dokumentacji dot. ochrony danych osobowych firmy/urzędu, rozmowy z Kierownictwem/Zarządem i pracownikami , a także wizję lokalną obiektu oraz pomieszczeń, ważnych dla ochrony danych osobowych.

Z przeprowadzonego audytu sporządzony zostanie raport zawierający opis stanu faktycznego w zakresie funkcjonowania ochrony danych osobowych /mocne i słabe strony/ w firmie/urzędzie, a także wnioski i propozycje konkretnych działań i przedsięwzięć, mających na celu zapewnienie właściwej ochrony i funkcjonowania tajemnicy danych osobowych w firmie/urzędzie.