Outsourcing inspektora ochrony danych (IOD)

Pełnimy funkcję IOD: dokumentacja, audyty, obsługa naruszeń i kontakt z UODO. Kursy dla pracowników w cenie.

Strona główna » Inspektor ochrony danych – usługa

Kim jest inspektor ochrony danych?

Inspektor ochrony danych (IOD) informuje i doradza administratorowi, monitoruje przestrzeganie RODO, współpracuje z Prezesem UODO i jest punktem kontaktowym dla osób, których dane dotyczą (art. 39 RODO).

IOD może być pracownikiem albo wykonywać zadania na podstawie umowy o świadczenie usług (art. 37 ust. 6 RODO) – to właśnie outsourcing IOD. Zewnętrzny inspektor jest niezależny, nie ma konfliktu interesów i wnosi doświadczenie z wielu organizacji. Usługę świadczymy w całej Polsce – zdalnie i na miejscu.

Kiedy IOD jest obowiązkowy?

Zgodnie z art. 37 ust. 1 RODO inspektora wyznacza:

organ lub podmiot publiczny, np. urząd, szkoła, szpital publiczny,
podmiot, którego główna działalność to regularne i systematyczne monitorowanie osób na dużą skalę,
podmiot, który na dużą skalę przetwarza szczególne kategorie danych, np. o zdrowiu.

Wyznaczenie IOD zgłasza się Prezesowi UODO w ciągu 14 dni.

Dla kogo jest usługa IOD?

Pełnimy funkcję IOD w organizacjach, które muszą wyznaczyć inspektora albo chcą mieć stałe wsparcie w ochronie danych.

Małe i średnie firmy

Zewnętrzny IOD zamiast etatu i szkoleń wewnętrznych.

Duże firmy

Wsparcie zespołu i niezależny nadzór nad zgodnością.

Banki spółdzielcze

Dane klientów i wymagania nadzorcze.

Urzędy i jednostki samorządu

Obowiązkowy IOD w podmiotach publicznych.

Szkoły i placówki oświatowe

Dane uczniów, rodziców i pracowników.

Organizacje bez obowiązku IOD

Dobrowolne wyznaczenie IOD lub stała pomoc w RODO.

Co obejmuje usługa IOD?

Przejmujemy obowiązki inspektora i porządkujemy ochronę danych w organizacji.

1. Wyznaczenie i zgłoszenie

Przygotowanie wyznaczenia IOD i zawiadomienia Prezesa UODO.

2. Monitorowanie zgodności

Przeglądy, audyty RODO i raporty dla zarządu.

3. Dokumentacja RODO

Polityki, rejestr czynności, upoważnienia i klauzule.

4. Umowy powierzenia

Przegląd i przygotowanie umów z podmiotami przetwarzającymi.

5. Analiza ryzyka i DPIA

Ocena ryzyka i ocena skutków dla ochrony danych.

6. Obsługa naruszeń

Ocena naruszenia, zgłoszenie do UODO w 72 h i rejestr naruszeń.

7. Prawa osób i kontakt z UODO

Odpowiedzi na wnioski osób i wsparcie podczas kontroli.

8. Kursy dla pracowników

Kursy z ochrony danych w cenie usługi.

Jak przebiega współpraca?

Rozmowa i wycena – poznajemy organizację, procesy i obecną dokumentację.
Audyt RODO na start – sprawdzamy stan zgodności i wskazujemy luki.
Umowa i wyznaczenie IOD – przygotowujemy zawiadomienie Prezesa UODO.
Uporządkowanie dokumentacji – polityki, rejestry, upoważnienia, umowy powierzenia.
Stała opieka – doradztwo, przeglądy, obsługa naruszeń, kursy i raporty dla zarządu.

Dlaczego NT Group

ponad 150 audytów RODO,
funkcja IOD w ponad 10 organizacjach,
kursy dla pracowników w cenie usługi,
kompetencje z bezpieczeństwa IT – SZBI ISO/IEC 27001 i testy penetracyjne,
usługa w całej Polsce – zdalnie i na miejscu.

Potrzebujesz tylko audytu? Zobacz audyt RODO

Najczęstsze pytania o usługę IOD

Czy moja organizacja musi wyznaczyć IOD?

Tak, jeśli jest organem lub podmiotem publicznym, jeśli jej główna działalność polega na regularnym i systematycznym monitorowaniu osób na dużą skalę albo na przetwarzaniu na dużą skalę szczególnych kategorii danych (art. 37 ust. 1 RODO). Pozostałe organizacje mogą wyznaczyć IOD dobrowolnie.

Czym jest outsourcing IOD?

To powierzenie funkcji inspektora zewnętrznej firmie na podstawie umowy o świadczenie usług (art. 37 ust. 6 RODO). Organizacja nie zatrudnia inspektora na etat, a zyskuje niezależnego specjalistę z doświadczeniem z wielu podmiotów.

Ile kosztuje usługa IOD?

Cena zależy od wielkości organizacji, liczby procesów przetwarzania i lokalizacji oraz zakresu, np. liczby kursów i audytów w roku. Wycenę przygotowujemy po krótkiej rozmowie.

Jak zgłosić inspektora do UODO?

Administrator zawiadamia Prezesa UODO o wyznaczeniu inspektora w ciągu 14 dni od wyznaczenia. W ramach usługi przygotowujemy to zawiadomienie.

Czy IOD może być pracownikiem firmy?

Tak, ale nie może pełnić funkcji, które prowadzą do konfliktu interesów, np. decydować o celach i sposobach przetwarzania danych. Dlatego wiele organizacji wybiera zewnętrznego inspektora.

Czym różni się usługa IOD od audytu RODO?

Audyt RODO to jednorazowa ocena zgodności zakończona raportem. Inspektor ochrony danych działa stale: doradza, monitoruje zgodność, obsługuje naruszenia i kontakt z UODO. Audyt RODO · Kurs RODO.