Zgodność z RODO

Część techniczną tak: zasady haseł, szyfrowania, kopii, nadawania uprawnień i reagowania na incydenty. Treść prawną, czyli podstawy przetwarzania, klauzule informacyjne i okresy retencji, ustala Twój IOD lub prawnik. Jeśli nie macie nikogo takiego, powiemy o tym wprost i zasugerujemy, żeby tę część zlecić kancelarii.

Nie każda firma musi go wyznaczyć, a o tym, czy Twoja musi, powinien wypowiedzieć się prawnik. Obowiązki z RODO obowiązują jednak niezależnie od tego. W praktyce pracujemy wtedy z osobą, która w firmie odpowiada za dane, najczęściej z właścicielem, kierowniczką biura albo kadrową.

Tak, bo przy zdalnej administracji mamy dostęp do systemów z danymi. Możemy pracować na Waszym wzorze albo przedstawić własny. Umowa opisuje zakres dostępu, podwykonawców, z których korzystamy, i sposób powiadamiania Cię o incydencie, tak żeby Twoje 72 godziny nie przepadły na czekanie na nas.

Napisz od razu na office@apply.pl ze słowem „Wsparcie” w temacie. Technicznie możemy spróbować wycofać wiadomość w Microsoft 365, zablokować udostępniony link i ustalić z logów, kto i kiedy otworzył plik. Decyzję, czy zgłosić naruszenie do Prezesa UODO i czy zawiadomić osoby, podejmuje administrator danych z IOD, ale na podstawie naszych ustaleń.

Czas przeglądu zależy od liczby osób i systemów, a zakres ustalamy przed startem. Rozliczamy go po 190 zł netto za godzinę albo w ramach pakietu stałej obsługi. Koszt wdrożenia zabezpieczeń zależy od tego, co już masz: część narzędzi może być w licencjach Microsoft 365, które firma już opłaca, więc zanim zaproponujemy zakup, sprawdzamy, co da się po prostu włączyć.