Bezpieczeństwa nie da się przecenić. Owszem, bywa nudne, uciążliwe, można z nim nawet trochę przesadzać, ale zawsze jest warte swojej ceny.

David L. Hough

Świadczymy usługi w zakresie zabezpieczenia obiegu danych osobowych i informacji w podmiotach komercyjnych i publicznych. Współpraca z H.J.R. Kaczmarczyk zapewnia kontrolę i koordynację działań administratora w zakresie zabezpieczenia kanałów informacyjnym. Nie zrobi tego samodzielnie ani informatyk, ani prawnik, bo kompleksowe zabezpieczenie administratorów nie stanowi podstaw ich działania. Wspieramy administratorów w zakresie zarządzania dostępami, sieciami informatycznymi, kanałami informacyjnymi, zabezpieczeniami technicznymi i organizacyjnymi, mając zawsze na uwadze jak najniższe koszty wdrażania zabezpieczeń. Efekty naszych działań były i są weryfikowane przez zewnętrzne kontrole organów publicznych i jednostek audytujących naszych klientów na zlecenie ich usługobiorców czy dostawców usług.

Usługi

Audyty

Nasze działania zawsze zaczynamy od audytu organizacji, którego wyniki służą do sformułowania analizy ryzyka dla praw i wolności osób, których dane dotyczą. Dopiero na jej podstawie formułujemy zalecenia dotyczące wdrażania technicznych i organizacyjnych środków ochrony danych.

Wdrożenia ochrony danych

Wdrożenia systemu ochrony danych w organizacjach realizujemy od 2012 (czyli jeszcze przed wejściem w życie RODO) roku. Jednak od 2020 r. wdrażamy zasady ochrony danych w organizacjach, które wcześniej już kupiły „pakiet RODO” od kancelarii prawniczych, przez Internet lub powierzyły ochronę danych swoim informatykom. Posiadamy wiedzę, kompetencje i doświadczenie pozwalające znaleźć skuteczne środki bezpieczeństwa i zaprojektować system ochrony danych w organizacji. Dbamy o uświadomienie i gruntowne szkolenie pracowników posiadających dostęp do danych na ich stanowiskach pracy. W organizacjach, w których jest to uzasadnione ilością lub charakterem przetwarzanych danych osobowych obejmujemy funkcję Inspektora Ochrony Danych i dbamy o zabezpieczenie procesów przetwarzania w sposób ciągły.

Współpraca z twórcami oprogramowania

Wraz z naszymi klientami z branży IT realizujemy wyrażoną w RODO zasadę privacy by design, dbając aby rozwiązania dotyczące ochrony danych, wymagane przez prawo i normy międzynarodowe były „zaszyte” w aplikacjach na etapie ich projektowania. Próby implementacji rozwiązań „zgodnych z RODO” w gotowe systemy są trudne i często niemożliwe. Posiadamy szerokie doświadczenie w projektowaniu efektywnych i przyjaznych dla użytkownika rozwiązań zapewniających wymagany obecnie poziom realizacji praw osób, których dane dotyczą.

Usługa zewnętrznego Inspektora Ochrony Danych

Od maja 2018 r. z powodzeniem pełnimy funkcję zewnętrznego inspektora ochrony danych w jednostkach publicznych, organizacjach pozarządowych, służbie zdrowia i firmach z branży IT. W ramach wykonywania obowiązków określamy podstawy prawne przetwarzania danych osobowych i okresy ich przechowywania, prowadzimy rejestry czynności przetwarzania danych osobowych i rejestry kategorii czynności przetwarzania danych osobowych, wykonujemy oceny skutków dla ochrony danych, weryfikujemy zapisy porozumień dotyczących ochrony danych zawieranych z podmiotami zewnętrznymi oraz realizujemy regularne szkolenia wstępne i okresowe.

Bezpieczeństwo stron www

Od lat współpracujemy z agencjami multimedialnymi i twórcami stron www, zapewniając aby klienci otrzymywali produkty o najwyższej jakości, uwzględniające wymagania stawiane stronom, aplikacjom online, aplikacjom mobilnym, systemom CRM itp. przez Ustawę o świadczeniu usług drogą elektroniczną, Ustawę prawo telekomunikacyjne, RODO, wytyczne Europejskiej Rady Ochrony Danych oraz dostawców usług SEO i SmartAds.

Współpraca z branżą marketingu bezpośredniego

Z powodzeniem wdrażamy zasady ochrony danych w tak wrażliwej branży jak marketing bezpośredni. Obsługujemy call center i dbamy o to, aby na każdym etapie świadczenia usług od pozyskania klienta, przez utrzymywanie baz danych, aż do realizacji usług przetwarzanie danych odbywało się zgodnie z prawem i normami międzynarodowymi dotyczącymi bezpieczeństwa informacji.

Współpraca z biurami rachunkowymi

Na szczególną uwagę zasługuje zabezpieczenie przetwarzania danych w biurach rachunkowych, którym pracodawcy powierzają dane swoje i swoich pracowników. Znamy branżę, systemy z jakich korzystają księgowe i kadrowe, a także specyficzne uwarunkowania procesów przetwarzania danych w biurach rachunkowych oraz potrafimy zaproponować naszym klientom w tej branży proste, skuteczne i nie kosztotwórcze rozwiązania zapewniające „zgodność z RODO” 😊.

Uświadamianie i kształcenie dzieci i młodzieży jak bezpiecznie korzystać z usług online oraz jak i dlaczego należy zachować prywatność danych osobowych

W latach 2018/2019/2021/2022 realizowaliśmy w szkołach jako koordynatorzy projekt Twoje Dane Twoja Sprawa organizowany przez Urząd Ochrony Danych Osobowych a skierowany do szkół podstawowych i ponadpodstawowych. Jedna z naszych inicjatyw została wyróżniona i opisana na głównej stronie Urzędu Ochrony Danych Osobowych. Dlaczego Nas wyróżnili?? Zaangażowaliśmy dzieci, rodziców, opiekunów prawnych, nauczycieli a nawet dziadków w tematykę „świadome dziecko – bezpieczne dziecko w sieci”. Link do artykułu na stronie UODO

Wartości

Dobro klienta

W tym nie narażanie go na niepotrzebne koszty jak zakup „szaf zgodnych z RODO” czy korzystanie z często nieadekwatnych do zakresu działania i przez to niepotrzebnych systemów „w chmurze”

Rzetelność

Nasz system pracy gwarantuje transparentność działań i pozwala rozliczyć efekty audytu i wdrożenia zalecanych środków ochrony danych w przypadku zewnętrznych kontroli

Zgodność z prawem

Nadążamy za zmieniającym się światem i zmieniającym się prawem. Stale szkolimy się i podnosimy nasze kompetencje

Wiarygodność

Do czasu założenia firmy pracowaliśmy na stanowiskach inspektorskich i kierowniczych w jednostkach publicznych i prywatnych, w tym korporacjach, gdzie zdobyliśmy wiedzę o działaniu organizacji, z zakresu obiegu danych oraz kompetencje miękkie

Doświadczenie

Przeprowadziliśmy wdrożenia ochrony danych w dziesiątkach organizacji z różnych branż, w tym o rozproszonej strukturze i skomplikowanych uwarunkowaniach osobowych. Udokumentowane kompetencje audytora wiodącego normy ISO 27001