Adatvédelmi audit

Adatvédelmi audit

A cégek sokszor csak akkor figyelnek fel adatkezelési műveleteik szabálytalanságaira, amikor az adatvédelmi hatóság már eljárást folytat velük szemben. Mindenekelőtt az ilyen eljárások elkerülését, az akár húsz millió eurós nagyságrendű adatvédelmi bírság és más súlyos hatósági szankciók megelőzését szolgálja az adatvédelmi audit, melynek lefolytatását irodánk adatvédelmi szakértői végzik el akár valamennyi, akár egyes adatkezelési gyakorlatok tekintetében.

Az adatvédelmi audit során részletes elemzést készítünk a társaság működése során megvalósuló adatkezelési folyamatokról, továbbá az adatkezeléshez alkalmazott eszközök és módszerek jogszerűségéről. Az audit eredményei alapján kézzelfogható, gyakorlatias javaslatokat teszünk annak érdekében, hogy az auditált társaság a lehető leginkább megfeleljen az adatvédelmi szabályozásnak, illetve az arra alapított hatósági és bírósági sztenderdeknek. Javaslataink során figyelembe vesszük az európai szintű hatósági gyakorlatot is, tapasztalataink szerint ugyanis az adatvédelmi hatóságok közötti szoros együttműködés következtében hasonló mintázatok és prioritások figyelhetők meg a hazai hatósági gyakorlatban is.

Irodánk készséggel nyújt felvilágosítást abban, hogy a cégeknek mely változásokkal kell szembenézniük, és azokra hogyan készülhetnek fel optimálisan. Ennek keretében személyes interjúk során felmérjük az egyes adatkezelési műveleteket, az érintettek körét, az adatkezelés jogcímét. Az interjúk alapján és a meglévő szabályzatok, tájékoztatók felülvizsgálatát követően adunk egy rövid helyzetértékelést, és javaslatot teszünk egy akciótervre. Elkészítjük az adatkezelések nyilvántartását, kockázatértékeléseket, hatásvizsgálatot, érdekmérlegelési teszteket. Igény esetén a meglévő dokumentációt megvizsgáljuk GDPR megfelelőség szempontjából, és megállapításainkról jelentést készítünk.

Ügyfeleink igénye esetén teljeskörű informatikai adatbiztonsági átvilágítást is végzünk, melyet abban az esetben tartunk indokoltnak, ha a társaság tevékenységében alapvető szerepet játszik a személyes adatok kezelése. Ilyen esetekben irodánk tanácsadói a BDO Magyarország informatikusaival közösen végzik el az informatikai rendszerek vizsgálatát és értékelését.