Z czym zgłaszają się firmy z Gdyni
Najczęściej pomagam firmom działającym w Gdyni, które mają już klientów, pracowników i kontrahentów, a dokumentacji RODO nie mają wcale albo jest przypadkowa. Typowe sytuacje:
- właściciel chce zrobić audyt ochrony danych i uporządkować dokumenty przed kontrolą,
- firma nie ma rejestru czynności przetwarzania ani klauzul informacyjnych dla klientów i pracowników,
- trzeba przygotować lub sprawdzić umowy powierzenia z biurem rachunkowym, firmą IT albo podwykonawcą,
- sklep, gabinet lub biuro ma monitoring wizyjny i nie wiadomo, jak poinformować nagrywane osoby,
- doszło do wycieku danych, zgubienia laptopa albo wysyłki maila do niewłaściwego adresata,
- firma dostała pismo od Prezesa UODO i musi na nie odpowiedzieć.
Obowiązki administratora danych i kary
Dla firmy w Gdyni obowiązują te same zasady RODO co w całym kraju. Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie, więc do niego kierujesz zgłoszenia i przed nim odpowiadasz w razie kontroli. Najważniejsze obowiązki:
- rejestr czynności przetwarzania prowadzisz na podstawie art. 30 RODO,
- osoby, których dane przetwarzasz, informujesz zgodnie z art. 13 i 14 RODO,
- naruszenie, które może powodować ryzyko dla osób, zgłaszasz Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia (art. 33 RODO).
Kary pieniężne mogą sięgać 20 000 000 euro albo 4% rocznego obrotu (art. 83 RODO). Dlatego warto uporządkować dokumentację, zanim cokolwiek się wydarzy.
Współpraca z kancelarią w Gdyni, bez dojazdów
Kancelaria mieści się w Gdyni przy ul. Koperkowej 1 lok. 1. Jeśli Twoja firma działa w Gdyni, nie musisz nigdzie daleko jechać: pierwsze spotkanie możemy odbyć w kancelarii, a kolejne ustalenia załatwić telefonicznie lub przez wideo.
Dokumenty, takie jak umowy, wzory klauzul czy opis incydentu, przesyłasz mailem. Ja je analizuję, zaznaczam braki i proponuję konkretne poprawki. Przy audycie przeglądamy razem, jakie dane firma zbiera, kto ma do nich dostęp i komu je przekazuje.
Jeśli sprawa przejdzie do postępowania przed organem lub sądem, reprezentuję klienta osobiście, więc nie musisz szukać pełnomocnika w innym mieście.
Od czego zacząć i jak się skontaktować
Przed pierwszą rozmową przygotuj to, co masz. Nawet niepełna dokumentacja pozwoli mi ocenić, od czego zacząć:
- aktualny rejestr czynności przetwarzania, jeśli firma go prowadzi,
- wzory klauzul informacyjnych dla klientów, pracowników i kontrahentów,
- umowy z podmiotami, którym powierzasz dane,
- krótki opis monitoringu wizyjnego: gdzie stoją kamery i jak długo przechowujesz nagrania,
- pismo z UODO albo opis naruszenia z datą i godziną jego stwierdzenia.
Przy naruszeniu danych liczy się czas, bo termin zgłoszenia to 72 godziny. Napisz lub zadzwoń, podając krótki opis sytuacji, a umówimy spotkanie w Gdyni albo rozmowę zdalną. Prowadzę sprawy także dla firm z okolicznych miejscowości, takich jak Kosakowo, Mechelinki, Sopot, Rumia i Kielno.