Z czym zgłaszają się firmy z Mrągowa i powiatu mrągowskiego
Do adwokata z Gdyni zgłaszają się przedsiębiorcy z Mrągowa i powiatu mrągowskiego z kilkoma powtarzającymi się problemami. Część firm w ogóle nie ma dokumentacji RODO i chce ją zbudować od audytu. Inne mają stare wzory i nie wiedzą, czy nadal są poprawne.
Najczęstsze sytuacje:
- brak rejestru czynności przetwarzania lub klauzul informacyjnych dla klientów i pracowników,
- współpraca z biurem rachunkowym, dostawcą oprogramowania albo firmą IT bez umowy powierzenia,
- kamery przy wejściu lub w magazynie bez oceny, czy monitoring wizyjny jest zgodny z prawem,
- zgubiony laptop, błędnie wysłany mail, wyciek z systemu,
- pismo od Prezesa UODO lub zapowiedź kontroli.
Pomagam zarówno przy przygotowaniu dokumentów, jak i w kontakcie z organem nadzorczym.
Jakie obowiązki mają firmy w Mrągowie
Podstawowe obowiązki administratora danych są takie same w całym kraju, także dla firm w Mrągowie. Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie. To do niego trafia zgłoszenie naruszenia i to on może wszcząć kontrolę.
Najważniejsze zasady:
- Naruszenie ochrony danych: jeśli może powodować ryzyko dla osób, administrator zgłasza je Prezesowi UODO w ciągu 72 godzin od stwierdzenia (art. 33 RODO).
- Rejestr czynności przetwarzania: administrator prowadzi go obowiązkowo (art. 30 RODO).
- Obowiązek informacyjny: osoby, których dane przetwarzasz, muszą wiedzieć o tym przetwarzaniu (art. 13 i 14 RODO).
- Kary: mogą sięgać 20 000 000 euro albo 4% rocznego obrotu (art. 83 RODO).
Nie obiecuję konkretnego wyniku, ale uporządkowane dokumenty zawsze poprawiają Twoją pozycję.
Współpraca z Gdyni, 195 km od Mrągowa
Kancelaria mieści się w Gdyni, a od Mrągowa dzieli ją ok. 195 km w linii prostej. Dlatego większość spraw RODO prowadzę bez wizyty osobistej. Pierwszą rozmowę odbywamy telefonicznie lub przez wideo, a dokumenty przesyłasz mailem. Audyt, rejestr czynności, umowy powierzenia i klauzule informacyjne można w ten sposób przygotować w całości.
Jeśli wolisz spotkać się osobiście, zapraszam do kancelarii w Gdyni przy ul. Koperkowej 1 lok. 1. Przy kontroli lub innej czynności wymagającej obecności poza Gdynią reprezentuję Cię osobiście, a zasady organizacji ustalamy wcześniej na piśmie.
Przy naruszeniu danych liczy się czas, bo na zgłoszenie jest 72 godziny. Kontakt zdalny jest wtedy szybszy niż dojazd.
Od czego zacząć i jak się skontaktować
Na pierwszą rozmowę przygotuj to, co masz, nawet jeśli jest niekompletne:
- dotychczasową dokumentację RODO, w tym rejestr czynności przetwarzania i wzory klauzul informacyjnych,
- umowy z podmiotami, którym przekazujesz dane, na przykład z biurem rachunkowym lub firmą IT,
- opis monitoringu wizyjnego: gdzie stoją kamery, jak długo przechowujesz nagrania i jak informujesz o nich osoby,
- przy naruszeniu: opis zdarzenia i datę, kiedy się o nim dowiedziałeś,
- przy kontroli: pismo od Prezesa UODO wraz z terminem odpowiedzi.
Skontaktuj się telefonicznie lub mailem, krótko opisz sytuację i załącz skany. Odpowiem, jakie kroki są potrzebne. Prowadzę sprawy także w sąsiednich miejscowościach: Mikołajki, Biskupiec, Kętrzyn, Ruciane-Nida i Giżycko.