Pracodawcy gromadzą i przetwarzają wiele danych osobowych swoich pracowników. Bez właściwego zarządzania tymi danymi mogą one stać się źródłem ryzyka. Doradztwo w zakresie ochrony danych pomaga zapewnić odpowiednie środki bezpieczeństwa.

Dla naszych Klientów:

• przeprowadzamy kompleksowe badania (audyty) systemu przetwarzania danych w organizacji, których efektem jest wykrycie ewentualnych dolegliwości (nieprawidłowości) w strukturze, zakresach danych i procesach przetwarzania,
• stawiamy diagnozy i wydajemy zalecenia dotyczące określonych działań naprawczych, które pozwalają Klientom na uniknięcie strat wizerunkowych, wysokich administracyjnych kar finansowych czy postępowań sądowych,
• wdrażamy i monitorujemy zindywidualizowane „terapie” (intensywną lub zachowawczą, w zależności od stanu organizacji), w ramach których Klient jest sukcesywnie przeprowadzany przez wszystkie obszary wymagające poprawy, zmiany lub wzmocnienia poziomu bezpieczeństwa danych osobowych,
• szkolimy personel Klienta, dążąc do podniesienia poziomu znajomości zasad ochrony danych osobowych, ryzyk związanych z ich naruszeniem, sposobów ich eliminowania i reagowania na wystąpienie naruszeń, w tym wycieków danych,
• po zakończeniu tej terapii we współpracy z Klientem prowadzimy terapię profilaktyczną, w ramach której Klient otrzymuje bieżące update-y w kluczowych obszarach,
• aktywnie wspomagamy Klientów w przypadku kontroli organu nadzorczego lub wystąpienia incydentu w postaci naruszenia zasad ochrony danych. Klient otrzymuje w ten sposób wsparcie prawne i rekomendacje organizacyjne, które w krytycznych momentach muszą być wdrażane niezwłocznie, aby zapobiec zwiększeniu strat. W imieniu Klienta zgłaszamy incydenty do organu nadzorczego,
• aktywnie wspieramy Klientów przy wdrażaniu rozwiązań opartych na sztucznej inteligencji,
• pomagamy bezpiecznie i zgodnie z prawem wdrażać procedury weryfikacji kandydatów i pracowników (background check),
• reprezentujemy Klientów w licznych postępowaniach administracyjnych i sądowo-administracyjnych dotyczących naruszeń ochrony danych. Sprawy te są najczęściej inicjowane przez pracowników lub byłych pracowników. Prowadzimy korespondencję z organem nadzorczym i występujemy przed sądami administracyjnymi,
• opracowujemy niezbędną dokumentację i wdrażamy dobre praktyki dotyczące ochrony danych osobowych podczas pracy zdalnej.

W ostatnim czasie prowadziliśmy następujące ciekawe projekty:

• reprezentowaliśmy Klienta w sprawie dotyczącej przechowywania danych pochodzących z rekrutacji – sąd zgodził się z naszą argumentacją i zakwestionował wykładnię organu nadzorczego, który nakazywał usuwanie danych z procesów rekrutacyjnych,
• doradzaliśmy w sprawach dotyczących możliwości stosowania w Polsce tzw. background check,
• wspomagaliśmy Klienta w procesie przekazywania danych osobowych pracowników w związku z przejściem części zakładu pracy,
• analizowaliśmy pod kątem RODO możliwość stosowania systemów wykorzystujących sztuczną inteligencję do celów zwiększenia bezpieczeństwa w pracy.