Ochrona danych osobowych

Doradzamy zarówno w codziennych procesach (marketing, HR, IT, sprzedaż), jak i w projektach wymagających pogłębionej analizy (nowe technologie, AI, przetwarzanie na dużą skalę, dane nieosobowe w infrastrukturze krytycznej, transfery międzynarodowe). Każde zagadnienie analizujemy w kontekście konkretnego modelu biznesowego, ról podmiotów i architektury systemów przetwarzających dane.

‍

Nasz zespół należy do największych w Polsce i ma doświadczenie w działaniach pod presją czasu – m.in. przy naruszeniach ochrony danych, obsłudze żądań osób, których dane dotyczą, oraz w korespondencji z organami nadzorczymi. Regularnie wspieramy podmioty z sektora finansowego – banki, instytucje płatnicze, firmy ubezpieczeniowe i inwestycyjne – w budowaniu struktur przetwarzania danych zgodnych z RODO oraz regulacjami sektorowymi. Dostarczamy konkretne porady, łączące perspektywę prawną i biznesową.

‍

Nasze podejście

Łączymy doświadczenie w zakresie danych z kompetencjami z obszaru IT i własności intelektualnej, co pomaga nam projektować rozwiązania adekwatne w realiach świata cyfrowego. W zależności od potrzeb współpracujemy także z zespołami M&A, prawa pracy, energetyki, bankowości i finansów oraz prawa karnego gospodarczego – tak, aby zapewnić spójne doradztwo w projektach wymagających podejścia interdyscyplinarnego.

‍

Jak możemy pomóc?

‍

Dokumentacja, polityki i rejestry

Przygotowujemy i aktualizujemy dokumentację RODO (m.in. polityki, rejestry, procedury naruszeń, zasady korzystania z urządzeń i systemów IT), dostosowując ją do realiów działalności klienta oraz praktyki organów.

‍

Monitoring (CCTV i monitoring elektroniczny)

Doradzamy przy projektowaniu i wdrażaniu monitoringu wizyjnego oraz monitoringu elektronicznego (email, sieć www) w relacjach pracowniczych i biznesowych (np. w zakładach pracy, sklepach, przestrzeni publicznej).

‍

Biometria

Wspieramy wdrożenia rozwiązań biometrycznych (w tym rozpoznawania twarzy, głosu i odcisków palców) oraz oceniamy zgodność istniejących systemów z RODO i regulacjami sektorowymi.

‍

Testy równowagi (prawnie uzasadniony interes, LIA)

Przygotowujemy testy równowagi dla przetwarzania opartego na prawnie uzasadnionym interesie, w tym rekomendacje środków minimalizacji ryzyk.

‍

Ocena skutków dla ochrony danych (DPIA)

Prowadzimy DPIA dla procesów biznesowych i projektów technologicznych; doradzamy, kiedy ocena jest wymagana i jak zaprojektować zakres analizy.

‍

Klauzule informacyjne i zgody

Redagujemy i weryfikujemy klauzule informacyjne oraz wzory zgód (w tym wizerunkowych i pracowniczych), dbając o zgodność z RODO, przepisami dotyczącymi dóbr osobistych i prawem autorskim oraz o zachowanie spójności z zasadami obowiązującymi w danej organizacji.

‍

Transfery danych do państw trzecich

Doradzamy przy przekazywaniu danych poza EOG (w tym w doborze podstaw transferu, ocenie ryzyk i dokumentacji). Opracowujemy ocenę skutków transferów (TIA), jeśli jest wymagana, oraz reprezentujemy klientów w postępowaniach przed organami nadzorczymi. Dostosowujemy klauzule informacyjne i dokumentację do uzgodnionych zasad transferu danych.

‍

Incydenty i naruszenia ochrony danych

Pomagamy ocenić incydent, ustalić obowiązki notyfikacyjne i dobrać środki zaradcze. Przygotowujemy zgłoszenia do organu oraz zawiadomienia do osób, których dane dotyczą, i wspieramy w dalszej komunikacji.

‍

Usługi cyfrowe, chmura obliczeniowa aplikacje i cookies

Doradzamy przy projektowaniu usług świadczonych drogą elektroniczną, w tym w zakresie cookies, polityk prywatności, obowiązków informacyjnych oraz modeli współpracy z dostawcami technologii, w tym opiniujemy i doradzamy przy projektach związanych z przetwarzaniem danych w chmurze obliczeniowej.

‍

Chmura i outsourcing IT

Wspieramy wdrożenia chmurowe, w tym analizę ról (administrator/podmiot przetwarzający), dostępów, audytów, transferów oraz negocjacje umów z dostawcami.

‍

AI

Doradzamy w kwestiach związanych z przetwarzaniem danych osobowych w rozwiązaniach sztucznej inteligencji, w tym w zakresie przetwarzania danych przy trenowaniu, fine-tuningu, walidacji modeli AI, wykonywaniu praw osób których dane dotyczą, wskazywania podstaw przetwarzania danych, aktualizacji dokumentacji i informacji dla podmiotów danych.

‍

Dane osobowe w HR i relacjach pracowniczych

Doradzamy pracodawcom przy przetwarzaniu danych pracowników i kandydatów – w tym w obszarze monitoringu, kontroli trzeźwości, pracy zdalnej, narzędzi IT, weryfikacji uprawnień oraz realizacji praw osób, których dane dotyczą.

‍

Żądania i skargi osób (DSAR)

Przygotowujemy odpowiedzi na żądania i skargi oraz rekomendujemy działania ograniczające ryzyko sporu lub interwencji organu nadzorczego.

‍

Kontrole, postępowania i spory

Reprezentujemy klientów w kontrolach i postępowaniach przed organem nadzorczym oraz w sporach dotyczących naruszeń zasad przetwarzania danych (w tym roszczeń odszkodowawczych). Pomagamy przygotować się do kontroli, analizujemy ustalenia i wspieramy w działaniach pokontrolnych.

‍

Umowy i negocjacje

Przygotowujemy i negocjujemy umowy powierzenia przetwarzania danych, udostępnienia danych oraz postanowienia dot. danych osobowych. Opracowujemy i negocjujemy umowy na dzielenie się danymi nieosobowymi oraz na wykorzystywanie danych nieosobowych generowanych przez produkty i usługi.

‍

Due diligence ochrony danych

Wspieramy transakcje i reorganizacje, analizując ryzyka związane z legalnością pozyskania i wykorzystania baz danych, podstawami przetwarzania, transferami oraz bezpieczeństwem informacji. Wskazujemy praktyczne sposoby ograniczenia ryzyka i działania naprawcze.

‍

Postępowania wewnętrzne i whistleblowing

Doradzamy w zakresie danych osobowych w dochodzeniach wewnętrznych oraz przy projektowaniu i obsłudze kanałów zgłoszeń nieprawidłowości.

‍

Nowe modele biznesowe

Opiniujemy i przygotowujemy dokumentacje dla nowych modeli biznesowych wykorzystywania danych osobowych i nieosobowych.

‍