GDPR / Náprava zjištění z auditu
Náprava zjištění z auditu GDPR: od zjištění k vyřešení
Máte auditní zprávu. Nedostatky jsou pojmenované, riziko je zaznamenané — a ten seznam tam leží, protože nikdo nemá kapacitu ho uzavřít. Tato služba vezme seznam zjištění, od nás nebo od jakékoli jiné firmy, a promění jej v uzavřené položky s důkazy.
Pro koho to je
Organizace, které mají auditní zprávu, analýzu nedostatků nebo korespondenci s dozorovým úřadem, jež pojmenovává, co je třeba napravit — kde právní tým, compliance nebo pověřenec vlastní ten seznam, ale ne ruce na jeho realizaci. Zjištění mohou být naše, nebo od třetí strany; zaznamenaný seznam známých nedostatků bez pokroku je horším důkazem než žádný audit vůbec a tato služba existuje, aby tento stav ukončila.
Co náprava zahrnuje
Prioritizovaný backlog nápravy
Vaše zjištění — naše, nebo od třetí strany — přeměněná v seřazený backlog: závažnost, expozice vůči zákonným lhůtám, náročnost a závislosti, každá položka s určeným vlastníkem.
Tvorba dokumentů
Dokumenty, které nedostatky uzavírají, skutečně sepsané: směrnice a postupy, záznamy o činnostech zpracování, DPIA a posouzení oprávněných zájmů (LIA), informace o ochraně osobních údajů, smluvní přílohy podle čl. 28 a pravidla uchovávání — připravené k vašemu přezkumu, ne šablony přehozené přes plot.
Provozní nápravy
Tam, kde je nedostatkem proces, ne dokument — vyřizování žádostí subjektů údajů, reakce na porušení zabezpečení, onboarding dodavatelů — nastavíme funkční rutinu s týmem, který ji bude provozovat.
Sada důkazů
Každá uzavřená položka se dostane do sady důkazů navázané zpět na původní zjištění: co se změnilo, kdy, kdo to schválil — složka, kterou otevřete, když se zeptá dozorový úřad, zákazník nebo auditor.
Sprint, nebo průběžně?
| Sprint nápravy | Průběžná podpora | |
|---|---|---|
| Nejvhodnější pro | Vymezený seznam zjištění, který chcete uzavřít do určitého data | Zjištění plus program, který potřebuje průběžné vlastnictví |
| Doba trvání | Pevný rozsah, obvykle 4–12 týdnů | Měsíční rytmus, přezkoumávaný čtvrtletně |
| Výstup | Uzavřený backlog + sada důkazů | Sada důkazů plus registry udržované aktuální, jak se věci mění |
| Vlastnictví poté | Předání vašemu týmu | Provozujeme to dál s vámi — viz Externí pověřenec |
Průběžné vlastnictví obvykle probíhá prostřednictvím služby externího pověřence.
Jak to probíhá
1. Přezkum zjištění
Vycházíme z vašeho stávajícího auditu nebo analýzy nedostatků — od kteréhokoli autora. Žádný nový audit, ledaže se objeví podstatné mezery v pokrytí.
2. Backlog a plán
Zjištění se stávají prioritizovaným backlogem s vlastníky a cílovými daty dohodnutými podle vaší skutečné kapacity.
3. Realizace
Dokumenty sepsané, procesy nastavené, schválení shromážděná — každý týden viditelný pokrok proti backlogu.
4. Důkazy a předání
Sada důkazů dokončena, zbývající položky a vlastníci zdokumentováni a dohodnut rytmus údržby.
Zakázka s pevným rozsahem s cenovou nabídkou po přezkumu zjištění. Žádná cenová překvapení: změny rozsahu se dohodnou dříve, než se na nich začne pracovat.
Odpovědi na vaše otázky
Audit nám dělala jiná firma — dokážete z něj vycházet?
Ano. Náprava vychází z jakéhokoli kvalifikovaného seznamu zjištění. Nejprve jej přezkoumáme z hlediska pokrytí, a pokud se domníváme, že bylo něco podstatného opomenuto, řekneme to před zahájením prací — smyslem této služby je však uzavírání nedostatků, ne jejich opětovné hledání.
Čím se to liší od služby auditu GDPR?
Audit nedostatky nachází a prioritizuje; náprava je uzavírá. Jsou to záměrně samostatné zakázky, abyste mohli přinést vlastní audit — a aby vás audit od nás nikdy nezavazoval k nákupu náprav u nás.
Kdo píše dokumenty — vy, nebo my?
My připravujeme návrhy, vaši lidé je přezkoumávají a schvalují. Dokumenty jsou závazné jen tehdy, odrážejí-li, jak skutečně pracujete, takže každý dokument prochází vlastníkem, který s ním bude žít — a samotné schválení se stává součástí sady důkazů.
Co když nemůžeme napravit vše najednou?
To téměř nikdo nemůže. Proto je backlog prioritizován podle rizika a expozice vůči lhůtám: položky s nejvyšší expozicí se uzavírají první a zaznamenaný plán pro zbytek je sám o sobě silným důkazem odpovědnosti, pokud se dozorový úřad zeptá.
Může se náprava proměnit v průběžnou podporu?
Ano — sprint často přechází v průběžné uspořádání, kde udržujeme registry aktuální a přebíráme rutinu, obvykle prostřednictvím služby externího pověřence. Srovnání výše ukazuje, kam se každá varianta hodí.
Objednejte konzultaci k nápravě
Řekněte nám zhruba, čeho se zjištění týkají — zprávu zatím sdílet nemusíte — a do jednoho pracovního dne se vám ozveme s dalšími kroky a hovorem k vymezení rozsahu.
Raději e-mailem? info@privacycoreservices.com