Ocena poprawności przeprowadzenia identyfikacji kategorii danych, aktywów, programów, obszarów przetwarzania, osób upoważnionych

• Badanie przesłanek legalności przetwarzania danych osobowych w tym profilowania

• Badanie zakresu i celu przetwarzania danych, poprawności i adekwatności danych oraz czasu ich przechowywania
‍
• Ocena spełnienia obowiązku informacyjnego wobec osób, których dane osobowe są przetwarzane
‍
• Ocena poprawności przekazania praw osobom, którym prawa te przysługują (prawo do bycia zapomnianym, prawo do sprostowania, prawo do przenoszenia danych, prawo dostępu do danych, …)
‍
• Badanie rejestru czynności przetwarzania jeśli to ma zastosowanie rejestru kategorii czynności przetwarzania
‍
• Ocena poprawności realizacji procedury przekazywania danych do państwa trzeciego

• Weryfikacja podmiotów z którymi istnieje wymóg posiadania umowy powierzenia Przegląd treści umów powierzenia przetwarzania danych osobowych na zgodność z przepisami art 28 RODO

• Ocena konieczności przygotowania i wdrożenia Polityk Bezpieczeństwa
‍
• Sprawdzenie poprawności procedur systemowych: oświadczeń o poufności, upoważnień, szkoleń pracowników/użytkowników, audytów, testów penetracyjnych, notyfikacji incydentów