Raport z audytu dokumentacji RODO

Raport IOD ze stanu dokumentacji

                                                                                Czy stan                                                                              dokumentacji może                  Status                                       Stan dokumentacji     oznaczać                  Czy stan               Czy istnieje            dokumentacji/kateg             orie danych                                         ograniczenie                 dokumentacji może      możliwośćRodzaj dokumentacji / status          osobowych                                  wystąpienia                 oznaczać         odtworzenia           Zalecenia co do sposobu     Zalecenia w zakresie zgłoszenia                                                                     naruszenia ochrony                 danych?       dokumentacji?         postępowania z dokumentacją   naruszenia ochrony danych                                                                     praw z art. 15-22                                                                     RODO?

Pracownicza - akta osobowe                       Kompletna                                 Nie                                       Nie                     Tak                     Przechowywać w szafie pancernej      Zgłosić naruszenie w ciągu 72h

Pracownicza - ewidencje czasowe               Niekompletna                               Brak podpisów                   Tak                                     Tak                     Tak                   Uzupełnić brakujące podpisy         Monitorować i przeszkolić pracowników

Pracownicza - inna                               Kompletna                                   Nie                                       Nie                     Tak                     Cykliczna kontrola              Brak zaleceń

Finansowo-księgowa                     Kompletna                                   Nie                                       Nie                     Tak                     Przechowywać w archiwum        Brak zaleceń

Ewidencje i treść zgód naprzetwarzanie danych osobowych      Częściowo kompletna                   Brak daty ważności zgód         Tak                                   Tak                     Tak                   Uzupełnić daty ważności zgód     Wdrożyć procedurę weryfikacji zgód

Ewidencja wniosków z art. 15-22 RODO   Niekompletna                           Brak niektórych wniosków     Tak                                     Tak                     Tak                   Uzupełnić brakujące wnioski     Zobowiązać pracowników do rejestracji

Dane osobowe klientów/pacjentów   Kompletna                                   Nie                                       Nie                     Tak                     Szyfrowanie danych             Brak zaleceń

Historia transakcji                         Kompletna                                   Nie                                       Nie                     Tak                     Regularne backupy             Brak zaleceń

Historia leczenia                         Nie dotyczy                                   Nie dotyczy                               Nie dotyczy                   Nie dotyczy                   Nie dotyczy             Nie dotyczy

Umowy z kontrahentami                 Kompletna                                   Nie                                       Nie                     Tak                     Przechowywać w sejfie          Brak zaleceń

Umowy z dostawcami                   Kompletna                                   Nie                                       Nie                     Tak                     Przechowywać w archiwum        Brak zaleceń

Dokumentacja archiwalna                 Kompletna                                   Nie                                       Nie                     Tak                     Przechowywać w archiwum        Brak zaleceń