W naszej firmie zostały opracowane i wdrożone wewnętrzne polityki, procedury, uwzględniające zasady przetwarzania danych określone w RODO.
Zaktualizowana pod kątem RODO Polityka Ochrony Danych Osobowych została opracowana i zatwierdzona w dniu 27 listopada 2018 r. i od tamtej pory podlega systematycznym przeglądom i w raze potrzeby - aktualizacji. Ta Polityka składa się z następujących elementów:
Status i zadania IOD
Schemat osób funkcyjnych
Procedura zarządzania incydentami
Procedura projektowania nowych procesów
Procedura ochrony danych osobowych w relacjach z dostawcami
Procedura nadawania upoważnień i uprawnień
Zasady korzystania z przydzielonego sprzętu
Zasady pracy z pocztą elektroniczną
Zasady bezpieczeństwa danych na stanowisku pracy
Procedura dokonywaniu przeglądu praw dostępu użytkowników
Zasady korzystania z systemów IT
Procedura zarządzania danymi służącymi do uwierzytelniania
Procedura obsługi wniosków podmiotów danych
Poza tym w naszej firmie zdajemy sobie sprawę z konieczności funkcjonowania także innych wewnętrznych dokumentów, jak np.: Procedura zarządzania i przechowywania haseł, Polityka backupów, czy Polityka retencji danych osobowych. Te dokumenty albo opracowywane są oddzielnie, albo włączamy jako załączniki do Polityki Ochrony Danych Osobowych.