Przygotowanie firmy do kontroli GIODO (Generalnego Inspektora Ochorony Danych Osobowych) ,co jest nieuniknioną konsekwencją zgłoszenia bazy danych osobowych, to skomplikowane przedsięwzięcie. Ustawa o ochronie danych osobowych jak i związane z nią dokumenty wykonawcze wymusza na firmie działania w sferach:
- Informatyki - sprzęt i oprogramowania jak i procedury
- Organizacji pracy
- Szkoleń
- Dokumentacji
Firma Captatio przeprowadziła u jednego z klientów proces przystosowania firmy do wymagań ustawy o ochronie danych osobowych.
- Identyfikacja zbiorów danych.
- Audyt zgodności infrastruktury informatycznej, procedur i zabezpieczeń.
- Stworzenie protokołu rozbieżności.
- Przystosowanie infrastruktury informatycznej i wprowadzenie rozwiązań organizacyjnych.
- Wyznaczenie w firmie osób odpowiedzialnych zgodnie z ustawą.
- Stworzenie Polityki bezpieczeństwa i Instrukcji zarządzania systemem informatycznym.
- Stworzenie dokumentów (rejestrów, oświadczeń, ewidencji itp).
- Szkolenie pracowników obejmujące ustawę o ochronie danych osobowych jak i procedury zawarte w dokumentacji.