Lista kontrolna Ochrony Danych Osobowych (Check lista audytu)

Lista kontrolna Ochrony danych Osobowych służy do samodzielnego przeprowadzenia audytu wewnętrznego na zgodność z przepisami Ustawy o Ochronie Danych osobowych w tym RODO. Zawiera listę pytań, które należy zadać podczas sprawdzania systemu ODO. Check lista podzielona jest na następujące działy:

1. Przesłanki legalności przetwarzania danych osobowych zwykłych i wrażliwych.
2. Merytoryczna poprawność danych i ich adekwatność do celu przetwarzania.
3. Obowiązek informacyjny (art. 24, art. 25, art. 33).
4. Zgłoszenie zbioru do rejestracji.
5. Przekazywanie danych do państwa trzeciego.
6. Powierzenie przetwarzania danych.
7. Udostępnianie danych.
8. Zabezpieczenia organizacyjne.
9. Zabezpieczenia fizyczne.
10. Zabezpieczenia informatyczne.
11. Zabezpieczenia osobowe.

Przykłady pytań audytowych:

1. Jeśli podstawą prawną upoważniającą do prowadzenia zbioru danych jest przetwarzanie niezbędne do realizacji umowy, której dana osoba jest stroną (art. 23, ust 1, pkt 3), to czy istnieje taka umowa?
2. Czy przetwarzanie danych wrażliwych dotyczy ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów, zarządzania udzielaniem usług medycznych?
3. Czy zakres przetwarzanych danych osobowych jest adekwatny do celu ich przetwarzania?
4. Czy treść klauzuli informacyjnej dla danych osobowych od osób, których te dane dotyczą (art. 24) jest zgodna z wymaganiami UODO?
5. Czy organizacja zidentyfikowała podmioty zewnętrzne z którymi podpisano lub należy podpisać umowę powierzenia?
6. Czy w umowie powierzenia określono cel i zakres przetwarzania oraz zobowiązanie podmiotu, któremu powierzono dane do przetwarzania do stosowania zabezpieczeń zgodnie z wymaganiami art. 36 – 39a UODO?
7. Czy osoby przetwarzające dane osobowe zostały zapoznane z zasadami bezpieczeństwa danych osobowych?
8. Czy polityka bezpieczeństwa zawiera wykaz budynków, pomieszczeń lub części pomieszczeń, tworzących obszar, w którym przetwarzane są dane osobowe?
9. Czy instrukcja zawiera w szczególności procedury wykonywania przeglądów i konserwacji systemów oraz nośników informacji służących do przetwarzania danych?

Check lista Ochrony danych Osobowych zawiera 135 pytań na 19 stronach A4