Doradztwo biznesowe

W ramach usług świadczonych przez NW Systemy Zarządzania oferujemy m.in.:

  • profesjonalne doradztwo biznesowe
  • prawne.

Zakres podejmowanych przez nas działań obejmuje: identyfikację procesów oraz ich mapowanie, tworzenie procedur i list kontrolnych, a także optymalizację procesów.

Wszelkie ustalenia i rozwiązania poprzedzamy dokładną analizą potrzeb naszych klientów. Zapewniamy indywidualne podejście oraz elastyczność i jasne warunki współpracy.

Zapraszamy do kontaktu!

RODO we wspólnocie mieszkaniowej

W jaki sposób kontrolować działalność zarządu, aby było zgodne z RODO?
Zgodnie z art. 29 ust 3 ustawy o własności lokali prawo kontroli działalności zarządu służy każdemu właścicielowi lokalu. Konsekwencją tego jest m.in. możliwość wglądu w dokumenty, które stanowią podstawę do dokonywania różnych czynności w imieniu wspólnoty.

Przy realizacji prawa kontroli zarząd wspólnoty powinien pamiętać o zasadach ochrony danych osobowych sformułowanych w art. 5 RODO, a w szczególności zasadę integralność i poufności.

Z punktu widzenia zarządu należy zatem zwrócić uwagę na to gdzie, jak i komu udostępniamy np. faktury, umowy, rozliczenia kosztów centralnego ogrzewania, itp. Czy przekazujemy całe segregatory z dokumentami, bez kopii zapasowej, czy przechowujemy dokumentację w mieszkaniu, czy zarząd ma wyodrębnione pomieszczenie. Czy dokumenty są przechowywane i przesyłane w formie elektronicznej.
Na te i inne aspekty dotyczące przetwarzania danych warto zwrócić uwagę wykonując obowiązki zarządu we wspólnocie mieszkaniowej.

Jeżeli zastanawiasz się jak prawidłowo prowadzić sprawy wspólnoty mieszkaniowej, to zgłoś się do nas. Świadczymy usługi doradcze dla wspólnot mieszkaniowych, wspomagamy organy zarządzające w zakresie ustawy o własności lokali, jak również pomagamy w ochronie danych osobowych (RODO).

Certyfikat – zgodność z normami

Zgodnie z przepisami, aby sprzedawać niektóre wyroby konieczne jest uzyskanie certyfikatu potwierdzającego jego zgodność z normami i spełnienie wszelkich wymogów.

Kwestie związane z otrzymaniem certyfikatu mogą być jednak bardzo skomplikowane – z tego powodu w NW Systemy Zarządzania oferujemy profesjonalną pomoc w ubieganiu się o certyfikaty wyrobów.

Nasze działania obejmują m.in. identyfikację dyrektyw, analizę wymagań norm zharmonizowanych, a także analizę procedur oceny zgodności. Do każdego klienta podchodzimy indywidualnie i kompleksowo.

Zapraszamy do kontaktu! Służymy profesjonalnym wsparciem. 

Audyt RODO

Audyt RODO, który przeprowadzamy w ramach naszej działalności, polega na sprawdzeniu, czy dane osobowe zebrane w Twojej firmie są przetwarzane zgodnie z przepisami RODO.

Specjalistyczna, wszechstronna wiedza oraz doświadczenie pozwalają nam na świadczenie profesjonalnych usług. Dbamy o dobro Klientów, dlatego do każdego podchodzimy w sposób indywidualny i kompleksowy.

Gwarantujemy sprawne działanie oraz rzetelną i uczciwą ocenę stanu rzeczywistego. Więcej informacji zamieściliśmy na naszej stronie internetowej.

Zapraszamy!

System Zarządzania Bezpieczeństwem Informacji zgodny z ISO 27001

Zarządzanie bezpieczeństwem informacji związane jest nie tylko z ochroną systemów informatycznych, ale również na zapewnieniu bezpieczeństwa posiadanych informacji dotyczących organizacji, klientów, interesantów przechowywanych na innych nośnikach.

Informacje, które posiada dana organizacja narażone są na ciągłe zagrożenia dlatego należy dokonać wszelkich czynności by nie dopuścić do utraty poufności, integralności i dostępności.

Wdrożenie ISO 27001 zapewni, iż organizacja będzie spełniać wymagania prawne jak i podwyższy świadomość pracowników dotyczącą bezpieczeństwa informacji. Pomoże w szybkim reagowaniu na zagrożenia aby miały jak najmniejszy wpływ  na organizację. 

Zwiększy się zaufanie pracowników poprzez zachowanie poufności danych i podniesie jakość wykonywanych usług.

Jeżeli chcą Państwo skorzystać z naszej usług lub mają Państwo pytania – zapraszamy do kontaktu!

Podstawy prawne do przetwarzania danych osobowych uczniów w szkołach

Zgoda rodziców nie stanowi podstawy prawnej przetwarzania dokumentacji szkolnej ucznia. Prowadzenie dokumentacji przez placówki oświatowe regulują przepisy ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe oraz akty prawne wydane na jej podstawie.

Przykładem jest, iż podczas uroczystości szkolnych mogą zostać wyczytane imiona i nazwiska uczniów, którzy wyróżniali się wybitnymi osiągnięciami bez zgody rodzica ucznia. Zgodnie z ustawą o systemie oświaty i ustawą Prawo oświatowe, szkoła nie potrzebuje uzyskiwać zgód, jeśli przetwarza dane uczniów w celach oświatowych, wynikających z tych ustaw, i związanych z nauką i wychowaniem uczniów.

Więcej można przeczytać na stronie Urzędu Ochrony Danych: Osobowych:https://uodo.gov.pl/pl/138/2164

Audyt RODO

W każdej organizacji mamy do czynienia z przetwarzaniem danych osobowych. W związku z tym organizacje powinny mieć wdrożone odpowiednie procedury zgodne z RODO.

Osobą, która prowadzi audyt RODO może być Inspektor Ochrony Danych Osobowych przy udziale administratora danych oraz pracowników zatrudnionych w danej firmie.

Naszym celem jest wsparcie podmiotów by spełniały wymagania w związku  z RODO.

Pomagamy poprzez następujące działania:

  • audyt procesów i czynności przetwarzania;
  • opracowanie niezbędnej dokumentacji jak: politykę bezpieczeństwa, rejestr czynności przetwarzania itp;
  • opracowanie klauzul informacyjnych;
  • opracowanie umów powierzenia itp.;
  • zakres stosownych zabezpieczeń IT i fizycznym;
  • szkolenia pracowników – prawidłowe przetwarzanie danych osobowych.

Oferujemy stały nadzór nad procesem przetwarzania danych osobowych w organizacji jako Inspektor Ochrony Danych Osobowych lub prowadzimy okresowe audyty poprawności przetwarzania danych osobowych.

Jeśli chcesz wdrożyć RODO w swojej organizacji – zapraszamy!

RODO i ISO – wzór

Wdrożenie Systemu Zarządzania Jakością ISO, GMP lub RODO to nie tylko dokumentacja, która raz opracowana leży na półce lub folderze. Często zdarza się tak, że firmy zamawiają szablonową dokumentację dotyczącą ISO 9001, 14001, 45001 lub RODO, po czym nie wie co z nią zrobić, jak wprowadzić zapisy do procesów firmy. Z reguły doradztwo w zakresie wdrożenia systemu jest dodatkowo płatne, o czym klient nie bywa informowany przed podjęciem współpracy. Jest to praktyka nieprawidłowa, która utwierdza przekonanie, że certyfikowany system zarządzania lub realizowanie przepisów RODO to tylko dodatkowa biurokracja.
Tymczasem właściwe wdrożenie polega na indywidualnym podejściu do klienta, zrozumieniu jego działalności, kontekstu oraz struktury organizacyjnej i procesów. Wymagana dokumentacja ISO lub RODO jest opracowywana z uwzględnieniem powyższych kwestii dopasowana do potrzeb firmy.
W taki sposób działa firma NW Systemy Zarządzania sp. z o.o., która podczas wdrożeń zachowuje pełny kontakt z klientem. Nasi eksperci na każdym etapie uzgadniają konieczne formularze, procedury i inne udokumentowane informacje. W ten sposób system zarządzania lub przepisy RODO nie są martwe, tylko są stosowane bez kreowania nadmiernej “papierologii”. Zapewnia to zgodność z prawem oraz daje gwarancję uzyskania i utrzymania certyfikatów.

RODO – umowa powierzenia

Zawarcie umowy powierzenia przetwarzania danych osobowych powinno nastąpić wówczas, gdy administrator w celu realizacji zadań związanych z przetwarzaniem danych posługuje się innym, zewnętrznym podmiotem.  Taka sytuacja ma miejsce np. podczas dostawy oprogramowania na serwerach należących do Administratora danych.

Powierzający (Administrator) – powinien pamiętać m.in. o:

  1. Dysponowaniu podstawą prawną do przetwarzania danych osobowych;
  2. Przekazaniu informacji o odbiorcach danych;
  3. Zawarciu umowy przetwarzania danych osobowych;
  4. Uzyskanie zgody na skorzystanie z usług podmiotu przetwarzającego;
  5. Przyjęciu środków ochrony podczas przekazywania danych.

Obowiązki przyjmującego powierzenie – powinien pamiętać o:

  1. Zawarciu umowy powierzenia np. dostawca oprogramowania, dostawca hostingu mogą być podmiotami przetwarzającymi, dla swoich klientów i w związku z tym obejmują go zasady określone w RODO;
  2. Prowadzeniu rejestru kategorii czynności przetwarzania danych osobowych;
  3. Zasadach wynikających z artykułu 28 ust 3 RODO:

– przetwarzanie danych osobowych wyłącznie na udokumentowane polecenie administratora;

– nadanie upoważnień przez administratora osobom, które mają zobowiązać się do zachowania tajemnicy;

– pomoc administratorowi w wypełnianiu żądań osoby, której dane dotyczą w zakresie jej praw;

– zwrocie lub usunięciu danych po zakończeniu umowy;

– umożliwieniu przeprowadzenia audytów i inspekcji przez Administratora, itp.

Prowadzisz firmę z branży IT i nie jesteś pewien, czy przetwarzasz dane swoich klientów zgodnie z prawem (RODO, ustawa o ochronie danych osobowych, prawo telekomunikacyjne)? Zamów u nas audyt prawny oraz zleć nam przeprowadzenie działań, które zapewnią zgodność z przepisami.