Ochrona danych osobowych i bezpieczeństwo informacji
Zgodność, która działa w procesach, nie tylko w segregatorze
Pełnimy funkcję Inspektora Ochrony Danych, prowadzimy audyty i szkolenia RODO. Wdrażamy wymagania NIS2 oraz AI Act. Doradzamy, w jaki sposób chronić dane osobowe i zapewnić bezpieczeństwo informacji, uwzględniając istotne procesy biznesowe.
12
lat w ochronie danych, w tym 8 pod RODO
300+
projektów audytowych, od mikroprzedsiębiorcy do grupy kapitałowej
1200+
incydentów i naruszeń przeanalizowanych od 2018 roku. 0 zł kar nałożonych na klientów
5 mln
zł sumy gwarancyjnej polisy OC zawodowego
ISO
nasze certyfikaty 27001 i 9001 – bezpieczeństwo informacji i jakość obsługi dane przykładowe
20 tys.+
upoważnień do przetwarzania w prowadzonych przez nas ewidencjach
Termin wniosku z harmonogramu ministra minął 3 października 2026; obowiązek wpisu nadal istnieje, a organ może wpisać podmiot z urzędu.
Czy Państwa podmiot podlega ustawie o KSC? Sprawdzenie zajmuje kilka minut
Sektor, rodzaj podmiotu z załącznika, wielkość, przesłanki szczególne. Wynik z podstawą prawną i terminami, bez podawania adresu e-mail.
Zakres usług
Sześć głównych obszarów, w których wspieramy organizacje
Inspektor Ochrony Danych
Przejmujemy funkcję IOD. Nie ograniczamy się do odpowiadania na zgłoszenia – prowadzimy rejestry, szkolimy zespoły i reagujemy na incydenty.
Audyty RODO
Weryfikacja procesów przetwarzania oparta na metodologii wypracowanej w kilkuset projektach audytowych.
Audyty chmur obliczeniowych
Przygotowanie do wymagań rozporządzenia DORA dla podmiotów finansowych.
NIS2 i cyberbezpieczeństwo
Ustalenie, czy organizacja podlega ustawie o KSC, analiza luk oraz wdrożenie środków zarządzania ryzykiem.
Sztuczna inteligencja i AI Act
Inwentaryzacja zastosowań AI w organizacji, klasyfikacja ryzyka oraz zasady korzystania zgodne z AI Act i RODO.
Szkolenia
Program budowany pod procesy konkretnej organizacji – stacjonarnie, online albo w formie e-learningu.
Z naszej praktyki / Grupa kapitałowa
Jeden rejestr.
Sześć spółek.
Każda spółka miała własną dokumentację. Wspólne procesy opisywano jednak na różne sposoby, a role administratorów i podmiotów przetwarzających pozostawały niejasne.
Zaczęliśmy od ustalenia odpowiedzialności. Na tej podstawie powstał wspólny rejestr czynności, z częściami właściwymi dla poszczególnych spółek. Przegląd objął również umowy powierzenia.
Przeczytaj opis wdrożeniaSprawa opisana anonimowo ze względu na poufność.
Rezultat pracy
6spółek w grupie
1wspólny rejestr
Wspólne procesy opisane według tych samych zasad, z uwzględnieniem ról poszczególnych spółek.
Dlaczego AURACO
Cztery różnice wobec kancelarii prawnej
Ten sam projekt widzi radca prawny specjalizujący się w RODO oraz audytor wiodący ISO 27001.
Prawo i technika w jednym zespole
Audyty prowadzimy zespołami mieszanymi, więc rekomendacje są jednocześnie zgodne z przepisami i wykonalne operacyjnie.
Praktyka zamiast teorii
12 lat w ochronie danych pozwala interpretować przepisy także tam, gdzie brakuje jeszcze orzecznictwa i stanowisk PUODO.
Własny system eAURA w cenie obsługi
Rejestr czynności, ewidencja upoważnień i rejestr incydentów w jednym miejscu. Bez dodatkowych opłat licencyjnych.
Odpowiedzialność zabezpieczona polisą
Suma gwarancyjna OC zawodowego wynosi 5 000 000 zł. Suma pokrywa skutki błędu w zakresie oferowanych usług.
Co budujemy sami
Nasze narzędzia
Zbudowaliśmy własny system, bo arkusze kalkulacyjne przestają się zgadzać po pierwszym audycie. Rejestr czynności przetwarzania, ewidencja upoważnień i rejestr incydentów są w jednym miejscu, powiązane ze sobą.
Klienci objęci obsługą IOD dostają dostęp bez dodatkowych opłat licencyjnych.
Serwis klauzul informacyjnych
Drugie narzędzie, które udostępniamy klientom: własny serwis klauzul z wersjonowaniem, historią zmian i eksportem PDF, pod Państwa subdomeną.
Asystent wiedzy oparty na naszej bibliotece
Odpowiada na pytania z przepisów, komentarzy i wytycznych organów, wskazując źródło. Bazę utrzymuje nasz zespół. Udostępniamy odpłatnie.
Rejestr czynności
Art. 30 RODO bez przepisywania między plikami.
Ewidencja upoważnień
Kto ma dostęp do czego i od kiedy.
Rejestr incydentów
Z terminami zgłoszenia liczonymi automatycznie.
Estymacja kar
Metodyka EROD 04/2022, ta sama co w kalkulatorze publicznym.
Wynik w trzech krokach
Ile może wynieść kara dla Państwa organizacji
Liczymy według wytycznych EROD 04/2022, tą samą metodyką co w raportach z audytu. Uzupełnij trzy kroki, aby zobaczyć wynik na ekranie. Bez podawania adresu e-mail.
Wiedza
Zmiany w przepisach, kary i orzecznictwo
-
Najnowszy wpis
Kara czy upomnienie? Pięć kroków, którymi organy mają dochodzić do decyzji
Większość rozmów o karach z RODO, które prowadzę z klientami, zaczyna się od pytania o kwotę. Ile może kosztować spóźniona…
-
Zmiany w RODO 2025 – Digital Omnibus | Omówienie cz. 6. Modele AI w przetwarzaniu danych osobowych
Digital Omnibus dopisuje do RODO art. 9 ust. 2 lit. k i art. 88c: rozwój i eksploatacja AI jako prawnie…
-
Skany dokumentów osobistych – praktyczny przewodnik
Po decyzji PUODO z VIII 2025 i 18-mln karze dla ING temat skanowania dowodów wraca na tapetę. Wyjaśniamy, kiedy skanować…
Newsletter
Miesięcznik dla tych, którzy odpowiadają za zgodność
Autorski artykuł, orzeczenia z oceną skutków, osobne działy o NIS2 i AI Act, kalendarz terminów. Bez pikseli śledzących, z wypisaniem jednym kliknięciem.
Najnowszy numer · nr 9 · październik 2026
Kara czy upomnienie? Pięć kroków, którymi organy mają dochodzić do decyzji
Przeczytaj numerNie mają Państwo pewności, od czego zacząć?
Krótka rozmowa wystarczy, żeby ocenić zakres potrzeb i wskazać, co wymaga uwagi w pierwszej kolejności.
