Plan sprawdzeń wraz ze sprawozdaniem
(plan audytów wewnętrznych)
Dokument definiuje takie zagadnienia jak:
- określenie administratora danych,
- określenie miejsc przeprowadzenia mikro audytu,
- zdefiniowanie zakresu tematycznego mikro audytu (sprawdzenia),
- określenie sposobu przeprowadzenia mikro audytu (sprawdzenia),
- określenie formy udokumentowania przeprowadzonego audytu.
Administrator Danych Osobowych zobowiązany jest do przeprowadzania audytów wewnętrznych funkcjonującego w danym podmiocie systemu ochrony danych osobowych.
Opracowując Plan sprawdzeń należy uwzględnić wymogi wynikające z obowiązujących przepisów tj.: Ustawy o ochronie danych osobowych z 10 maja 2018r i rozporządzenia RODO 679/2016 oraz aktualna strukturę organizacyjną podmiotu ze szczególnym uwzględnieniem miejsc przetwarzania danych osobowych.