Prawnicy z Kancelarii Konieczny Wierzbicki przeprowadzili audyt pod kątem weryfikacji stopnia dostosowania spółek z grupy kilkudziesięciu firm na całym świeci do zasad ochrony danych osobowych, a także zapewnili grupie, wsparcie prawne w przygotowani zawarcia wiążących reguł korporacyjnych (BCR).
Ponadto zweryfikowaliśmy i zatwierdziliśmy Rejestr czynności przetwarzania (globalny rejestr wszystkich czynności przetwarzania w ramach Grupy na całym świecie), upewniając się, że wszystkie zarejestrowane działania biznesowe są zgodne z RODO, a jeśli nie, doradziliśmy, w jaki sposób należy je naprawić.
Nasi prawnicy zadbali o to, aby dane osobowe były zbierane zgodnie z prawem, a także doradzali w zakresie zgodności i legalności przekazywania danych, zwłaszcza do krajów trzecich, upewniając się, że wszystkie wymogi umowne są spełnione.
Doradztwo obejmowało również wsparcie prawne w zakresie środków bezpieczeństwa, które mają zostać wdrożone, oraz roli administratora danych, podmiotu przetwarzającego i współadministratora. Ponadto sprawdziliśmy, czy aplikacje i systemy wykorzystywane do przetwarzania danych są zgodne z RODO (wprowadzone ograniczenia dostępu, możliwość usuwania danych, dostęp na zasadzie niezbędnej wiedzy, stosowane zabezpieczenia itp.). Praca została wykonana prawie w całości w języku angielskim.