W tej fazie tworzona lub modyfikowana jest dokumentacja z zakresu ochrony danych osobowych, w tym wszelkie niezbędne rejestry, polityki, regulaminy, instrukcje, klauzule zgody oraz informacyjne a także umowy powierzenia przetwarzania danych osobowych. Efektem końcowym tego etapu są w szczególności:
•
•
Polityka bezpieczeństwa danych osobowych wraz z instrukcją zarządzania systemem informatycznym, zawierają najważniejsze procedury bezpiecznego przetwarzania danych osobowych, w tym m.in. politykę czystego ekranu, politykę czystego biurka, procedurę zgłaszania naruszeń ochrony danych osobowych);
• Rejestr czynności przetwarzania danych osobowych oraz Rejestr kategorii czynności przetwarzania danych osobowych zgodne z art. 30 RODO;
• Polityka zarządzania ryzykiem;
• Wzór ewidencji osób upoważnionych do przetwarzania danych osobowych;
• Wzory upoważnień do przetwarzania danych osobowych oraz oświadczeń o poufności;
• Inne polityki / regulaminy, których opracowanie okaże się niezbędne na podstawie przeprowadzonych prac audytowych / przeprowadzonej analizy ryzyka;
• Umowy powierzenia przetwarzania danych osobowych;
• Klauzule zgody i informacyjne (wszelkie dokumenty niezbędne do wypełnienia obowiązków informacyjnych o których mowa w art. 13 i 14 RODO, w tym polityki prywatności, klauzule dla kandydatów do pracy, pracowników, zleceniobiorców, innych kategorii osób, których dane są przetwarzane przez organizację.
