Kilkadziesiąt spółek pośrednictwa pracy i jeden standard RODO — od szkolenia po naruszenie
Wspieramy grupę z branży pośrednictwa pracy, składającą się z kilkudziesięciu spółek i należącą do holdingu. Zakres obejmuje wdrożenie oraz bieżące sprawy ochrony danych.
Wyzwanie:Kilkadziesiąt spółek w jednym holdingu, a RODO musi działać w każdej tak samo — od szkoleń po obsługę naruszeń i zapytań osób, które nie czekają na koniec wdrożenia.
Czy to również Twoja sytuacja?
W grupie agencji pracy każda spółka rekrutuje, zatrudnia i deleguje pracowników samodzielnie — a więc samodzielnie przetwarza dane kandydatów i pracowników, w tym cudzoziemców. Procedury RODO powstają lokalnie i różnią się między spółkami. Wniosek osoby o dostęp do danych trafia do tej spółki, w której został złożony, i jest obsługiwany według jej własnej praktyki. Incydent bezpieczeństwa w jednej spółce nie jest widoczny dla pozostałych ani dla zarządu holdingu. Nikt nie ma pełnego obrazu, ile spraw jest w toku i czy wszystkie zostały obsłużone w terminie.
Z czym przyszedł klient
Holding, kilkadziesiąt spółek, branża pośrednictwa pracy — czyli dane kandydatów i pracowników w każdej z nich, każdego dnia. Zapytania osób o ich dane, incydenty bezpieczeństwa i naruszenia nie pytają, w której spółce się pojawić.
Bez jednego standardu każda spółka robi RODO po swojemu, a zarząd holdingu dowiaduje się o problemie ostatni. Zaczynaliśmy od audytu, kończymy… nie kończymy — to stała współpraca.
Co zrobiliśmy
- Audyt i wdrożenie jednego standardu dla całej grupy.Te same procedury, ta sama dokumentacja, te same zasady w każdej spółce.
- Szkolenia zespołów.Żeby standard działał w rekrutacji i w kadrach, a nie tylko w segregatorze.
- Stała funkcja IOD dla grupy.Naruszenia, incydenty bezpieczeństwa i zapytania osób trafiają do nas — niezależnie od tego, w której spółce powstały.
Co klient ma dziś
- Jedno miejsce, do którego trafia każde naruszenie, incydent i zapytanie z kilkudziesięciu spółek.
- Zarząd, który nie zarządza RODO w kilkudziesięciu miejscach naraz.
- Inspektora, który zna grupę od środka i reaguje, zanim sprawa urosnie.
Jeśli to brzmi znajomo
Prowadzisz grupę albo agencję z wieloma podmiotami i każda „robi RODO” na własną rękę? Ten model — jeden standard, jeden IOD, jedno wejście dla wszystkich spraw — działa u nas na co dzień.