EN RU
Kontakt

“Ponieważ potrzeba jest matką wynalazku, początkowo dla własnego użytku uznaliśmy, iż stworzymy jedno miejsce, wktórym wszystkie podejmowane czynności w zakresie wdrożenia, monitorowania, zarządzania RODO/GDPR będą dostępne. Zauważyliśmy, iż takie rozwiązanie pozwoliło nam zoptymalizować czas realizacji projektów, sprawnie zarządzać dokumentacją i szybko wprowadzać w niej zmiany. Już wtedy nazywaliśmy to roboczo Platformą RODO” - ​o tym, jak powstają wielkie projekty mówi Anna Buczyńska Borowy.

Jak to się stało, że powstała Platforma Space4GDPR? Co to w ogóle oznacza i do czego służy?

W zasadzie, powinno się w naszym przypadku rzec, od potrzeby poprzez pomysł do realizacji, czyli potrzeba jest matką wynalazków. Historia wydaje się bardzo prosta. Kiedy opublikowano, wszystkim już chyba znane RODO (GDPR), okazało się, iż wdrożenie wymogów prawa w zakresie ochrony danych osobowych w codzienne procesy biznesowe jest nie lada wyzwaniem. Dlaczego? Bowiem RODO/GDPR wymaga procesowego podejścia, czyli nieustannego monitorowania procesów w kontekście bezpieczeństwa przetwarzania danych osobowych oraz minimalizacji wszelkiego ryzyka z tymi procesami związanymi. Okazało się, że Excel to za mało. Dlatego też eksperci z Space Digital Grup oraz Privacy By Design połączyli siły....

Czyli w oparciu o przepisy prawa powstało rozwiązanie software do ich realizacji?

Jako eksperci mamy za sobą wiele projektów wspierających firmy w przygotowaniu i spełnieniu wymogów prawa w zakresie ochrony danych osobowych orazcyberbezpieczeństwa. Podczas realizowanych przez nas projektów okazało się, że powstaje wiele dokumentów i analiz, które są ze sobą połączone , a wszystko to odbywało się i nadal odbywa z wykorzystaniem najprostszych narzędzi jak Word, Excel. Im więcej procesów w organizacji, tym trudniej było zarządzać procesem oraz dokumentacją, nie mówiąc już o późniejszym monitorowaniu jakiekolwiek zmiany w zakresie ochrony danych osobowych. Dlatego też, początkowo dla własnego użytku uznaliśmy, iż stworzymy jedno miejsce, w którym wszystkie podejmowane czynności w zakresie wdrożenia, monitorowania, zarządzania RODO/GDPR będą dostępne. Zauważyliśmy, iż takie rozwiązanie pozwoliło nam zoptymalizować czas realizacji projektów, sprawnie zarządzać dokumentacją i szybko wprowadzać w niej zmiany. Już wtedy nazywaliśmy to roboczo Platformą RODO.

Jak to się stało, że Space4GDPR ujrzało światło dzienne?

Jak powstało Space4GDPR? Z potrzeby! To była szybka decyzja. Skoro używane przeznasrozwiązanie sprawdziło się, uznaliśmy, że warto podzielić się naszą wiedzą i doświadczeniami z innymi. Usiedliśmy nad wielka kartka papieru i krok po kroku powstała lista, wykaz wszystkich obowiązków, procesów i dokumentów, jakie przewidziane są na gruncie przepisów prawa w zakresie ochrony danych osobowych, a co niezmiernie istotne, jakie są powiązania pomiędzy tymi procesami (obowiązki), jak je usprawnić, zminimalizować te procesy i związane z nimi ich dokumentowanie. A wszystko w oparciu oprzepisy prawa, najlepsze praktyki, kształtującą się doktrynę, wiedzę i wieloletnie doświadczenie, a co najważniejsze w oparciu o realne potrzeby organizacji. Tak powstała Platforma Space4GDPR. Mamy za sobą wiele analiz i opracowań. Ale udało się! W końcu to nasza pasja! I wciąż mamy pomysły. Ciąg dalszy nastąpi....

Gratulacje! A nazwa?

Nazwa Space4GDPR to po prostu przestrzeń, Platforma, obszar dla, czyli for (4), dla GDPR czyli RODO. Nad Space4GDPR pracowaliśmy kilka miesięcy praktycznie bez przerwy. To jest po prostu połączenie naszej pasji i doświadczenia z potrzebami.

Jak działa Platforma?

Space4GDPR składa się z kilku modułów. Na przykład kluczowym modułem jest szacowanie ryzyka dla ochrony danych. Jest to jeden z najważniejszych obowiązków, jaki trzeba spełnić i wynika z przepisów prawa. Każda firma musi dokonać analizy, oceny i szacowania ryzyka. Wynik takiej analizy determinuje dalsze wdrożenie RODO/GDPR. Wiele artykułów w RODO uzależnione jest od wyników szacowania ryzyka. Zatem powstał moduł, który po wprowadzeniu danych dokonuje szacowania ryzyka automatycznie i kieruje użytkownika praktycznie za rękę. Nie trzeba być ekspertem od szacowania ryzyka, aby móc w naszej Platformie ten proces przejść!!! Eksperci już wszystko przygotowali, a użytkownicy danych otrzymali gotową metodologię, metodykę do przeprowadzenia analizy, oceny i szacowania ryzyka. To jest ogromne wsparcie dla wielu firm!

Czy to oznacza, że mogę sobie zamówić moduł, jaki chce?

Tak! Wielką zaletą Space4GDPR jest, że to, że można zamówić moduł, który nas interesuje. Jednakże uznaliśmy, że są moduły, które warto mieć w pakiecie. Tak powstał produkt Space PIA/DPIA, czyli dedykowany tylko dla szacowania ryzyka, Space4GDPR z podstawowymi funkcjonalnościami, Silver, Gold i Platinum. Każdy z nich jest rozszerzony o dodatkowe moduły i funkcjonalności. Warto dodać, że porządkuje ścieżkę myślową w kontekście wdrażania i zarządzania ODO w organizacji. Jako wykładowcy, audytorowi, podczas szkoleń, za każdym razem pada pytanie, pani Anno, od czego zacząć? Dlatego też Space4GDPR prowadzi użytkownika za rękę!

A co, jeśli zmieni się coś w przepisach prawa i na przykład trzeba coś zmienić w procesie?

To także przewidzieliśmy. Space4GDPR jest organizmem żywym, tak jak każda organizacja, która dostosowuje się do zmian w otoczeniu. Nasze rozwiązanie także. Użytkownicy mają możliwość zakupić wybrany moduł jednorazowo lub w tzw. pakiecie licencyjnym. Każda zmiana w otoczeniu organizacji i wynikająca np. z decyzji organu nadzorczego, wyroków sądu lub dobrych praktyk, kodeksów postępowania będzie implementowana w funkcjonalnościach Platformy. Oczywiście będzie to niemożliwe dla użytkowników, którzy zadecydują o jednorazowym zakupie.

No właśnie, a co z rozwiązaniem dedykowanym np. dla danego sektora rynku? Na przykład dla rynku deweloperskiego, badań klinicznych, zarządzania nieruchomościami, uczelni, szkół?

Mamy to przemyślane. Space4GDPR jest dla każdej organizacji, niezależnie od wielkości, specyfiki, sektora rynku. Na przykład, jeżeli grupa przedsiębiorców dla swojej branży będzie chciała dostosować Space4GDPR do warunków, procesów tej branży, również jesteśmy na to gotowi! Dostosujemy funkcjonalności do potrzeb jednej lub większej ilości organizacji działającej w jednym sektorze rynku!

Co znaczy stwierdzenie, cytuję „Ciąg dalszy nastąpi ....”?

Nie spoczywamy na laurach! Na bieżąco przyglądamy się potrzebom organizacji w zakresie ochrony prywatności. Nasze rozwiązanie będzie ewoluowało wraz z tymi potrzebami. Jesteśmy otwarci na wszelkie rozwiązania i chcemy, aby nasz produkt Space4GDPR był najlepszym rozwiązaniem dla organizacji. Mamy ambitne plany, świetny Zespół a to wszystko dla naszych klientów. Będziemy Państwa informowali na bieżąco!

Jeszcze raz ogromne gratulacje! Czekamy na „Ciąg dalszy...”

To ja dziękuję! Do usłyszenia!

Rozmowa z: Space Digital Group & A.B.B. Advisory & Management - Anna Buczyńska Borowy - Dyrektor Zarządzający, Wiceprezes Zarządu Fundacji im. Józefa Wybickiego działającej na rzecz obrony prywatności, godności i praw człowieka, Członek Komitetu ds. ODO w Krajowej Izbie Gospodarczej, Data Protection Officer, Wykładowca akademicki oraz uniwersytecki w zakresie ODO, Ekspert w obszarze szacowania ryzyka dla ochrony danych,AudytorniezależnywzakresieODO,h​ ttp://space4gdpr.pl/o-nas.html