Celem audytu jest wykonanie zewnętrznej, niezależnej oceny danej organizacji, a konkretnie jej systemu ochrony danych osobowych w odniesieniu do ustawy o Ochronie Danych Osobowych oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

Zgodnie z powyższym rozporządzeniem uwzględniane są polityki i procedury wewnętrzne, standardy międzynarodowe, przepisy prawa krajowego oraz prawa międzynarodowego.

Wynikiem audytu jest raport poaudytowy zawierający:

• ocena poziomu zgodności z Rozporządzeniem RODO oraz ustawą o Ochronie Danych Osobowych
• ocenę poziomu bezpieczeństwa ochrony danych osobowych w organizacji,
• poziom zachowana integralności, poufności i niezawodności systemu ochrony danych osobowych,
• zidentyfikowane niezgodności z Rozporządzeniem RODO oraz z ustawą o Ochronie Danych Osobowych,
• określenie przyczyny niezgodności,
• ocenę potrzeby podjęcia działań przeciwdziałających wystąpieniu niezgodności,
• wskazanie potrzebnych działań korygujących,
• wytyczne i zalecenia służące dostosowaniu do Rozporządzenia RODO i ustawy o Ochronie Danych Osobowych oraz podnoszące bezpieczeństwo systemu ochrony danych osobowych.