الفحوصات، GDPR، وصول مبكر
فحص جاهزية GDPR يقرأ المستندات التي لديك أصلًا.
يقرأ nerix مستنداتك وسجلاتك على ضوء واجبات اللائحة العامة لحماية البيانات (GDPR) على أي نشاط في الاتحاد الأوروبي، ويبيّن ما هو موجود وما هو موجود جزئيًا وما هو غير موجود، ولا يسألك إلا حيث يعجز عن الحكم. تتحول الفجوات إلى مهام لها مسؤول وموعد. وصول مبكر.
الخطة المجانية مقعد واحد و3,000 من الأرصدة شهريًا، دون أي رسوم.
01ما يفحصه nerix
ثمانية وثلاثون واجبًا، من سجل المعالجة إلى حقوق الأشخاص.
تضم المكتبة اللائحة العامة لحماية البيانات في 38 متطلبًا، كاملةً مع رابط إلى النص الرسمي على EUR-Lex. وتشمل سجل المعالجة والأساس القانوني، واتفاقيات معالجي البيانات، وتقييم الأثر على حماية البيانات، ومعالجة الخروقات والإبلاغ عنها، وحقوق أصحاب البيانات، والاحتفاظ والحذف، ومسؤول حماية البيانات، والحماية بالتصميم والأمن، والشفافية، والموافقة، ونقل البيانات دوليًا.
يبحث nerix في مستنداتك وسجلاتك عن كل واجب. المستند الذي يذكر الواجب فقط يُحتسب «تم العثور عليه جزئيًا» مع عرض المقطع المعني. وعدم وجود أي دليل إطلاقًا يُحتسب «لم يُعثر عليه». وحين يعجز عن الحكم يطرح عليك سؤالًا قصيرًا واحدًا، وتحسم إجابتك الأمر دون استدعاء نموذج آخر. ويؤكد شخصٌ كل نتيجة أو يغيّرها.
- السجلات والأساسسجل المعالجة والأساس القانوني، وتحديد الغرض، وتقليل البيانات، والدقة، ومدد الاحتفاظ والحذف.
- الأشخاص وحقوقهمالشفافية، والموافقة الصحيحة، وسجلات الموافقة وسحبها، والاعتراض، ومعالجة الطلبات، والقرارات الآلية.
- المعالجون والنقلاتفاقيات المعالجين، والمعالجون الفرعيون، والمتحكمون المشتركون، ونقل البيانات دوليًا.
- الأمن والخروقاتالحماية بالتصميم والأمن، ومعالجة الخروقات والإبلاغ عنها، والتوافر والاسترداد، وتقييمات الأثر، ومسؤول حماية البيانات.
02هل ينطبق عليك
يقول nerix هل ينطبق القانون، ولماذا.
القانون ينطبق افتراضيًا. ولا يقول nerix إنه لا ينطبق إلا بدليل إيجابي من وقائع عملك أنت وبثقة عالية، ولا يقوله أبدًا لمجرد غياب معلومة. وقاعدة GDPR تتبع المادة 3: أنت تعالج بيانات شخصية وأنت مقيم في المنطقة الاقتصادية الأوروبية أو لديك أصحاب بيانات فيها.
تعتمد أجزاء من القانون على وقائع أخرى. فحاجتك إلى مسؤول حماية البيانات، وتعاملك مع فئات خاصة من البيانات، وحاجتك إلى تقييم الأثر على حماية البيانات، كلها قواعد منفصلة لكل منها استشهاداتها. وحين يعجز nerix عن الحكم يسألك. ولا يمكنك وسم قانون بأنه «غير منطبق علينا» إلا مع ذكر السبب، ويُحفظ السبب مع اسمك.
- النطاقمعالجة بيانات شخصية، مع منشأة أو أصحاب بيانات في المنطقة الاقتصادية الأوروبية (المادة 3).
- المسؤولالمادة 37، يُحكم عليها من وقائعك. ويُطرح عليك سؤال حين يعجز nerix عن الحكم.
- البيانات الخاصة وتقييمات الأثرالمادتان 9 و35، يُسأل عنهما حين لا تحسم وقائعك الأمر.
- ملفات تعريف الارتباطقاعدة الخصوصية الإلكترونية (ePrivacy) للمواقع التي تصل إلى أشخاص في الاتحاد الأوروبي.
03حيث يتوقف
يفحص أوراقك، لا بياناتك ولا رأي محاميك.
يقرأ nerix المستندات والسجلات. ولا يمسح أنظمتك بحثًا عن بيانات شخصية، ولا يختبر أمنك، ولا يحدد أساسك القانوني. ولا يستطيع أن يقول إنك ممتثل. وقواعده الخاصة بمن يشملهم القانون كُتبت من اللائحة مع استشهاداتها، ولا تحمل بعد مراجعة بشرية مسجلة.
مدخل GDPR في المكتبة مكتوب مع مراعاة التطبيق الهولندي (AVG وUAVG)، لذلك تذكر بعض المتطلبات تفاصيل هولندية مثل رقم خدمة المواطن. وللمملكة المتحدة مدخلها الخاص للائحة UK GDPR وقانون حماية البيانات لعام 2018. أما الإضافات الوطنية الأخرى فليست مشمولة. معلومات عن الجاهزية، وليست تدقيقًا ولا استشارة قانونية.
معلومات عن الجاهزية، وليست تدقيقًا ولا شهادة ولا استشارة قانونية.
04الأسئلة
الأسئلة
هل يجعلنا nerix ممتثلين لـ GDPR؟
لا. أنت وحدك من يمكنه أن يكون ممتثلًا، والجهة التنظيمية أو المحكمة وحدها هي التي تقرر. يقرأ nerix مستنداتك وسجلاتك على ضوء الواجبات، ويبيّن ما هو موجود وما هو ناقص، ويحوّل الفجوات إلى مهام.
هل ينطبق GDPR على عملي؟
يشمل القانون تقريبًا كل عمل له عملاء أو موظفون في المنطقة الاقتصادية الأوروبية، وبعض الأعمال خارجها. يطبّق nerix المادة 3 على وقائعك ويبيّن لماذا ينطبق القانون أو لا ينطبق. وهو يعامل المعلومة الغائبة على أنها مجهولة، لا على أنها «لا».
أي نسخة من GDPR هي؟
اللائحة (الاتحاد الأوروبي) 2016/679 كاملةً مع رابط إلى النص الرسمي. ومدخل المكتبة هو الطبعة الهولندية (AVG مع UAVG). أما UK GDPR فمدخل منفصل.
هل يستطيع إنشاء إشعار الخصوصية أو السجلات؟
فحص الجاهزية لا يكتبها. أما مكتبة القوالب المجانية ففيها إشعار خصوصية، واتفاقية معالجة بيانات، وتقييم أثر على الخصوصية، وإشعار بخرق البيانات، وطلب حذف بيانات. وتتضمن الخطة أيضًا مراجعة لسجلات GDPR كل ستة أشهر.
هل يعثر nerix على بيانات شخصية في ملفاتنا؟
لا. هو يبحث عن المستندات التي يطلبها الواجب، مثل سجل المعالجة أو إجراء التعامل مع الخروقات. ولا يمسح أنظمتك بحثًا عن بيانات شخصية.
كم يكلّف الفحص؟
يظهر السعر قبل أن تبدأ: أرصدة لكل متطلب يُفحص، إضافة إلى رسم لمرة واحدة عند قراءة كل مستند للمرة الأولى. راجع صفحة الأسعار.
تحتاج إلى شيء لا يفعله هذا؟ نبنيه داخل مساحة عملك. مصمم لك
- جاهزية ISO 27001افحص مستنداتك وفق بنود ISO 27001 وجميع ضوابط الملحق A البالغة 93، وابنِ بيان قابلية التطبيق من النتيجة، وادعُ المدقق الخاص بك لمراجعتها.
- جاهزية NIS2افحص مستنداتك وفق 35 واجبًا في NIS2، من رقابة مجلس الإدارة إلى الإنذار خلال 24 ساعة والتقرير خلال 72 ساعة، واعرف هل ينطبق NIS2 على عملك.
- جاهزية قانون الاتحاد الأوروبي للذكاء الاصطناعيافحص مستنداتك وفق 45 واجبًا في قانون الاتحاد الأوروبي للذكاء الاصطناعي، من سجل أنظمة الذكاء الاصطناعي إلى الرقابة البشرية، واعرف هل ينطبق عليك.
- التحضير لـ HKZحضّر لشهادة HKZ في الرعاية الهولندية. افحص مستنداتك وفق المعيار العام لـ HKZ أو أحد 35 معيارًا قطاعيًا، وخطط لسنة التدقيق.
- الفحوصات، المنتج كاملًاالخطة والفحوصات الداخلية والمشكلات ومراجعات الأعمال التي يقوم عليها كل فحص جاهزية.
- القوالبقوالب مجانية للسياسات والسجلات وقوائم المراجعة، تملؤها وتنزّلها.
واصل القراءة
الجودة والتدقيققراءة 7 دقيقة
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.