Kontroly, GDPR, předběžný přístup
Kontrola připravenosti na GDPR, která čte dokumenty, které už máte.
nerix čte vaše dokumenty a záznamy podle povinností GDPR pro firmu v EU, ukáže, co je nalezeno, částečně nalezeno nebo nenalezeno, a ptá se jen tam, kde si neví rady. Nedostatky se mění v úkoly s odpovědnou osobou a termínem. Předběžný přístup.
Bezplatný plán je jedno uživatelské místo a 3 000 kreditů měsíčně, nikdy se neúčtuje.
01Co nerix kontroluje
Třicet osm povinností, od záznamů o zpracování po práva lidí.
Knihovna obsahuje obecné nařízení o ochraně osobních údajů (GDPR) jako 38 požadavků, v plném znění s odkazem na oficiální text na EUR-Lex. Patří mezi ně záznamy o zpracování a právní základ, smlouvy se zpracovateli, posouzení vlivu na ochranu osobních údajů, řešení a oznamování porušení zabezpečení, práva subjektů údajů, uchovávání a mazání, pověřenec pro ochranu osobních údajů, záměrná a standardní ochrana a zabezpečení, transparentnost, souhlas a předávání do zahraničí.
nerix hledá v dokumentech a záznamech každou z nich. Dokument, který povinnost jen zmiňuje, se počítá jako Částečně nalezeno a zobrazí se jeho pasáž. Chybí-li jakýkoli doklad, počítá se to jako Nenalezeno. Když si nerix neví rady, položí vám jednu krátkou otázku a vaše odpověď věc rozhodne bez dalšího volání modelu. Každý výsledek člověk potvrdí nebo změní.
- Záznamy a právní základZáznamy o zpracování a právní základ, omezení účelu, minimalizace údajů, přesnost, doby uchovávání a mazání.
- Lidé a jejich právaTransparentnost, platný souhlas, záznamy o souhlasu a jeho odvolání, námitka, vyřizování žádostí, automatizovaná rozhodování.
- Zpracovatelé a předáváníSmlouvy se zpracovateli, další zpracovatelé, společní správci, předávání do zahraničí.
- Zabezpečení a porušeníZáměrná a standardní ochrana a zabezpečení, řešení a oznamování porušení zabezpečení, dostupnost a obnova, posouzení vlivu, pověřenec pro ochranu osobních údajů.
02Týká se to vás
nerix řekne, zda se zákon vztahuje na vás, a proč.
Zákon se uplatní ve výchozím nastavení. nerix tvrdí, že se nevztahuje na vás, jen s pozitivním důkazem z faktů o vaší firmě a s vysokou jistotou, a nikdy proto, že nějaký fakt chybí. Pravidlo pro GDPR vychází z článku 3: zpracováváte osobní údaje a máte sídlo v Evropském hospodářském prostoru nebo tam máte subjekty údajů.
Části zákona závisejí na dalších faktech. Zda potřebujete pověřence pro ochranu osobních údajů, zda zpracováváte zvláštní kategorie osobních údajů a zda je třeba posouzení vlivu na ochranu osobních údajů, jsou samostatná pravidla s vlastními odkazy. Když si nerix neví rady, zeptá se vás. Zákon můžete označit jako Netýká se nás jen s odůvodněním, které se uloží s vaším jménem.
- RozsahZpracování osobních údajů, se sídlem nebo subjekty údajů v EHP (článek 3).
- PověřenecČlánek 37, posuzuje se podle vašich faktů. Když si nerix neví rady, zeptá se vás.
- Zvláštní údaje a posouzení vlivuČlánky 9 a 35, na které se nerix ptá, když je vaše fakta nerozhodnou.
- CookiesPravidlo ePrivacy pro weby, které oslovují lidi v EU.
03Kde to končí
Kontroluje vaše dokumenty, ne vaše data ani názor vašeho právníka.
nerix čte dokumenty a záznamy. Neprohledává vaše systémy, aby v nich našel osobní údaje, netestuje vaše zabezpečení a nerozhoduje o vašem právním základu. Nemůže říct, že předpisy dodržujete. Jeho pravidla o tom, koho se zákon týká, byla sepsána z nařízení s odkazy na ustanovení a zatím nemají zaznamenané lidské přezkoumání.
Záznam GDPR v knihovně je psán s ohledem na nizozemské provedení (AVG a UAVG), takže několik požadavků zmiňuje nizozemské specifikum, například občanské servisní číslo. Pro britské UK GDPR a Data Protection Act 2018 existuje samostatný záznam. Další národní doplňky nejsou zahrnuty. Informace o připravenosti, nikoli audit ani právní poradenství.
Informace o připravenosti, nikoli audit, certifikát ani právní poradenství.
04Otázky
Otázky
Zajistí nerix, že budeme v souladu s GDPR?
Ne. V souladu může být jen vaše firma a rozhodnout o tom může jen regulátor nebo soud. nerix čte vaše dokumenty a záznamy podle povinností, ukáže, co je nalezeno a co chybí, a z nedostatků udělá úkoly.
Vztahuje se GDPR na mou firmu?
Týká se téměř každé firmy, která má zákazníky nebo zaměstnance v EHP, a některých mimo něj. nerix uplatní článek 3 na vaše fakta a řekne, proč se zákon vztahuje nebo nevztahuje. Chybějící fakt bere jako neznámý, nikdy jako ne.
Která verze GDPR to je?
Nařízení (EU) 2016/679, v plném znění, s odkazem na oficiální text. Záznam v knihovně je nizozemské vydání (AVG s UAVG). UK GDPR je samostatný záznam.
Umí vytvořit naše zásady ochrany soukromí nebo záznamy?
Kontrola připravenosti je nepíše. Bezplatná knihovna šablon obsahuje zásady ochrany soukromí, smlouvu o zpracování osobních údajů, posouzení vlivu na ochranu soukromí, oznámení o porušení zabezpečení a žádost o výmaz údajů. Plán obsahuje také přezkoumání záznamů GDPR každého půl roku.
Najde nerix osobní údaje v našich souborech?
Ne. Hledá dokumenty, které povinnost vyžaduje, například záznamy o zpracování nebo postup při porušení zabezpečení. Vaše systémy neprohledává kvůli osobním údajům.
Kolik kontrola stojí?
Cena se zobrazí před zahájením: kredity za každý zkontrolovaný požadavek a jednorázový poplatek při prvním čtení každého dokumentu. Viz stránka s cenami.
Potřebujete něco, co tohle neumí? Zabudujeme to do vašeho pracovního prostoru. Vytvořeno pro vás
- Připravenost na ISO 27001Porovnejte dokumenty s články ISO 27001 a všemi 93 opatřeními přílohy A, ze zjištění sestavte prohlášení o aplikovatelnosti a přizvěte svého auditora.
- Připravenost na NIS2Porovnejte dokumenty s 35 povinnostmi NIS2, od dohledu vedení po včasné varování do 24 hodin a hlášení do 72 hodin, a zjistěte, zda se NIS2 týká vaší firmy.
- Připravenost na akt EU o umělé inteligenciPorovnejte dokumenty s 45 povinnostmi aktu EU o umělé inteligenci, od evidence systémů AI po lidský dohled, a zjistěte, zda se akt vztahuje na vás.
- Příprava na HKZPřipravte se na certifikaci HKZ v nizozemské péči. Porovnejte dokumenty s obecnou normou HKZ nebo jednou z 35 odvětvových norem a naplánujte rok auditů.
- Kontroly, celý produktPlán, interní kontroly, problémy a přezkoumání vedením, vedle kterých stojí každá kontrola připravenosti.
- ŠablonyBezplatné šablony zásad, evidencí a kontrolních seznamů, které můžete vyplnit a stáhnout.
Čtěte dál
Kvalita a audity7 min čtení
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.