Kontroller, GDPR, Tidlig adgang
Et GDPR-parathedstjek, der læser de dokumenter, du allerede har.
nerix læser dine dokumenter og optegnelser op mod GDPR-pligterne for en virksomhed i EU, viser, hvad der er fundet, delvist fundet eller ikke fundet, og spørger dig kun, hvor den ikke kan afgøre det. Huller bliver til opgaver med en ansvarlig og en dato. Tidlig adgang.
Gratisplanen er én plads og 3.000 kreditter om måneden, og der opkræves aldrig betaling.
01Det tjekker nerix
Otteogtredive pligter, fra fortegnelsen over behandling til de registreredes rettigheder.
Biblioteket indeholder databeskyttelsesforordningen (GDPR) som 38 krav, i fuld tekst med et link til den officielle tekst på EUR-Lex. De omfatter fortegnelsen over behandlingsaktiviteter og retsgrundlag, databehandleraftaler, konsekvensanalysen vedrørende databeskyttelse, håndtering og anmeldelse af brud, de registreredes rettigheder, opbevaring og sletning, databeskyttelsesrådgiveren, databeskyttelse gennem design og sikkerhed, gennemsigtighed, samtykke og internationale overførsler.
nerix leder i dine dokumenter og optegnelser efter hver enkelt. Et dokument, der kun nævner en pligt, tæller som Delvist fundet, og dets afsnit vises. Mangler der enhver dokumentation, tæller det som Ikke fundet. Når den ikke kan afgøre det, stiller den dig ét kort spørgsmål, og dit svar afgør sagen uden endnu et modelkald. Et menneske bekræfter eller ændrer hvert resultat.
- Optegnelser og grundlagFortegnelse over behandling og retsgrundlag, formålsbegrænsning, dataminimering, rigtighed, opbevaringsperioder og sletning.
- Mennesker og deres rettighederGennemsigtighed, gyldigt samtykke, samtykkeregistre og tilbagetrækning, indsigelse, håndtering af anmodninger, automatiske afgørelser.
- Databehandlere og overførslerDatabehandleraftaler, underdatabehandlere, fælles dataansvarlige, internationale overførsler.
- Sikkerhed og brudDatabeskyttelse gennem design og sikkerhed, håndtering og anmeldelse af brud, tilgængelighed og genopretning, konsekvensanalyser, databeskyttelsesrådgiveren.
02Gælder det for dig
nerix siger, om loven gælder, og hvorfor.
En lov gælder som udgangspunkt. nerix siger kun, at den ikke gælder, med positivt belæg fra din egen virksomheds oplysninger og høj sikkerhed, og aldrig fordi en oplysning mangler. Reglen for GDPR følger artikel 3: du behandler personoplysninger, og du er etableret i Det Europæiske Økonomiske Samarbejdsområde eller har registrerede der.
Dele af loven afhænger af flere oplysninger. Om du skal have en databeskyttelsesrådgiver, om du behandler særlige kategorier af oplysninger, og om en konsekvensanalyse vedrørende databeskyttelse er nødvendig, er særskilte regler med egne henvisninger. Når nerix ikke kan afgøre det, spørger den dig. Du kan kun markere en lov som Ikke relevant for os med en begrundelse, som gemmes med dit navn.
- AnvendelsesområdeBehandling af personoplysninger med en etablering eller registrerede i EØS (artikel 3).
- RådgiverArtikel 37, vurderet ud fra dine oplysninger. Du bliver spurgt, når nerix ikke kan afgøre det.
- Særlige oplysninger og konsekvensanalyserArtikel 9 og 35, du bliver spurgt, når dine oplysninger ikke afgør det.
- CookiesePrivacy-reglen for websteder, der når mennesker i EU.
03Hvor det stopper
Den tjekker dine papirer, ikke dine data eller din advokats vurdering.
nerix læser dokumenter og optegnelser. Den scanner ikke dine systemer for at finde personoplysninger, tester ikke din sikkerhed og afgør ikke dit retsgrundlag. Den kan ikke sige, at du overholder reglerne. Reglerne for, hvem der er omfattet, er skrevet ud fra forordningen med henvisninger og har endnu ingen registreret menneskelig gennemgang.
Bibliotekets GDPR-indgang er skrevet med den hollandske gennemførelse for øje (AVG og UAVG), så nogle krav nævner hollandske forhold som borgerservicenummeret. Storbritannien har sin egen indgang for UK GDPR og Data Protection Act 2018. Andre nationale tilføjelser er ikke med. Parathedsoplysninger, ikke en audit eller juridisk rådgivning.
Parathedsoplysninger, ikke en audit, et certifikat eller juridisk rådgivning.
04Spørgsmål
Spørgsmål
Gør nerix os GDPR-kompatible?
Nej. Kun du kan overholde reglerne, og kun en tilsynsmyndighed eller en domstol afgør det. nerix læser dine dokumenter og optegnelser op mod pligterne, viser, hvad der er fundet og mangler, og gør hullerne til opgaver.
Gælder GDPR for min virksomhed?
Næsten enhver virksomhed med kunder eller medarbejdere i EØS, og nogle uden for, er omfattet. nerix anvender artikel 3 på dine oplysninger og siger, hvorfor en lov gælder eller ikke gælder. Den behandler en manglende oplysning som ukendt, aldrig som nej.
Hvilken version af GDPR er det?
Forordning (EU) 2016/679, i fuld tekst, med et link til den officielle tekst. Bibliotekets indgang er den hollandske udgave (AVG med UAVG). UK GDPR er en separat indgang.
Kan den lave vores privatlivspolitik eller optegnelser?
Parathedstjekket skriver dem ikke. Det gratis skabelonbibliotek har en privatlivspolitik, en databehandleraftale, en konsekvensanalyse vedrørende databeskyttelse, en anmeldelse af brud på persondatasikkerheden og en anmodning om sletning af data. Planen har også en gennemgang af GDPR-optegnelser hver sjette måned.
Finder nerix personoplysninger i vores filer?
Nej. Den leder efter de dokumenter, som en pligt kræver, såsom en fortegnelse over behandling eller en procedure for brud. Den scanner ikke dine systemer for personoplysninger.
Hvad koster et tjek?
Prisen vises, før du starter: kreditter pr. kontrolleret krav plus et engangsgebyr første gang hvert dokument læses. Se siden med priser.
Mangler du noget, som dette ikke kan? Vi bygger det ind i dit arbejdsområde. Bygget til dig
- ISO 27001-parathedKontroller dine dokumenter mod ISO 27001-punkterne og alle 93 kontroller i bilag A, opbyg anvendelighedserklæringen ud fra resultatet, og inviter din auditor.
- NIS2-parathedKontroller dine dokumenter mod 35 NIS2-pligter, fra bestyrelsens tilsyn til 24 timers varsling og 72 timers rapport, og se, om NIS2 gælder for din virksomhed.
- Parathed til AI-forordningenKontroller dine dokumenter mod 45 pligter i EU's AI-forordning, fra registeret over AI-systemer til menneskeligt tilsyn, og se, om forordningen gælder for dig.
- HKZ-forberedelseForbered HKZ-certificering i hollandsk pleje. Kontroller dine dokumenter mod den generelle HKZ-standard eller en af 35 sektorstandarder og planlæg auditåret.
- Kontroller, hele produktetPlanen, de interne tjek, problemer og ledelsens gennemgange, som hvert parathedstjek bygger på.
- SkabelonerGratis skabeloner til politikker, registre og tjeklister, som du kan udfylde og downloade.
Læs videre
Kvalitet og revisioner7 min. læsning
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.