Έλεγχοι, ΓΚΠΔ, Πρώιμη πρόσβαση
Έλεγχος ετοιμότητας ΓΚΠΔ που διαβάζει τα έγγραφα που ήδη έχετε.
Το nerix διαβάζει τα έγγραφα και τα αρχεία σας έναντι των υποχρεώσεων του ΓΚΠΔ για μια επιχείρηση στην ΕΕ, δείχνει τι βρέθηκε, τι βρέθηκε εν μέρει και τι δεν βρέθηκε, και σας ρωτά μόνο εκεί που δεν μπορεί να κρίνει. Τα κενά γίνονται εργασίες με υπεύθυνο και ημερομηνία. Πρώιμη πρόσβαση.
Το δωρεάν πρόγραμμα είναι μία θέση και 3.000 credits τον μήνα, χωρίς ποτέ χρέωση.
01Τι ελέγχει το nerix
Τριάντα οκτώ υποχρεώσεις, από το αρχείο επεξεργασίας έως τα δικαιώματα των ατόμων.
Η βιβλιοθήκη περιέχει τον Γενικό Κανονισμό για την Προστασία Δεδομένων ως 38 απαιτήσεις, ολόκληρο, με σύνδεσμο προς το επίσημο κείμενο στο EUR-Lex. Περιλαμβάνουν το αρχείο δραστηριοτήτων επεξεργασίας και τη νομική βάση, τις συμβάσεις με εκτελούντες την επεξεργασία, την εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων, τον χειρισμό και την κοινοποίηση παραβιάσεων, τα δικαιώματα των υποκειμένων των δεδομένων, την τήρηση και τη διαγραφή, τον υπεύθυνο προστασίας δεδομένων, την προστασία ήδη από τον σχεδιασμό και την ασφάλεια, τη διαφάνεια, τη συναίνεση και τις διεθνείς διαβιβάσεις.
Το nerix ψάχνει στα έγγραφα και τα αρχεία σας για καθεμία. Ένα έγγραφο που απλώς αναφέρει μια υποχρέωση μετράει ως Βρέθηκαν εν μέρει, με το απόσπασμά του να εμφανίζεται. Αν δεν υπάρχει κανένα τεκμήριο, μετράει ως Δεν βρέθηκαν. Όταν δεν μπορεί να κρίνει, σας κάνει μία σύντομη ερώτηση και η απάντησή σας το κλείνει χωρίς άλλη κλήση μοντέλου. Ένα άτομο επιβεβαιώνει ή αλλάζει κάθε αποτέλεσμα.
- Αρχεία και βάσηΑρχείο επεξεργασίας και νομική βάση, περιορισμός του σκοπού, ελαχιστοποίηση δεδομένων, ακρίβεια, περίοδοι τήρησης και διαγραφή.
- Τα άτομα και τα δικαιώματά τουςΔιαφάνεια, έγκυρη συναίνεση, αρχεία συναίνεσης και ανάκληση, εναντίωση, χειρισμός αιτημάτων, αυτοματοποιημένες αποφάσεις.
- Εκτελούντες και διαβιβάσειςΣυμβάσεις με εκτελούντες την επεξεργασία, υποεκτελούντες, από κοινού υπεύθυνοι επεξεργασίας, διεθνείς διαβιβάσεις.
- Ασφάλεια και παραβιάσειςΠροστασία ήδη από τον σχεδιασμό και ασφάλεια, χειρισμός και κοινοποίηση παραβιάσεων, διαθεσιμότητα και αποκατάσταση, εκτιμήσεις αντικτύπου, υπεύθυνος προστασίας δεδομένων.
02Ισχύει για εσάς;
Το nerix λέει αν ισχύει ο νόμος και γιατί.
Ένας νόμος ισχύει από προεπιλογή. Το nerix λέει ότι δεν ισχύει μόνο με θετικά τεκμήρια από τα δικά σας επιχειρησιακά στοιχεία και με υψηλή βεβαιότητα, και ποτέ επειδή λείπει ένα στοιχείο. Ο κανόνας για τον ΓΚΠΔ ακολουθεί το άρθρο 3: επεξεργάζεστε δεδομένα προσωπικού χαρακτήρα και είστε εγκατεστημένοι στον Ευρωπαϊκό Οικονομικό Χώρο ή έχετε υποκείμενα δεδομένων εκεί.
Μέρη του νόμου εξαρτώνται από περισσότερα στοιχεία. Το αν χρειάζεστε υπεύθυνο προστασίας δεδομένων, το αν χειρίζεστε δεδομένα ειδικών κατηγοριών και το αν απαιτείται εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων είναι χωριστοί κανόνες με τις δικές τους παραπομπές. Όταν το nerix δεν μπορεί να κρίνει, σας ρωτά. Μπορείτε να χαρακτηρίσετε έναν νόμο Δεν ισχύει σε εμάς μόνο με αιτιολόγηση, που διατηρείται μαζί με το όνομά σας.
- Πεδίο εφαρμογήςΕπεξεργασία δεδομένων προσωπικού χαρακτήρα, με εγκατάσταση ή υποκείμενα δεδομένων στον ΕΟΧ (άρθρο 3).
- ΥπεύθυνοςΆρθρο 37, κρίνεται από τα στοιχεία σας. Το nerix σας ρωτά όταν δεν μπορεί να κρίνει.
- Ειδικά δεδομένα και εκτιμήσεις αντικτύπουΆρθρα 9 και 35, με ερώτηση όταν τα στοιχεία σας δεν το ξεκαθαρίζουν.
- CookiesΟ κανόνας ePrivacy για ιστότοπους που απευθύνονται σε άτομα στην ΕΕ.
03Πού σταματά
Ελέγχει τα έγγραφά σας, όχι τα δεδομένα σας ούτε τη γνώμη του δικηγόρου σας.
Το nerix διαβάζει έγγραφα και αρχεία. Δεν σαρώνει τα συστήματά σας για να βρει δεδομένα προσωπικού χαρακτήρα, δεν δοκιμάζει την ασφάλειά σας και δεν αποφασίζει τη νομική βάση σας. Δεν μπορεί να πει ότι συμμορφώνεστε. Οι κανόνες του για το ποιος καλύπτεται γράφτηκαν από τον κανονισμό με τις παραπομπές τους και δεν έχουν ακόμη καταγεγραμμένη ανθρώπινη αναθεώρηση.
Η καταχώριση του ΓΚΠΔ στη βιβλιοθήκη γράφτηκε με γνώμονα την ολλανδική εφαρμογή (AVG και UAVG), οπότε μερικές απαιτήσεις αναφέρουν ολλανδικές λεπτομέρειες, όπως τον αριθμό υπηρεσίας πολίτη. Το Ηνωμένο Βασίλειο έχει τη δική του καταχώριση για τον UK GDPR και τον Data Protection Act 2018. Άλλες εθνικές προσθήκες δεν περιλαμβάνονται. Πληροφορίες ετοιμότητας, όχι έλεγχος ή νομική συμβουλή.
Πληροφορίες ετοιμότητας, όχι έλεγχος, πιστοποιητικό ή νομική συμβουλή.
04Ερωτήσεις
Ερωτήσεις
Μας κάνει το nerix συμμορφούμενους με τον ΓΚΠΔ;
Όχι. Μόνο εσείς μπορείτε να συμμορφωθείτε και μόνο μια ρυθμιστική αρχή ή ένα δικαστήριο αποφασίζει. Το nerix διαβάζει τα έγγραφα και τα αρχεία σας έναντι των υποχρεώσεων, δείχνει τι βρέθηκε και τι λείπει και μετατρέπει τα κενά σε εργασίες.
Ισχύει ο ΓΚΠΔ για την επιχείρησή μου;
Καλύπτεται σχεδόν κάθε επιχείρηση που έχει πελάτες ή προσωπικό στον ΕΟΧ, και κάποιες εκτός αυτού. Το nerix εφαρμόζει το άρθρο 3 στα στοιχεία σας και λέει γιατί ένας νόμος ισχύει ή δεν ισχύει. Αντιμετωπίζει ένα στοιχείο που λείπει ως άγνωστο, ποτέ ως όχι.
Ποια έκδοση του ΓΚΠΔ είναι;
Κανονισμός (ΕΕ) 2016/679, ολόκληρος, με σύνδεσμο προς το επίσημο κείμενο. Η καταχώριση της βιβλιοθήκης είναι η ολλανδική έκδοση (AVG με τον UAVG). Ο UK GDPR είναι χωριστή καταχώριση.
Μπορεί να φτιάξει την ειδοποίηση απορρήτου ή τα αρχεία μας;
Ο έλεγχος ετοιμότητας δεν τα συντάσσει. Η δωρεάν βιβλιοθήκη προτύπων έχει ειδοποίηση απορρήτου, συμφωνία επεξεργασίας δεδομένων, εκτίμηση αντικτύπου στην ιδιωτικότητα, ειδοποίηση παραβίασης δεδομένων και αίτημα διαγραφής δεδομένων. Το πλάνο έχει επίσης επισκόπηση των αρχείων ΓΚΠΔ κάθε έξι μήνες.
Βρίσκει το nerix δεδομένα προσωπικού χαρακτήρα στα αρχεία μας;
Όχι. Ψάχνει για τα έγγραφα που ζητά μια υποχρέωση, όπως ένα αρχείο επεξεργασίας ή μια διαδικασία παραβιάσεων. Δεν σαρώνει τα συστήματά σας για δεδομένα προσωπικού χαρακτήρα.
Πόσο κοστίζει ένας έλεγχος;
Η τιμή εμφανίζεται πριν ξεκινήσετε: μονάδες (credits) ανά απαίτηση που ελέγχεται, συν μια εφάπαξ χρέωση την πρώτη φορά που διαβάζεται κάθε έγγραφο. Δείτε τη σελίδα τιμών.
Χρειάζεστε κάτι που δεν κάνει αυτό; Το ενσωματώνουμε στον χώρο εργασίας σας. Φτιαγμένο για εσάς
- Ετοιμότητα ISO 27001Ελέγξτε τα έγγραφά σας έναντι των ρητρών του ISO 27001 και των 93 ελέγχων του Παραρτήματος Α, δημιουργήστε τη δήλωση εφαρμογής και προσκαλέστε τον ελεγκτή σας.
- Ετοιμότητα NIS2Ελέγξτε τα έγγραφά σας έναντι 35 υποχρεώσεων του NIS2, από την εποπτεία της διοίκησης έως τις αναφορές 24 και 72 ωρών, και δείτε αν το NIS2 ισχύει για εσάς.
- Ετοιμότητα Κανονισμού ΕΕ για την ΤΝΕλέγξτε τα έγγραφά σας έναντι 45 υποχρεώσεων του Κανονισμού ΤΝ της ΕΕ, από το μητρώο συστημάτων ΤΝ έως την ανθρώπινη εποπτεία, και δείτε αν ισχύει για εσάς.
- Προετοιμασία HKZΠροετοιμαστείτε για την πιστοποίηση HKZ στην ολλανδική φροντίδα. Ελέγξτε τα έγγραφά σας έναντι του γενικού προτύπου ή ενός από 35 τομεακά πρότυπα HKZ.
- Έλεγχοι, ολόκληρο το προϊόνΤο πλάνο, οι εσωτερικοί έλεγχοι, τα ζητήματα και οι ανασκοπήσεις της επιχείρησης, δίπλα στα οποία βρίσκεται κάθε έλεγχος ετοιμότητας.
- ΠρότυπαΔωρεάν πρότυπα πολιτικών, μητρώων και λιστών ελέγχου που μπορείτε να συμπληρώσετε και να κατεβάσετε.
Συνεχίστε το διάβασμα
Ποιότητα και επιθεωρήσεις7 λεπτά ανάγνωσης
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.