Controles, RGPD, Acceso anticipado
Una revisión de preparación para el RGPD que lee los documentos que ya tienes.
nerix lee tus documentos y registros frente a las obligaciones del RGPD de una empresa de la UE, muestra qué está encontrado, encontrado en parte o no encontrado, y solo te pregunta donde no puede determinarlo. Las brechas se convierten en tareas con responsable y fecha. Acceso anticipado.
El plan gratuito es de un usuario y 3000 créditos al mes, y nunca se cobra.
01Qué comprueba nerix
Treinta y ocho obligaciones, del registro de tratamientos a los derechos de las personas.
La biblioteca recoge el Reglamento general de protección de datos como 38 requisitos, completos y con un enlace al texto oficial en EUR-Lex. Incluyen el registro de tratamientos y la base jurídica, los contratos con encargados del tratamiento, la evaluación de impacto relativa a la protección de datos, la gestión y notificación de brechas, los derechos de los interesados, la conservación y supresión, el delegado de protección de datos, la protección desde el diseño y la seguridad, la transparencia, el consentimiento y las transferencias internacionales.
nerix busca cada una en tus documentos y registros. Un documento que solo menciona una obligación cuenta como Encontrada en parte, con su pasaje a la vista. Si no hay ninguna evidencia, cuenta como No encontrada. Cuando no puede determinarlo, te hace una pregunta breve y tu respuesta lo resuelve sin otra llamada a un modelo. Una persona confirma o cambia cada resultado.
- Registros y base jurídicaRegistro de tratamientos y base jurídica, limitación de la finalidad, minimización de datos, exactitud, plazos de conservación y supresión.
- Las personas y sus derechosTransparencia, consentimiento válido, registros de consentimiento y retirada, oposición, tramitación de solicitudes, decisiones automatizadas.
- Encargados y transferenciasContratos con encargados, subencargados, corresponsables, transferencias internacionales.
- Seguridad y brechasProtección desde el diseño y seguridad, gestión y notificación de brechas, disponibilidad y recuperación, evaluaciones de impacto, delegado de protección de datos.
02Si se aplica a ti
nerix dice si la ley se aplica, y por qué.
Una ley se aplica por defecto. nerix dice que no se aplica solo con evidencia positiva de los datos de tu propio negocio y con alta confianza, y nunca porque falte un dato. La regla del RGPD sigue el artículo 3: tratas datos personales y estás establecido en el Espacio Económico Europeo o tienes interesados allí.
Partes de la ley dependen de más datos. Si necesitas un delegado de protección de datos, si tratas categorías especiales de datos y si hace falta una evaluación de impacto son reglas separadas, cada una con sus citas. Cuando nerix no puede determinarlo, te pregunta. Solo puedes marcar una ley como No aplica para nosotros con un motivo, que se guarda con tu nombre.
- ÁmbitoTratar datos personales, con un establecimiento o interesados en el EEE (artículo 3).
- DelegadoArtículo 37, juzgado a partir de tus datos. Se te pregunta cuando nerix no puede determinarlo.
- Datos especiales y evaluaciones de impactoArtículos 9 y 35, con pregunta cuando tus datos no lo resuelven.
- CookiesLa regla de ePrivacy para sitios web que llegan a personas de la UE.
03Dónde termina
Revisa tus documentos, no tus datos ni la opinión de tu abogado.
nerix lee documentos y registros. No escanea tus sistemas para encontrar datos personales, no prueba tu seguridad ni decide tu base jurídica. No puede decir que cumples. Sus reglas sobre quién está cubierto se redactaron a partir del Reglamento con sus citas y aún no tienen una revisión humana registrada.
La ficha del RGPD de la biblioteca está redactada pensando en la aplicación neerlandesa (AVG y UAVG), así que algunos requisitos mencionan detalles neerlandeses, como el número de servicio al ciudadano. El Reino Unido tiene su propia ficha para el UK GDPR y la Data Protection Act 2018. No se incluyen otras adiciones nacionales. Información de preparación, no una auditoría ni asesoramiento jurídico.
Información de preparación, no una auditoría, un certificado ni asesoramiento jurídico.
04Preguntas
Preguntas
¿nerix nos hace cumplir el RGPD?
No. Solo tú puedes cumplir, y solo decide un regulador o un tribunal. nerix lee tus documentos y registros frente a las obligaciones, muestra qué está encontrado y qué falta, y convierte las brechas en tareas.
¿Se aplica el RGPD a mi empresa?
Casi toda empresa con clientes o personal en el EEE, y algunas fuera de él, está cubierta. nerix aplica el artículo 3 a tus datos y dice por qué una ley se aplica o no. Trata un dato que falta como desconocido, nunca como un no.
¿Qué versión del RGPD es?
El Reglamento (UE) 2016/679, completo y con un enlace al texto oficial. La ficha de la biblioteca es la edición neerlandesa (AVG con la UAVG). El UK GDPR es una ficha aparte.
¿Puede crear nuestro aviso de privacidad o nuestros registros?
La revisión de preparación no los redacta. La biblioteca gratuita de plantillas tiene un aviso de privacidad, un contrato de encargado del tratamiento, una evaluación de impacto en la privacidad, un aviso de brecha de datos y una solicitud de supresión de datos. El plan también incluye una revisión de los registros del RGPD cada seis meses.
¿Encuentra nerix datos personales en nuestros archivos?
No. Busca los documentos que pide una obligación, como un registro de tratamientos o un procedimiento de brechas. No escanea tus sistemas en busca de datos personales.
¿Cuánto cuesta una revisión?
El precio se muestra antes de empezar: créditos por requisito comprobado, más un cargo único la primera vez que se lee cada documento. Consulta la página de precios.
¿Necesitas algo que esto no hace? Lo integramos en tu espacio de trabajo. Hecho para ti
- Preparación para ISO 27001Contrasta tus documentos con las cláusulas de ISO 27001 y los 93 controles del Anexo A, elabora la declaración de aplicabilidad e invita a tu auditor.
- Preparación para NIS2Contrasta tus documentos con 35 obligaciones de NIS2, del consejo al aviso de 24 horas y el informe de 72 horas, y comprueba si NIS2 se aplica a tu empresa.
- Preparación para el Reglamento de IA de la UEContrasta tus documentos con 45 obligaciones del Reglamento de IA de la UE, del registro de sistemas de IA a la supervisión humana, y comprueba si te afecta.
- Preparación para HKZPrepara la certificación HKZ en la atención sanitaria neerlandesa. Contrasta tus documentos con la norma general HKZ o una de 35 sectoriales y planifica el año.
- Controles, el producto completoEl plan, las revisiones internas, los problemas y las revisiones de la dirección junto a las que se sitúa cada revisión de preparación.
- PlantillasPlantillas gratuitas de políticas, registros y listas de verificación que puedes rellenar y descargar.
Sigue leyendo
Calidad y auditorías7 min de lectura
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.