Tarkastukset, GDPR, ennakkokäyttö
GDPR-valmiustarkistus, joka lukee jo olemassa olevat asiakirjasi.
nerix lukee asiakirjasi ja tallenteesi EU:ssa toimivan yrityksen GDPR-velvoitteita vasten, näyttää mitä löytyy, löytyy osittain tai ei löydy, ja kysyy sinulta vain silloin, kun se ei osaa päätellä. Puutteista tulee tehtäviä, joilla on vastuuhenkilö ja päivämäärä. Ennakkokäyttö.
Maksuton suunnitelma kattaa yhden käyttäjäpaikan ja 3 000 krediittiä kuukaudessa, eikä siitä veloiteta koskaan.
01Mitä nerix tarkistaa
Kolmekymmentäkahdeksan velvoitetta, käsittelytoimien selosteesta ihmisten oikeuksiin.
Kirjasto sisältää yleisen tietosuoja-asetuksen 38 vaatimuksena ja linkin virallisaineistoon EUR-Lexissä. Mukana ovat käsittelytoimien seloste ja käsittelyperuste, henkilötietojen käsittelijän kanssa tehtävät sopimukset, tietosuojaa koskeva vaikutustenarviointi, tietoturvaloukkausten käsittely ja ilmoittaminen, rekisteröityjen oikeudet, säilytys ja poistaminen, tietosuojavastaava, sisäänrakennettu ja oletusarvoinen tietosuoja sekä tietoturva, avoimuus, suostumus ja tietojen siirrot kolmansiin maihin.
nerix etsii asiakirjoistasi ja tallenteistasi jokaista näistä. Asiakirja, joka vain mainitsee velvoitteen, lasketaan tulokseksi Löytyi osittain, ja sen kohta näytetään. Jos näyttöä ei ole lainkaan, tulos on Ei löytynyt. Kun nerix ei osaa päätellä, se esittää yhden lyhyen kysymyksen, ja vastauksesi ratkaisee asian ilman uutta mallikutsua. Ihminen vahvistaa tai muuttaa jokaisen tuloksen.
- Tallenteet ja perusteKäsittelytoimien seloste ja käsittelyperuste, käyttötarkoitussidonnaisuus, tietojen minimointi, tietojen täsmällisyys, säilytysajat ja poistaminen.
- Ihmiset ja heidän oikeutensaAvoimuus, pätevä suostumus, suostumustallenteet ja peruuttaminen, vastustaminen, pyyntöjen käsittely, automaattiset päätökset.
- Käsittelijät ja siirrotKäsittelijäsopimukset, alikäsittelijät, yhteisrekisterinpitäjät, tietojen siirrot kolmansiin maihin.
- Tietoturva ja loukkauksetSisäänrakennettu ja oletusarvoinen tietosuoja sekä tietoturva, tietoturvaloukkausten käsittely ja ilmoittaminen, saatavuus ja palautus, vaikutustenarvioinnit, tietosuojavastaava.
02Koskeeko se sinua
nerix kertoo, koskeeko laki sinua, ja miksi.
Laki koskee sinua oletuksena. nerix sanoo, ettei se koske, vain jos yrityksesi omat tiedot antavat siitä positiivisen näytön ja luottamus on korkea, eikä koskaan siksi, että tieto puuttuu. GDPR-sääntö noudattaa 3 artiklaa: käsittelet henkilötietoja ja olet sijoittautunut Euroopan talousalueelle tai sinulla on siellä rekisteröityjä.
Osa laista riippuu useammasta tiedosta. Tarvitsetko tietosuojavastaavan, käsitteletkö erityisiin henkilötietoryhmiin kuuluvia tietoja ja tarvitaanko tietosuojaa koskeva vaikutustenarviointi, ovat erillisiä sääntöjä, joilla on omat lainauksensa. Kun nerix ei osaa päätellä, se kysyy sinulta. Voit merkitä lain tilaan Ei sovellu meihin vain perustelun kanssa, ja se tallennetaan nimesi kanssa.
- SoveltamisalaHenkilötietojen käsittely, sijoittautuminen tai rekisteröityjä ETA-alueella (3 artikla).
- Vastaava37 artikla, arvioidaan tietojesi perusteella. Sinulta kysytään, kun nerix ei osaa päätellä.
- Erityiset tiedot ja vaikutustenarvioinnit9 ja 35 artikla, niistä kysytään, kun tietosi eivät ratkaise asiaa.
- EvästeetSähköisen viestinnän tietosuojaa koskeva sääntö verkkosivustoille, jotka tavoittavat ihmisiä EU:ssa.
03Mihin se päättyy
Se tarkistaa paperityösi, ei tietojasi eikä juristisi näkemystä.
nerix lukee asiakirjoja ja tallenteita. Se ei skannaa järjestelmiäsi löytääkseen henkilötietoja, testaa tietoturvaasi eikä päätä käsittelyperustettasi. Se ei voi sanoa, että noudatat lakia. Sen säännöt siitä, keitä asetus koskee, on laadittu asetuksesta lainauksineen, eikä niille ole vielä kirjattua ihmisen tekemää tarkistusta.
Kirjaston GDPR-kohta on kirjoitettu Alankomaiden täytäntöönpano mielessä (AVG ja UAVG), joten muutama vaatimus mainitsee hollantilaisia yksityiskohtia, kuten kansalaisen palvelunumeron. Isolla-Britannialla on oma kohtansa UK GDPR:lle ja Data Protection Act 2018 -laille. Muita kansallisia lisäyksiä ei ole mukana. Valmiustietoa, ei auditointi eikä oikeudellinen neuvo.
Valmiustietoa, ei auditointi, sertifikaatti tai oikeudellinen neuvo.
04Kysymykset
Kysymykset
Tekeekö nerix meistä GDPR-vaatimusten mukaisia?
Ei. Vain sinä voit olla vaatimusten mukainen, ja vain viranomainen tai tuomioistuin päättää siitä. nerix lukee asiakirjasi ja tallenteesi velvoitteita vasten, näyttää mitä löytyy ja mitä puuttuu ja muuttaa puutteet tehtäviksi.
Koskeeko GDPR yritystäni?
Se koskee lähes jokaista yritystä, jolla on asiakkaita tai henkilöstöä ETA-alueella, ja joitakin sen ulkopuolisiakin. nerix soveltaa 3 artiklaa tietoihisi ja kertoo, miksi laki koskee tai ei koske sinua. Puuttuva tieto käsitellään tuntemattomana, ei koskaan vastauksena ei.
Mikä GDPR:n versio tämä on?
Asetus (EU) 2016/679 sellaisenaan, ja linkki virallisaineistoon. Kirjastokohta on Alankomaiden painos (AVG ja UAVG). UK GDPR on erillinen kohta.
Voiko se tehdä tietosuojaselosteemme tai tallenteemme?
Valmiustarkistus ei kirjoita niitä. Ilmaisessa mallipohjakirjastossa on tietosuojaseloste, henkilötietojen käsittelysopimus, tietosuojan vaikutustenarviointi, ilmoitus tietoturvaloukkauksesta ja tietojen poistopyyntö. Suunnitelmassa on myös GDPR-tallenteiden katselmus kuuden kuukauden välein.
Löytääkö nerix henkilötietoja tiedostoistamme?
Ei. Se etsii asiakirjoja, joita velvoite vaatii, kuten käsittelytoimien selostetta tai tietoturvaloukkausmenettelyä. Se ei skannaa järjestelmiäsi henkilötietojen varalta.
Paljonko tarkistus maksaa?
Hinta näytetään ennen aloitusta: krediittejä jokaista tarkistettua vaatimusta kohden sekä kertamaksu, kun kukin asiakirja luetaan ensimmäisen kerran. Katso hinnoittelusivu.
Tarvitsetko jotain, mitä tämä ei tee? Rakennamme sen työtilaasi. Rakennettu sinulle
- ISO 27001 -valmiusTarkista asiakirjasi ISO 27001 -standardin kohtia ja kaikkia 93 liitteen A kontrollia vasten, laadi soveltuvuuslausunto tuloksesta ja kutsu auditoijasi mukaan.
- NIS2-valmiusTarkista asiakirjasi 35 NIS2-velvoitetta vasten johdon valvonnasta 24 tunnin varoitukseen ja 72 tunnin ilmoitukseen ja katso, koskeeko NIS2 yritystäsi.
- EU:n tekoälyasetuksen valmiusTarkista asiakirjasi EU:n tekoälyasetuksen 45 velvoitetta vasten tekoälyjärjestelmien rekisteristä ihmisen valvontaan ja katso, koskeeko asetus sinua.
- HKZ-valmisteluValmistaudu HKZ-sertifiointiin hollantilaisessa hoivassa. Tarkista asiakirjat yleistä tai yhtä 35 alakohtaisesta standardista vasten ja suunnittele vuosi.
- Tarkastukset, koko tuoteSuunnitelma, sisäiset tarkistukset, poikkeamat ja liiketoimintakatselmukset, joiden rinnalla jokainen valmiustarkistus toimii.
- MallipohjatIlmaiset toimintaperiaate-, rekisteri- ja tarkistuslistamallit, jotka voit täyttää ja ladata.
Lue lisää
Laatu ja auditoinnit7 min lukuaika
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.