Contrôles, RGPD, Accès anticipé
Un contrôle de préparation RGPD qui lit les documents que vous avez déjà.
nerix lit vos documents et enregistrements face aux obligations du RGPD d'une entreprise de l'UE, montre ce qui est trouvé, partiellement trouvé ou non trouvé, et ne vous interroge que là où il ne peut pas juger. Les écarts deviennent des tâches avec un responsable et une date. Accès anticipé.
L'offre gratuite comprend un siège et 3 000 crédits par mois, sans jamais être facturée.
01Ce que nerix vérifie
Trente-huit obligations, du registre des traitements aux droits des personnes.
La bibliothèque contient le règlement général sur la protection des données sous forme de 38 exigences, en intégralité avec un lien vers le texte officiel sur EUR-Lex. Elles comprennent le registre des traitements et la base juridique, les accords avec les sous-traitants, l'analyse d'impact relative à la protection des données, la gestion et la notification des violations, les droits des personnes concernées, la conservation et la suppression, le délégué à la protection des données, la protection dès la conception et la sécurité, la transparence, le consentement et les transferts internationaux.
nerix cherche chacune d'elles dans vos documents et enregistrements. Un document qui ne fait que mentionner une obligation compte comme Trouvée en partie, avec son passage affiché. L'absence totale de preuve compte comme Non trouvée. Lorsqu'il ne peut pas juger, il vous pose une courte question, et votre réponse tranche sans autre appel à un modèle. Une personne confirme ou modifie chaque résultat.
- Registres et base juridiqueRegistre des traitements et base juridique, limitation des finalités, minimisation des données, exactitude, durées de conservation et suppression.
- Les personnes et leurs droitsTransparence, consentement valide, preuves de consentement et retrait, opposition, traitement des demandes, décisions automatisées.
- Sous-traitants et transfertsAccords avec les sous-traitants, sous-traitants ultérieurs, responsables conjoints du traitement, transferts internationaux.
- Sécurité et violationsProtection dès la conception et sécurité, gestion et notification des violations, disponibilité et rétablissement, analyses d'impact, délégué à la protection des données.
02Cela vous concerne-t-il
nerix dit si la loi s'applique, et pourquoi.
Une loi s'applique par défaut. nerix dit qu'elle ne s'applique pas uniquement sur preuve positive tirée des faits de votre entreprise et avec une grande confiance, jamais parce qu'un fait manque. La règle pour le RGPD suit l'article 3 : vous traitez des données personnelles et vous êtes établi dans l'Espace économique européen ou vous y avez des personnes concernées.
Des parties de la loi dépendent d'autres faits. Savoir si vous avez besoin d'un délégué à la protection des données, si vous traitez des catégories particulières de données et si une analyse d'impact est nécessaire sont des règles distinctes, avec leurs propres références. Lorsque nerix ne peut pas juger, il vous demande. Vous ne pouvez marquer une loi Non applicable pour nous qu'avec une raison, conservée avec votre nom.
- Champ d'applicationTraiter des données personnelles, avec un établissement ou des personnes concernées dans l'EEE (article 3).
- DéléguéArticle 37, jugé d'après vos faits. On vous interroge lorsque nerix ne peut pas juger.
- Données sensibles et analyses d'impactArticles 9 et 35, posés en question lorsque vos faits ne tranchent pas.
- CookiesLa règle ePrivacy pour les sites web qui touchent des personnes dans l'UE.
03Là où il s'arrête
Il vérifie vos documents, pas vos données ni l'avis de votre avocat.
nerix lit des documents et des enregistrements. Il n'analyse pas vos systèmes pour trouver des données personnelles, ne teste pas votre sécurité et ne décide pas de votre base juridique. Il ne peut pas dire que vous êtes en conformité. Ses règles sur les personnes couvertes ont été écrites à partir du règlement, avec leurs références, et ne portent encore aucune relecture humaine enregistrée.
L'entrée RGPD de la bibliothèque est écrite en pensant à la mise en œuvre néerlandaise (AVG et UAVG), de sorte que quelques exigences mentionnent des détails néerlandais comme le numéro de service citoyen. Le Royaume-Uni a sa propre entrée pour le UK GDPR et le Data Protection Act 2018. Les autres ajouts nationaux ne sont pas inclus. Information de préparation, ni un audit ni un avis juridique.
Information de préparation, ni un audit, ni un certificat, ni un avis juridique.
04Questions
Questions
nerix nous rend-il conformes au RGPD ?
Non. Seul vous pouvez être en conformité, et seuls un régulateur ou un tribunal en décident. nerix lit vos documents et enregistrements face aux obligations, montre ce qui est trouvé et ce qui manque, et transforme les écarts en tâches.
Le RGPD s'applique-t-il à mon entreprise ?
Presque toute entreprise ayant des clients ou du personnel dans l'EEE, et certaines hors de l'EEE, est couverte. nerix applique l'article 3 à vos faits et dit pourquoi une loi s'applique ou non. Il traite un fait manquant comme inconnu, jamais comme un non.
De quelle version du RGPD s'agit-il ?
Le règlement (UE) 2016/679, en intégralité, avec un lien vers le texte officiel. L'entrée de la bibliothèque est l'édition néerlandaise (AVG avec l'UAVG). Le UK GDPR est une entrée distincte.
Peut-il rédiger notre notice de confidentialité ou nos registres ?
Le contrôle de préparation ne les rédige pas. La bibliothèque gratuite de modèles contient une notice de confidentialité, un accord de traitement des données, une analyse d'impact sur la vie privée, un avis de violation de données et une demande de suppression de données. Le plan comprend aussi une revue des registres RGPD tous les six mois.
nerix trouve-t-il des données personnelles dans nos fichiers ?
Non. Il cherche les documents qu'une obligation demande, comme un registre des traitements ou une procédure de violation. Il n'analyse pas vos systèmes pour y trouver des données personnelles.
Combien coûte un contrôle ?
Le prix est affiché avant de commencer : des crédits par exigence vérifiée, plus des frais uniques la première fois que chaque document est lu. Voir la page des tarifs.
Besoin d'une fonctionnalité absente ? Nous l'intégrons à votre espace de travail. Conçu pour vous
- Préparation ISO 27001Vérifiez vos documents face aux clauses ISO 27001 et aux 93 mesures de l'Annexe A, établissez la déclaration d'applicabilité et invitez votre auditeur.
- Préparation NIS2Vérifiez vos documents face à 35 obligations de NIS2, de la gouvernance à l'alerte sous 24 h et au rapport sous 72 h, et voyez si NIS2 vous concerne.
- Préparation au règlement sur l'IAVérifiez vos documents face à 45 obligations du règlement sur l'IA, du registre des systèmes d'IA à la surveillance humaine, et voyez s'il s'applique à vous.
- Préparation HKZPréparez la certification HKZ des soins néerlandais : vérifiez vos documents face à la norme générale ou à l'une des 35 normes sectorielles, planifiez l'audit.
- Contrôles, le produit completLe plan, les contrôles internes, les problèmes et les revues de direction auprès desquels se place chaque contrôle de préparation.
- ModèlesDes modèles gratuits de politiques, de registres et de listes de contrôle à remplir et à télécharger.
Pour aller plus loin
Qualité et audits7 min de lecture
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.