Ellenőrzések, GDPR, Korai hozzáférés
GDPR felkészültségi vizsgálat, amely a már meglévő dokumentumait olvassa.
A nerix az uniós vállalkozásokra vonatkozó GDPR-kötelezettségek szerint olvassa dokumentumait és nyilvántartásait, megmutatja, mi van megtalálva, részben megtalálva vagy nem található, és csak ott kérdez Öntől, ahol nem tud dönteni. A hiányokból felelőssel és határidővel ellátott feladatok lesznek. Korai hozzáférés.
Az ingyenes csomag egy felhasználói hely és havi 3000 kredit, amiért soha nem számítunk fel díjat.
01Mit ellenőriz a nerix
Harmincnyolc kötelezettség, az adatkezelési nyilvántartástól az érintettek jogaiig.
A könyvtár az általános adatvédelmi rendeletet (GDPR) 38 követelményként tartalmazza, teljes terjedelmében, a hivatalos szöveg EUR-Lex-beli hivatkozásával. Ezek közé tartozik az adatkezelési nyilvántartás és a jogalap, az adatfeldolgozói szerződések, az adatvédelmi hatásvizsgálat, az incidenskezelés és -bejelentés, az érintettek jogai, a megőrzés és törlés, az adatvédelmi tisztviselő, a beépített és alapértelmezett adatvédelem és a biztonság, az átláthatóság, a hozzájárulás és a nemzetközi adattovábbítás.
A nerix mindegyiket keresi a dokumentumaiban és nyilvántartásaiban. Az a dokumentum, amely csak említ egy kötelezettséget, Részben megtalálva minősítést kap, a vonatkozó részlettel együtt. Ha egyáltalán nincs bizonyíték, az Nem található. Ha nem tud dönteni, feltesz Önnek egy rövid kérdést, és a válasza újabb modellhívás nélkül eldönti a kérdést. Minden eredményt egy ember hagy jóvá vagy módosít.
- Nyilvántartások és jogalapAdatkezelési nyilvántartás és jogalap, célhoz kötöttség, adattakarékosság, pontosság, megőrzési idők és törlés.
- Az emberek és jogaikÁtláthatóság, érvényes hozzájárulás, hozzájárulási nyilvántartás és visszavonás, tiltakozás, kérelmek kezelése, automatizált döntések.
- Adatfeldolgozók és adattovábbításAdatfeldolgozói szerződések, további adatfeldolgozók, közös adatkezelők, nemzetközi adattovábbítás.
- Biztonság és incidensekBeépített adatvédelem és biztonság, incidenskezelés és -bejelentés, rendelkezésre állás és helyreállítás, hatásvizsgálatok, az adatvédelmi tisztviselő.
02Vonatkozik-e Önre
A nerix megmondja, hogy a jogszabály vonatkozik-e Önre, és miért.
Egy jogszabály alapesetben vonatkozik Önre. A nerix csak akkor mondja, hogy nem vonatkozik, ha a saját vállalkozási adataiból pozitív bizonyíték van rá, nagy biztonsággal, és soha nem azért, mert egy adat hiányzik. A GDPR szabálya a 3. cikket követi: személyes adatokat kezel, és az Európai Gazdasági Térségben letelepedett, vagy ott vannak érintettei.
A jogszabály egyes részei további tényektől függnek. Hogy kell-e adatvédelmi tisztviselő, hogy kezel-e különleges kategóriájú adatot, és hogy szükség van-e adatvédelmi hatásvizsgálatra, azok külön szabályok, saját hivatkozásokkal. Ha a nerix nem tud dönteni, megkérdezi Önt. Egy jogszabályt csak indokkal jelölhet Nem releváns nálunk minősítésűre, és az indokot az Ön nevével együtt megőrzi.
- HatókörSzemélyes adatok kezelése, EGT-beli letelepedéssel vagy EGT-beli érintettekkel (3. cikk).
- Tisztviselő37. cikk, az Ön adatai alapján megítélve. Megkérdezi, ha a nerix nem tud dönteni.
- Különleges adatok és hatásvizsgálatok9. és 35. cikk, rákérdez, ha az Ön adatai nem döntik el.
- SütikAz ePrivacy szabály az uniós emberekhez eljutó weboldalakra.
03Meddig terjed
A papírmunkáját ellenőrzi, nem az adatait és nem az ügyvédje álláspontját.
A nerix dokumentumokat és nyilvántartásokat olvas. Nem pásztázza a rendszereit személyes adatok után, nem teszteli a biztonságát, és nem dönti el a jogalapját. Nem mondhatja meg, hogy Ön megfelel. A hatókörre vonatkozó szabályait a rendeletből írták a hivatkozásaival együtt, és még nincs rögzített emberi felülvizsgálatuk.
A könyvtár GDPR-bejegyzése a holland végrehajtást szem előtt tartva készült (AVG és UAVG), ezért néhány követelmény holland részleteket említ, például az állampolgári szolgáltatási számot. Az Egyesült Királyságnak saját bejegyzése van az UK GDPR-hez és a Data Protection Act 2018-hoz. Más nemzeti kiegészítések nem szerepelnek. Felkészültségi információ, nem audit és nem jogi tanács.
Felkészültségi információ, nem audit, nem tanúsítvány és nem jogi tanács.
04Kérdések
Kérdések
Megfelelővé tesz a nerix a GDPR szerint?
Nem. Csak Ön lehet megfelelő, és csak hatóság vagy bíróság dönt. A nerix a dokumentumait és nyilvántartásait olvassa a kötelezettségek szerint, megmutatja, mi van meg és mi hiányzik, a hiányokat pedig feladatokká alakítja.
Vonatkozik a GDPR az én vállalkozásomra?
Szinte minden olyan vállalkozásra, amelynek ügyfelei vagy munkatársai vannak az EGT-ben, és néhány azon kívülire is. A nerix a 3. cikket az Ön adataira alkalmazza, és megmondja, miért vonatkozik vagy nem vonatkozik rá egy jogszabály. A hiányzó adatot ismeretlennek tekinti, soha nem nemnek.
A GDPR melyik változata ez?
Az (EU) 2016/679 rendelet, teljes terjedelmében, a hivatalos szövegre mutató hivatkozással. A könyvtár bejegyzése a holland kiadás (AVG az UAVG-vel). Az UK GDPR külön bejegyzés.
Elkészítheti az adatvédelmi tájékoztatónkat vagy nyilvántartásainkat?
A felkészültségi vizsgálat nem írja meg őket. Az ingyenes sablonkönyvtárban van adatvédelmi tájékoztató, adatfeldolgozási megállapodás, adatvédelmi hatásvizsgálat, adatvédelmi incidens értesítés és adattörlési kérelem. A terv hathavonta GDPR-nyilvántartás-átvizsgálást is tartalmaz.
Megtalálja a nerix a személyes adatokat a fájljainkban?
Nem. Azokat a dokumentumokat keresi, amelyeket egy kötelezettség kér, például az adatkezelési nyilvántartást vagy az incidenskezelési eljárást. Nem pásztázza a rendszereit személyes adatok után.
Mennyibe kerül egy vizsgálat?
Az ár a kezdés előtt látható: ellenőrzött követelményenként kredit, plusz egyszeri díj az egyes dokumentumok első beolvasásakor. Lásd az árak oldalt.
Szüksége van valamire, amit ez nem tud? Beépítjük a munkaterébe. Önnek készült
További szabványok
Ugyanaz a felkészültségi vizsgálat más szabványokhoz és jogszabályokhoz.
- ISO 27001 felkészültségEllenőrizze dokumentumait az ISO 27001 pontjai és a 93 A. mellékleti kontroll szerint, építse fel az alkalmazhatósági nyilatkozatot, hívja meg auditorát.
- NIS2 felkészültségEllenőrizze dokumentumait a NIS2 35 kötelezettsége szerint a vezetői felügyelettől a 24 és 72 órás jelentésig, és lássa, vonatkozik-e Önre a NIS2.
- EU MI-rendelet felkészültségEllenőrizze dokumentumait az uniós MI-rendelet 45 kötelezettsége szerint az MI-rendszerek nyilvántartásától az emberi felügyeletig, és lássa, érinti-e Önt.
- HKZ felkészülésKészüljön fel a holland ellátás HKZ tanúsítására. Ellenőrizze dokumentumait az általános HKZ vagy 35 ágazati szabvány egyike szerint, és tervezze az audit évét.
- Ellenőrzések, a teljes termékA terv, a belső ellenőrzések, a problémák és a vezetőségi átvizsgálások, amelyek mellett minden felkészültségi vizsgálat dolgozik.
- SablonokIngyenes szabályzat-, nyilvántartás- és ellenőrzőlista-sablonok, amelyeket kitölthet és letölthet.
Olvasson tovább
Minőség és auditok7 perc olvasás
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.