Verifiche, RGPD, Accesso anticipato
Una verifica di preparazione al RGPD che legge i documenti che hai già.
nerix legge i tuoi documenti e registri alla luce degli obblighi del RGPD per un'impresa nell'UE, mostra cosa è trovato, trovato in parte o non trovato e ti chiede qualcosa solo dove non può stabilirlo. Le lacune diventano attività con un responsabile e una data. Accesso anticipato.
Il piano gratuito è una postazione con 3000 crediti al mese, senza alcun addebito.
01Cosa controlla nerix
Trentotto obblighi, dal registro dei trattamenti ai diritti delle persone.
La libreria contiene il Regolamento generale sulla protezione dei dati in 38 requisiti, per intero e con un link al testo ufficiale su EUR-Lex. Comprendono il registro dei trattamenti e la base giuridica, gli accordi con i responsabili del trattamento, la valutazione d'impatto sulla protezione dei dati, la gestione e la notifica delle violazioni, i diritti degli interessati, conservazione e cancellazione, il responsabile della protezione dei dati, la protezione fin dalla progettazione e la sicurezza, la trasparenza, il consenso e i trasferimenti internazionali.
nerix cerca nei tuoi documenti e registri ciascun obbligo. Un documento che si limita a citare un obbligo conta come Trovate in parte, con il passaggio mostrato. Se non c'è alcuna prova, conta come Non trovate. Quando non può stabilirlo, ti pone una breve domanda e la tua risposta chiude la questione senza un'altra chiamata al modello. Una persona conferma o modifica ogni risultato.
- Registri e base giuridicaRegistro dei trattamenti e base giuridica, limitazione delle finalità, minimizzazione dei dati, esattezza, tempi di conservazione e cancellazione.
- Le persone e i loro dirittiTrasparenza, consenso valido, registri del consenso e revoca, opposizione, gestione delle richieste, decisioni automatizzate.
- Responsabili e trasferimentiAccordi con i responsabili del trattamento, sub-responsabili, contitolari, trasferimenti internazionali.
- Sicurezza e violazioniProtezione fin dalla progettazione e sicurezza, gestione e notifica delle violazioni, disponibilità e ripristino, valutazioni d'impatto, responsabile della protezione dei dati.
02Vale per te?
nerix dice se la legge si applica, e perché.
Una legge si applica per impostazione predefinita. nerix dice che non si applica solo con prove positive tratte dai fatti della tua attività e con alta affidabilità, e mai perché manca un'informazione. La regola per il RGPD segue l'articolo 3: tratti dati personali e sei stabilito nello Spazio economico europeo oppure hai interessati al suo interno.
Parti della legge dipendono da altri fatti. Se ti serve un responsabile della protezione dei dati, se tratti categorie particolari di dati e se serve una valutazione d'impatto sulla protezione dei dati sono regole distinte, ciascuna con le proprie citazioni. Quando nerix non può stabilirlo, te lo chiede. Puoi segnare una legge come Non applicabile per noi solo con una motivazione, che viene conservata con il tuo nome.
- AmbitoTrattamento di dati personali, con uno stabilimento o interessati nel SEE (articolo 3).
- ResponsabileArticolo 37, valutato sui tuoi fatti. Ti viene chiesto quando nerix non può stabilirlo.
- Dati particolari e valutazioni d'impattoArticoli 9 e 35, con domande quando i tuoi fatti non bastano a deciderlo.
- CookieLa regola ePrivacy per i siti web che raggiungono persone nell'UE.
03Dove si ferma
Controlla le tue carte, non i tuoi dati né il parere del tuo legale.
nerix legge documenti e registri. Non analizza i tuoi sistemi per trovare dati personali, non mette alla prova la tua sicurezza e non decide la tua base giuridica. Non può dire che sei conforme. Le sue regole su chi è coperto sono state scritte a partire dal regolamento con le relative citazioni e non hanno ancora una revisione umana registrata.
La voce RGPD della libreria è scritta pensando all'attuazione olandese (AVG e UAVG), perciò alcuni requisiti citano dettagli olandesi come il numero di servizio del cittadino. Il Regno Unito ha una voce propria per il UK GDPR e il Data Protection Act 2018. Altre integrazioni nazionali non sono incluse. Informazioni sulla preparazione, non un audit né una consulenza legale.
Informazioni sulla preparazione, non un audit, un certificato o una consulenza legale.
04Domande
Domande
nerix ci rende conformi al RGPD?
No. Solo tu puoi essere conforme, e solo un'autorità di controllo o un tribunale lo decide. nerix legge i tuoi documenti e registri alla luce degli obblighi, mostra cosa è trovato e cosa manca e trasforma le lacune in attività.
Il RGPD si applica alla mia attività?
Riguarda quasi ogni impresa con clienti o personale nel SEE, e alcune al di fuori. nerix applica l'articolo 3 ai tuoi fatti e dice perché una legge si applica o no. Un fatto mancante è trattato come sconosciuto, mai come un no.
Quale versione del RGPD è?
Il Regolamento (UE) 2016/679, per intero, con un link al testo ufficiale. La voce della libreria è l'edizione olandese (AVG con l'UAVG). Il UK GDPR è una voce separata.
Può creare la nostra informativa privacy o i nostri registri?
La verifica di preparazione non li scrive. La libreria gratuita di modelli ha un'informativa privacy, un accordo sul trattamento dei dati, una valutazione d'impatto sulla privacy, una comunicazione di violazione dei dati e una richiesta di cancellazione dei dati. Il piano prevede anche un riesame dei registri RGPD ogni sei mesi.
nerix trova dati personali nei nostri file?
No. Cerca i documenti che un obbligo richiede, come un registro dei trattamenti o una procedura per le violazioni. Non analizza i tuoi sistemi alla ricerca di dati personali.
Quanto costa una verifica?
Il prezzo è mostrato prima di iniziare: crediti per ogni requisito controllato, più un addebito una tantum la prima volta che ogni documento viene letto. Vedi la pagina dei prezzi.
Ti serve qualcosa che qui non è previsto? La integriamo nel tuo workspace. Su misura per te
- Preparazione alla ISO 27001Confronta i documenti con i punti della ISO 27001 e tutti i 93 controlli dell'Annex A, prepara la dichiarazione di applicabilità e invita il tuo auditor.
- Preparazione alla NIS2Verifica i documenti con 35 obblighi NIS2, dalla vigilanza del vertice alla pre-notifica in 24 ore e alla notifica in 72 ore, e scopri se la NIS2 ti riguarda.
- Preparazione al Regolamento UE sull'IAConfronta i documenti con 45 obblighi del Regolamento UE sull'IA, dal registro dei sistemi di IA alla sorveglianza umana, e scopri se ti riguarda.
- Preparazione all'HKZPreparati alla certificazione HKZ nell'assistenza olandese. Confronta i documenti con la norma generale HKZ o una delle 35 norme di settore e pianifica l'anno.
- Verifiche, il prodotto completoIl piano, gli audit interni, le segnalazioni e i riesami della direzione accanto a cui si colloca ogni verifica di preparazione.
- ModelliModelli gratuiti di politiche, registri e liste di controllo da compilare e scaricare.
Continua a leggere
Qualità e audit7 min di lettura
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.