Kontroller, GDPR, Tidlig tilgang
En GDPR-beredskapssjekk som leser dokumentene du allerede har.
nerix leser dokumentene og registreringene dine opp mot GDPR-pliktene til en virksomhet i EU, viser hva som er funnet, delvis funnet eller ikke funnet, og spør deg bare der den ikke kan avgjøre det. Mangler blir oppgaver med en ansvarlig og en frist. Tidlig tilgang.
Gratisplanen er én brukerplass og 3 000 kreditter i måneden, aldri belastet.
01Hva nerix sjekker
Trettiåtte plikter, fra behandlingsprotokollen til folks rettigheter.
Biblioteket inneholder personvernforordningen (GDPR) som 38 krav, i sin helhet med lenke til den offisielle teksten på EUR-Lex. De omfatter behandlingsprotokoll og behandlingsgrunnlag, databehandleravtaler, personvernkonsekvensvurdering, håndtering av og varsling om brudd, de registrertes rettigheter, lagring og sletting, personvernombud, innebygd personvern og sikkerhet, åpenhet, samtykke og overføringer til tredjeland.
nerix leter etter hver av dem i dokumentene og registreringene dine. Et dokument som bare nevner en plikt, regnes som Delvis funnet, med passasjen vist. Hvis det ikke finnes noen dokumentasjon i det hele tatt, regnes det som Ikke funnet. Når den ikke kan avgjøre det, stiller den deg ett kort spørsmål, og svaret ditt avgjør saken uten et nytt modellkall. En person bekrefter eller endrer hvert resultat.
- Protokoller og grunnlagBehandlingsprotokoll og behandlingsgrunnlag, formålsbegrensning, dataminimering, riktighet, lagringstider og sletting.
- Personer og deres rettigheterÅpenhet, gyldig samtykke, samtykkeregistre og tilbaketrekking, innsigelse, behandling av henvendelser, automatiserte avgjørelser.
- Databehandlere og overføringerDatabehandleravtaler, underdatabehandlere, felles behandlingsansvarlige, overføringer til tredjeland.
- Sikkerhet og bruddInnebygd personvern og sikkerhet, håndtering av og varsling om brudd, tilgjengelighet og gjenoppretting, konsekvensvurderinger, personvernombudet.
02Gjelder det deg
nerix sier om loven gjelder, og hvorfor.
En lov gjelder som utgangspunkt. nerix sier at den ikke gjelder, bare med positive bevis fra virksomhetens egne opplysninger og høy sikkerhet, og aldri fordi en opplysning mangler. Regelen for GDPR følger artikkel 3: du behandler personopplysninger og er etablert i Det europeiske økonomiske samarbeidsområdet (EØS) eller har registrerte der.
Deler av loven avhenger av flere opplysninger. Om du trenger et personvernombud, om du behandler særlige kategorier av personopplysninger og om det trengs en personvernkonsekvensvurdering, er egne regler med egne henvisninger. Når nerix ikke kan avgjøre det, spør den deg. Du kan merke en lov Ikke relevant for oss bare med en begrunnelse, som lagres med navnet ditt.
- VirkeområdeBehandling av personopplysninger, med en etablering eller registrerte i EØS (artikkel 3).
- OmbudArtikkel 37, vurdert ut fra opplysningene dine. Du blir spurt når nerix ikke kan avgjøre det.
- Særlige data og konsekvensvurderingerArtikkel 9 og 35, du blir spurt når opplysningene dine ikke avgjør det.
- InformasjonskapslerePrivacy-regelen for nettsteder som når folk i EU.
03Hvor det stopper
Den sjekker papirene dine, ikke dataene dine eller advokatens syn.
nerix leser dokumenter og registreringer. Den skanner ikke systemene dine for å finne personopplysninger, tester ikke sikkerheten din og avgjør ikke behandlingsgrunnlaget ditt. Den kan ikke si at du oppfyller kravene. Reglene for hvem som omfattes, er skrevet ut fra forordningen med henvisninger og har ennå ingen registrert gjennomgang av et menneske.
Bibliotekets GDPR-oppføring er skrevet med den nederlandske gjennomføringen i tankene (AVG og UAVG), så noen krav nevner nederlandske detaljer som innbyggernummeret (BSN). Storbritannia har sin egen oppføring for UK GDPR og Data Protection Act 2018. Andre nasjonale tillegg er ikke med. Informasjon om beredskap, ikke en revisjon eller juridisk rådgivning.
Informasjon om beredskap, ikke en revisjon, et sertifikat eller juridisk rådgivning.
04Spørsmål
Spørsmål
Gjør nerix oss GDPR-kompatible?
Nei. Bare du kan oppfylle kravene, og bare en tilsynsmyndighet eller en domstol avgjør det. nerix leser dokumentene og registreringene dine opp mot pliktene, viser hva som er funnet og hva som mangler, og gjør manglene om til oppgaver.
Gjelder GDPR virksomheten min?
Nesten alle virksomheter som har kunder eller ansatte i EØS, og noen utenfor, er omfattet. nerix bruker artikkel 3 på opplysningene dine og sier hvorfor en lov gjelder eller ikke gjelder. Den behandler en manglende opplysning som ukjent, aldri som nei.
Hvilken versjon av GDPR er det?
Forordning (EU) 2016/679, i sin helhet, med lenke til den offisielle teksten. Bibliotekets oppføring er den nederlandske utgaven (AVG med UAVG). UK GDPR er en egen oppføring.
Kan den lage personvernerklæringen eller protokollene våre?
Beredskapssjekken skriver dem ikke. Det gratis malbiblioteket har en personvernerklæring, en databehandleravtale, en personvernkonsekvensvurdering, en melding om personvernbrudd og en anmodning om sletting av data. Planen har også en gjennomgang av GDPR-protokollene hver sjette måned.
Finner nerix personopplysninger i filene våre?
Nei. Den leter etter dokumentene en plikt krever, for eksempel en behandlingsprotokoll eller en prosedyre for brudd. Den skanner ikke systemene dine etter personopplysninger.
Hva koster en sjekk?
Prisen vises før du starter: kreditter per sjekket krav, pluss et engangsgebyr første gang hvert dokument leses. Se prissiden.
Trenger du noe dette ikke gjør? Vi bygger det inn i arbeidsområdet ditt. Bygget for deg
- ISO 27001-beredskapSjekk dokumentene dine mot kapitlene i ISO 27001 og alle 93 tiltak i vedlegg A, bygg anvendelighetserklæringen fra resultatet og inviter revisoren din.
- NIS2-beredskapSjekk dokumentene dine mot 35 plikter i NIS2, fra styrets tilsyn til 24-timers varsel og 72-timers rapport, og se om NIS2 gjelder virksomheten din.
- Beredskap for EUs AI-forordningSjekk dokumentene dine mot 45 plikter i EUs AI-forordning, fra registeret over AI-systemer til menneskelig tilsyn, og se om forordningen gjelder deg.
- HKZ-forberedelseForbered HKZ-sertifisering i nederlandsk helsetjeneste. Sjekk dokumentene mot den generelle standarden eller en av 35 sektorstandarder og planlegg revisjonen.
- Kontroller, hele produktetPlanen, interne kontroller, avvik og virksomhetsgjennomganger som hver beredskapssjekk hører sammen med.
- MalerGratis maler for retningslinjer, registre og sjekklister som du kan fylle ut og laste ned.
Les videre
Kvalitet og revisjoner7 min lesetid
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.