Controles, AVG, Vroege toegang
Een AVG-gereedheidscheck die de documenten leest die u al hebt.
nerix leest uw documenten en registraties tegen de AVG-verplichtingen van een bedrijf in de EU, laat zien wat gevonden, deels gevonden of niet gevonden is en vraagt alleen iets waar het zelf niet uitkomt. Hiaten worden taken met een eigenaar en een datum. Vroege toegang.
Het gratis plan is één gebruiker en 3.000 credits per maand, nooit in rekening gebracht.
01Wat nerix controleert
Achtendertig verplichtingen, van het verwerkingsregister tot de rechten van mensen.
De bibliotheek bevat de Algemene verordening gegevensbescherming (AVG) als 38 eisen, volledig en met een link naar de officiële tekst op EUR-Lex. Daaronder vallen het verwerkingsregister en de grondslag, verwerkersovereenkomsten, de gegevensbeschermingseffectbeoordeling, de afhandeling en melding van datalekken, de rechten van betrokkenen, bewaren en verwijderen, de functionaris voor gegevensbescherming, gegevensbescherming door ontwerp en beveiliging, transparantie, toestemming en doorgifte naar het buitenland.
nerix zoekt in uw documenten en registraties naar elke verplichting. Een document dat een verplichting alleen noemt, telt als Deels gevonden, met de passage erbij. Als er helemaal geen bewijs is, telt dat als Niet gevonden. Als nerix het niet kan beoordelen, stelt het u één korte vraag, en uw antwoord beslist zonder nieuwe modelaanroep. Een persoon bevestigt of wijzigt elk resultaat.
- Registraties en grondslagVerwerkingsregister en grondslag, doelbinding, minimale gegevensverwerking, juistheid, bewaartermijnen en verwijdering.
- Mensen en hun rechtenTransparantie, geldige toestemming, toestemmingsregistratie en intrekking, bezwaar, afhandeling van verzoeken, geautomatiseerde besluiten.
- Verwerkers en doorgifteVerwerkersovereenkomsten, subverwerkers, gezamenlijke verwerkingsverantwoordelijken, doorgifte naar het buitenland.
- Beveiliging en datalekkenGegevensbescherming door ontwerp en beveiliging, afhandeling en melding van datalekken, beschikbaarheid en herstel, effectbeoordelingen, de functionaris voor gegevensbescherming.
02Geldt het voor u
nerix zegt of de wet geldt, en waarom.
Een wet geldt standaard. nerix zegt alleen dat een wet niet geldt als uw eigen bedrijfsgegevens daar positief bewijs voor geven en met grote zekerheid, en nooit omdat een gegeven ontbreekt. De regel voor de AVG volgt artikel 3: u verwerkt persoonsgegevens en u bent gevestigd in de Europese Economische Ruimte of u hebt daar betrokkenen.
Delen van de wet hangen van meer gegevens af. Of u een functionaris voor gegevensbescherming nodig hebt, of u bijzondere categorieën persoonsgegevens verwerkt en of een gegevensbeschermingseffectbeoordeling nodig is, zijn aparte regels met eigen bronvermelding. Als nerix het niet kan beoordelen, vraagt het u. U kunt een wet alleen met een reden als Niet van toepassing voor ons markeren, en die reden wordt met uw naam bewaard.
- ReikwijdtePersoonsgegevens verwerken, met een vestiging of betrokkenen in de EER (artikel 3).
- FunctionarisArtikel 37, beoordeeld op basis van uw gegevens. U krijgt een vraag als nerix het niet kan beoordelen.
- Bijzondere gegevens en effectbeoordelingenArtikelen 9 en 35, waarover u een vraag krijgt als uw gegevens het niet beslissen.
- CookiesDe ePrivacyregel voor websites die mensen in de EU bereiken.
03Waar het ophoudt
Het controleert uw papierwerk, niet uw gegevens en niet het oordeel van uw jurist.
nerix leest documenten en registraties. Het scant uw systemen niet om persoonsgegevens te vinden, test uw beveiliging niet en bepaalt uw grondslag niet. Het kan niet zeggen dat u aan de wet voldoet. De regels over wie eronder valt zijn geschreven uit de verordening, met bronvermelding, en hebben nog geen vastgelegde beoordeling door een mens.
Het AVG-onderdeel van de bibliotheek is geschreven met de Nederlandse uitvoering in gedachten (AVG en UAVG), dus enkele eisen noemen Nederlandse details zoals het burgerservicenummer. Het Verenigd Koninkrijk heeft een eigen onderdeel voor de UK GDPR en de Data Protection Act 2018. Andere nationale aanvullingen zijn niet opgenomen. Informatie over gereedheid, geen audit of juridisch advies.
Informatie over gereedheid, geen audit, certificaat of juridisch advies.
04Vragen
Vragen
Maakt nerix ons AVG-compliant?
Nee. Alleen u kunt aan de wet voldoen, en alleen een toezichthouder of rechter beslist. nerix leest uw documenten en registraties tegen de verplichtingen, laat zien wat gevonden is en wat ontbreekt en maakt van de hiaten taken.
Geldt de AVG voor mijn bedrijf?
Vrijwel elk bedrijf met klanten of personeel in de EER valt eronder, en sommige daarbuiten ook. nerix past artikel 3 toe op uw gegevens en zegt waarom een wet wel of niet geldt. Een ontbrekend gegeven geldt als onbekend, nooit als nee.
Welke versie van de AVG is het?
Verordening (EU) 2016/679, volledig, met een link naar de officiële tekst. Het onderdeel in de bibliotheek is de Nederlandse editie (AVG met de UAVG). De UK GDPR is een apart onderdeel.
Kan het onze privacyverklaring of registers maken?
De gereedheidscheck schrijft ze niet. De gratis sjablonenbibliotheek heeft een privacyverklaring, een verwerkersovereenkomst, een gegevensbeschermingseffectbeoordeling, een melding van een datalek en een verzoek tot gegevensverwijdering. Het plan heeft ook elke zes maanden een controle van uw AVG-registraties.
Vindt nerix persoonsgegevens in onze bestanden?
Nee. Het zoekt naar de documenten die een verplichting vraagt, zoals een verwerkingsregister of een datalekprocedure. Het scant uw systemen niet op persoonsgegevens.
Wat kost een check?
De prijs staat vooraf zichtbaar: credits per gecontroleerde eis, plus een eenmalige toeslag de eerste keer dat elk document wordt gelezen. Zie de prijspagina.
Heb je iets nodig wat dit niet doet? Wij bouwen het in je werkruimte. Op maat voor jou gemaakt
- ISO 27001-gereedheidToets uw documenten aan de ISO 27001-clausules en alle 93 Annex A-maatregelen, maak de verklaring van toepasselijkheid op basis hiervan en nodig uw auditor uit.
- NIS2-gereedheidToets uw documenten aan 35 NIS2-plichten, van bestuurlijk toezicht tot de waarschuwing binnen 24 uur en het rapport binnen 72 uur, en zie of NIS2 voor u geldt.
- Gereedheid AI-verordeningToets uw documenten aan 45 verplichtingen van de AI-verordening, van het register van AI-systemen tot menselijk toezicht, en zie of de verordening voor u geldt.
- HKZ-voorbereidingBereid u voor op HKZ-certificering in de Nederlandse zorg. Toets uw documenten aan de algemene HKZ-norm of een van 35 sectornormen en plan het auditjaar.
- Controles, het hele productHet plan, interne controles, bevindingen en bedrijfsreviews waar elke gereedheidscheck naast staat.
- SjablonenGratis sjablonen voor beleid, registers en checklists die u kunt invullen en downloaden.
Lees verder
Kwaliteit en audits7 min leestijd
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.