Kontrole, RODO, Wczesny dostęp
Sprawdzenie gotowości do RODO, które czyta dokumenty, jakie już masz.
nerix czyta Twoje dokumenty i zapisy pod kątem obowiązków RODO firmy w UE, pokazuje, co jest znalezione, znalezione częściowo lub nieznalezione, i pyta Cię tylko tam, gdzie sam nie potrafi ocenić. Luki stają się zadaniami z osobą odpowiedzialną i terminem. Wczesny dostęp.
Darmowy plan obejmuje jedno stanowisko i 3000 kredytów miesięcznie i nigdy nie jest obciążany opłatami.
01Co sprawdza nerix
Trzydzieści osiem obowiązków, od rejestru czynności przetwarzania po prawa osób.
Biblioteka zawiera ogólne rozporządzenie o ochronie danych jako 38 wymagań, w całości, z odnośnikiem do oficjalnego tekstu w EUR-Lex. Należą do nich rejestr czynności przetwarzania i podstawa prawna, umowy powierzenia przetwarzania, ocena skutków dla ochrony danych, obsługa i zgłaszanie naruszeń, prawa osób, których dane dotyczą, przechowywanie i usuwanie, inspektor ochrony danych, uwzględnianie ochrony danych w fazie projektowania i bezpieczeństwo, przejrzystość, zgoda i transfery międzynarodowe.
nerix szuka w Twoich dokumentach i zapisach dowodów dla każdego z nich. Dokument, który tylko wspomina o obowiązku, liczy się jako Znaleziono częściowo, z pokazanym fragmentem. Gdy nie ma żadnego dowodu, liczy się to jako Nie znaleziono. Gdy nerix nie potrafi ocenić, zadaje jedno krótkie pytanie, a Twoja odpowiedź rozstrzyga sprawę bez kolejnego wywołania modelu. Każdy wynik potwierdza lub zmienia człowiek.
- Zapisy i podstawaRejestr czynności przetwarzania i podstawa prawna, ograniczenie celu, minimalizacja danych, prawidłowość, okresy przechowywania i usuwanie.
- Ludzie i ich prawaPrzejrzystość, ważna zgoda, zapisy zgód i ich wycofanie, sprzeciw, obsługa wniosków, zautomatyzowane decyzje.
- Podmioty przetwarzające i transferyUmowy powierzenia przetwarzania, podprzetwarzający, współadministratorzy, transfery międzynarodowe.
- Bezpieczeństwo i naruszeniaOchrona danych w fazie projektowania i bezpieczeństwo, obsługa i zgłaszanie naruszeń, dostępność i odtwarzanie, oceny skutków, inspektor ochrony danych.
02Czy dotyczy Ciebie
nerix mówi, czy prawo Cię dotyczy, i dlaczego.
Przepis domyślnie obowiązuje. nerix mówi, że nie dotyczy Cię, tylko na podstawie pozytywnych dowodów z faktów o Twojej firmie i przy wysokiej pewności, a nigdy z powodu braku faktu. Reguła dla RODO opiera się na artykule 3: przetwarzasz dane osobowe i masz siedzibę w Europejskim Obszarze Gospodarczym albo masz tam osoby, których dane dotyczą.
Części przepisów zależą od dalszych faktów. To, czy potrzebujesz inspektora ochrony danych, czy przetwarzasz dane szczególnych kategorii i czy potrzebna jest ocena skutków dla ochrony danych, to osobne reguły z własnymi odesłaniami. Gdy nerix nie potrafi ocenić, pyta Cię. Przepis możesz oznaczyć jako Nie dotyczy nas tylko z uzasadnieniem, które zostaje zapisane z Twoim imieniem i nazwiskiem.
- ZakresPrzetwarzanie danych osobowych, z siedzibą lub osobami, których dane dotyczą, w EOG (artykuł 3).
- InspektorArtykuł 37, oceniany na podstawie Twoich faktów. Pytamy Cię, gdy nerix nie potrafi ocenić.
- Dane szczególne i oceny skutkówArtykuły 9 i 35, o które pytamy, gdy Twoje fakty tego nie rozstrzygają.
- Pliki cookieReguła ePrivacy dla stron internetowych docierających do osób w UE.
03Gdzie to się kończy
Sprawdza Twoje dokumenty, a nie Twoje dane ani opinię Twojego prawnika.
nerix czyta dokumenty i zapisy. Nie skanuje Twoich systemów w poszukiwaniu danych osobowych, nie testuje Twojego bezpieczeństwa ani nie ustala Twojej podstawy prawnej. Nie może stwierdzić, że jesteś zgodny z przepisami. Jego reguły dotyczące tego, kto jest objęty przepisami, zostały napisane na podstawie rozporządzenia z odesłaniami do niego i nie mają jeszcze odnotowanego przeglądu przez człowieka.
Wpis RODO w bibliotece powstał z myślą o holenderskim wdrożeniu (AVG z UAVG), więc kilka wymagań wspomina holenderskie szczegóły, takie jak numer BSN (obywatelski numer usługowy). Wielka Brytania ma własny wpis dla UK GDPR i Data Protection Act 2018. Inne krajowe uzupełnienia nie są uwzględnione. Informacja o gotowości, a nie audyt ani porada prawna.
Informacja o gotowości, a nie audyt, certyfikat ani porada prawna.
04Pytania
Pytania
Czy nerix sprawi, że będziemy zgodni z RODO?
Nie. Tylko Ty możesz być zgodny z przepisami, a rozstrzyga o tym wyłącznie organ nadzorczy lub sąd. nerix czyta Twoje dokumenty i zapisy pod kątem obowiązków, pokazuje, co jest znalezione, a czego brakuje, i zamienia luki w zadania.
Czy RODO dotyczy mojej firmy?
Obejmuje prawie każdą firmę, która ma klientów lub pracowników w EOG, a także niektóre spoza niego. nerix stosuje artykuł 3 do Twoich faktów i mówi, dlaczego przepis dotyczy Cię lub nie. Brakujący fakt traktuje jako nieznany, nigdy jako nie.
Którą wersję RODO obejmuje?
Rozporządzenie (UE) 2016/679, w całości, z odnośnikiem do oficjalnego tekstu. Wpis w bibliotece to wydanie holenderskie (AVG z UAVG). UK GDPR to osobny wpis.
Czy może przygotować naszą informację o prywatności lub rejestry?
Sprawdzenie gotowości ich nie pisze. Bezpłatna biblioteka szablonów zawiera informację o prywatności, umowę powierzenia przetwarzania danych, ocenę skutków dla prywatności, zawiadomienie o naruszeniu ochrony danych i wniosek o usunięcie danych. Plan zawiera też przegląd zapisów RODO co sześć miesięcy.
Czy nerix znajduje dane osobowe w naszych plikach?
Nie. Szuka dokumentów, których wymaga dany obowiązek, takich jak rejestr czynności przetwarzania lub procedura obsługi naruszeń. Nie skanuje Twoich systemów w poszukiwaniu danych osobowych.
Ile kosztuje sprawdzenie?
Cena jest pokazana przed rozpoczęciem: kredyty za każde sprawdzone wymaganie oraz jednorazowa opłata przy pierwszym odczytaniu każdego dokumentu. Zobacz stronę z cennikiem.
Potrzebujesz czegoś, czego tu nie ma? Dobudujemy to w Twoim obszarze roboczym. Stworzone dla Ciebie
- Gotowość do ISO 27001Sprawdź dokumenty pod kątem wymagań ISO 27001 i wszystkich 93 zabezpieczeń z załącznika A, przygotuj na tej podstawie deklarację stosowania i zaproś audytora.
- Gotowość do NIS2Sprawdź dokumenty pod kątem 35 obowiązków NIS2, od nadzoru zarządu po ostrzeżenie w 24 godziny i raport w 72 godziny, i zobacz, czy NIS2 dotyczy Twojej firmy.
- Gotowość do aktu o AISprawdź dokumenty pod kątem 45 obowiązków unijnego aktu o sztucznej inteligencji, od rejestru systemów AI po nadzór ludzki, i zobacz, czy akt Cię dotyczy.
- Przygotowanie do HKZPrzygotuj się do certyfikacji HKZ w holenderskiej opiece. Sprawdź dokumenty pod kątem normy ogólnej HKZ lub jednej z 35 norm branżowych i zaplanuj rok audytów.
- Kontrole, cały produktPlan, kontrole wewnętrzne, problemy i przeglądy zarządzania, obok których działa każde sprawdzenie gotowości.
- SzablonyBezpłatne szablony polityk, rejestrów i list kontrolnych, które możesz wypełnić i pobrać.
Czytaj dalej
Jakość i audyty7 min czytania
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.