Verificações, RGPD, Acesso antecipado
Uma verificação de preparação para o RGPD que lê os documentos que já tem.
O nerix lê os seus documentos e registos face às obrigações do RGPD de uma empresa na UE, mostra o que está encontrado, parcialmente encontrado ou não encontrado, e só lhe pergunta onde não consegue avaliar. As lacunas tornam-se tarefas com responsável e data. Acesso antecipado.
O plano gratuito é um utilizador e 3.000 créditos por mês, sem nunca ser cobrado.
01O que o nerix verifica
Trinta e oito obrigações, do registo de tratamento aos direitos das pessoas.
A biblioteca contém o Regulamento Geral sobre a Proteção de Dados em 38 requisitos, na íntegra e com uma ligação ao texto oficial no EUR-Lex. Incluem o registo de tratamento e o fundamento de licitude, os acordos com subcontratantes, a avaliação de impacto sobre a proteção de dados, a gestão e notificação de violações, os direitos dos titulares dos dados, a conservação e eliminação, o encarregado da proteção de dados, a proteção desde a conceção e a segurança, a transparência, o consentimento e as transferências internacionais.
O nerix procura nos seus documentos e registos cada uma delas. Um documento que apenas menciona uma obrigação conta como Parcialmente encontrada, com a sua passagem à vista. Se não houver qualquer evidência, conta como Não encontrada. Quando não consegue avaliar, faz-lhe uma pergunta curta, e a sua resposta resolve sem outra chamada a um modelo. Uma pessoa confirma ou altera cada resultado.
- Registos e fundamentoRegisto de tratamento e fundamento de licitude, limitação das finalidades, minimização dos dados, exatidão, prazos de conservação e eliminação.
- Pessoas e os seus direitosTransparência, consentimento válido, registos do consentimento e retirada, oposição, tratamento de pedidos, decisões automatizadas.
- Subcontratantes e transferênciasAcordos com subcontratantes, subcontratantes ulteriores, responsáveis conjuntos pelo tratamento, transferências internacionais.
- Segurança e violaçõesProteção desde a conceção e segurança, gestão e notificação de violações, disponibilidade e recuperação, avaliações de impacto, o encarregado da proteção de dados.
02Aplica-se a si?
O nerix diz se a lei se aplica e porquê.
Uma lei aplica-se por defeito. O nerix só diz que não se aplica com prova positiva dos factos da sua própria empresa e com grande confiança, e nunca porque falta um facto. A regra do RGPD segue o artigo 3.º: trata dados pessoais e está estabelecido no Espaço Económico Europeu ou tem titulares dos dados lá.
Partes da lei dependem de mais factos. Se precisa de um encarregado da proteção de dados, se trata categorias especiais de dados e se é necessária uma avaliação de impacto sobre a proteção de dados são regras separadas, com as suas próprias citações. Quando o nerix não consegue avaliar, pergunta-lhe. Só pode marcar uma lei como Não aplicável a nós com um motivo, que fica guardado com o seu nome.
- ÂmbitoTratamento de dados pessoais, com estabelecimento ou titulares dos dados no EEE (artigo 3.º).
- EncarregadoArtigo 37.º, avaliado a partir dos seus factos. É questionado quando o nerix não consegue avaliar.
- Dados especiais e avaliações de impactoArtigos 9.º e 35.º, perguntados quando os seus factos não esclarecem.
- CookiesA regra ePrivacy para sites que chegam a pessoas na UE.
03Onde pára
Verifica a sua papelada, não os seus dados nem a opinião do seu advogado.
O nerix lê documentos e registos. Não analisa os seus sistemas para encontrar dados pessoais, não testa a sua segurança nem decide o seu fundamento de licitude. Não pode dizer que cumpre. As suas regras sobre quem está abrangido foram escritas a partir do regulamento, com as respetivas citações, e ainda não têm revisão humana registada.
A entrada do RGPD na biblioteca foi escrita a pensar na implementação neerlandesa (AVG e UAVG), por isso alguns requisitos mencionam pormenores neerlandeses, como o número de serviço do cidadão. O Reino Unido tem a sua própria entrada para o UK GDPR e a Data Protection Act 2018. Outros aditamentos nacionais não estão incluídos. Informação de preparação, não é uma auditoria nem aconselhamento jurídico.
Informação de preparação, não é uma auditoria, um certificado nem aconselhamento jurídico.
04Perguntas
Perguntas
O nerix torna-nos conformes com o RGPD?
Não. Só você pode estar em conformidade, e só uma autoridade reguladora ou um tribunal decide. O nerix lê os seus documentos e registos face às obrigações, mostra o que está encontrado e o que falta, e transforma as lacunas em tarefas.
O RGPD aplica-se à minha empresa?
Quase todas as empresas que têm clientes ou pessoal no EEE, e algumas fora dele, estão abrangidas. O nerix aplica o artigo 3.º aos seus factos e diz porque é que uma lei se aplica ou não. Trata um facto em falta como desconhecido, nunca como não.
Que versão do RGPD é?
O Regulamento (UE) 2016/679, na íntegra, com uma ligação ao texto oficial. A entrada da biblioteca é a edição neerlandesa (AVG com a UAVG). O UK GDPR é uma entrada separada.
Pode criar a nossa política de privacidade ou os nossos registos?
A verificação de preparação não os escreve. A biblioteca gratuita de modelos tem um aviso de privacidade, um acordo de tratamento de dados, uma avaliação de impacto sobre a privacidade, um aviso de violação de dados e um pedido de eliminação de dados. O plano tem também uma revisão dos registos do RGPD a cada seis meses.
O nerix encontra dados pessoais nos nossos ficheiros?
Não. Procura os documentos que uma obrigação pede, como um registo de tratamento ou um procedimento de violação. Não analisa os seus sistemas à procura de dados pessoais.
Quanto custa uma verificação?
O preço é mostrado antes de começar: créditos por requisito verificado, mais um custo único na primeira vez que cada documento é lido. Veja a página de preços.
Precisa de algo que isto não faz? Construímos no seu espaço de trabalho. Feito para si
- Preparação para a ISO 27001Verifique os documentos face às cláusulas da ISO 27001 e aos 93 controlos do Anexo A, crie a declaração de aplicabilidade e convide o seu auditor.
- Preparação para a NIS2Verifique os documentos face a 35 obrigações da NIS2, da supervisão pela administração ao aviso de 24 horas e relatório de 72 horas, e veja se a NIS2 se aplica.
- Preparação para o Regulamento da IA da UEVerifique os documentos face a 45 obrigações do Regulamento da IA da UE, do registo de sistemas de IA à supervisão humana, e veja se se aplica a si.
- Preparação para a HKZPrepare a certificação HKZ nos cuidados de saúde neerlandeses. Verifique os documentos face à norma geral HKZ ou a uma de 35 setoriais e planeie a auditoria.
- Verificações, o produto completoO plano, as verificações internas, os problemas e as revisões de gestão ao lado dos quais está cada verificação de preparação.
- ModelosModelos gratuitos de políticas, registos e listas de verificação que pode preencher e descarregar.
Continue a ler
Qualidade e auditorias7 min de leitura
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.