Verificări, RGPD, Acces anticipat
O verificare de pregătire RGPD care citește documentele pe care le ai deja.
nerix citește documentele și evidențele tale în raport cu obligațiile RGPD ale unei afaceri din UE, arată ce este găsit, găsit parțial sau negăsit și te întreabă doar acolo unde nu poate stabili. Lacunele devin sarcini cu un responsabil și o dată. Acces anticipat.
Planul gratuit oferă un loc și 3.000 credite pe lună, fără nicio taxă.
01Ce verifică nerix
Treizeci și opt de obligații, de la registrul de prelucrare la drepturile persoanelor.
Biblioteca conține Regulamentul general privind protecția datelor sub forma a 38 de cerințe, integral, cu un link către textul oficial pe EUR-Lex. Acestea includ registrul de prelucrare și temeiul legal, acordurile cu persoanele împuternicite, evaluarea impactului asupra protecției datelor, gestionarea și notificarea încălcărilor, drepturile persoanelor vizate, păstrarea și ștergerea, responsabilul cu protecția datelor, protecția datelor începând cu momentul conceperii și securitatea, transparența, consimțământul și transferurile internaționale.
nerix caută în documentele și evidențele tale pentru fiecare dintre ele. Un document care doar menționează o obligație contează ca Găsite parțial, cu pasajul său afișat. Dacă nu există nicio dovadă, contează ca Negăsite. Când nu poate stabili, îți pune o întrebare scurtă, iar răspunsul tău hotărăște fără un alt apel la model. O persoană confirmă sau modifică fiecare rezultat.
- Evidențe și temeiRegistrul de prelucrare și temeiul legal, limitarea scopului, reducerea la minimum a datelor, exactitatea, perioadele de păstrare și ștergerea.
- Persoanele și drepturile lorTransparența, consimțământul valabil, evidența consimțământului și retragerea acestuia, opoziția, tratarea solicitărilor, deciziile automatizate.
- Persoane împuternicite și transferuriAcorduri cu persoanele împuternicite, sub-împuterniciți, operatori asociați, transferuri internaționale.
- Securitate și încălcăriProtecția datelor începând cu momentul conceperii și securitatea, gestionarea și notificarea încălcărilor, disponibilitatea și recuperarea, evaluările de impact, responsabilul cu protecția datelor.
02Se aplică ție?
nerix spune dacă legea se aplică și de ce.
O lege se aplică implicit. nerix spune că nu se aplică doar pe baza unor dovezi pozitive din faptele afacerii tale și cu încredere ridicată, niciodată pentru că lipsește un fapt. Regula pentru RGPD urmează articolul 3: prelucrezi date cu caracter personal și ești stabilit în Spațiul Economic European sau ai persoane vizate acolo.
Anumite părți ale legii depind de mai multe fapte. Dacă ai nevoie de un responsabil cu protecția datelor, dacă prelucrezi categorii speciale de date și dacă este necesară o evaluare a impactului asupra protecției datelor sunt reguli separate, cu propriile citări. Când nerix nu poate stabili, te întreabă. Poți marca o lege drept Nu se aplică în cazul nostru doar cu un motiv, care este păstrat împreună cu numele tău.
- Domeniu de aplicarePrelucrarea datelor cu caracter personal, cu un sediu sau persoane vizate în SEE (articolul 3).
- ResponsabilArticolul 37, apreciat pe baza faptelor tale. Ești întrebat când nerix nu poate stabili.
- Date speciale și evaluări de impactArticolele 9 și 35, întrebate când faptele tale nu lămuresc situația.
- Cookie-uriRegula ePrivacy pentru site-urile care ajung la persoane din UE.
03Unde se oprește
Verifică documentația ta, nu datele tale și nici opinia avocatului tău.
nerix citește documente și evidențe. Nu îți scanează sistemele ca să găsească date cu caracter personal, nu îți testează securitatea și nu îți stabilește temeiul legal. Nu poate spune că te conformezi. Regulile sale privind cine este vizat au fost scrise pornind de la regulament, cu citările lor, și nu au încă nicio revizuire umană înregistrată.
Intrarea RGPD din bibliotecă este scrisă având în vedere implementarea olandeză (AVG și UAVG), așa că unele cerințe menționează detalii olandeze, precum numărul de serviciu al cetățeanului. Regatul Unit are propria intrare pentru UK GDPR și Data Protection Act 2018. Alte completări naționale nu sunt incluse. Informații despre pregătire, nu un audit sau consultanță juridică.
Informații despre pregătire, nu un audit, un certificat sau consultanță juridică.
04Întrebări
Întrebări
Ne face nerix conformi cu RGPD?
Nu. Doar tu poți fi conform, iar doar o autoritate de supraveghere sau o instanță decide. nerix citește documentele și evidențele tale în raport cu obligațiile, arată ce este găsit și ce lipsește și transformă lacunele în sarcini.
Se aplică RGPD afacerii mele?
Aproape orice afacere care are clienți sau angajați în SEE, și unele din afara lui, este vizată. nerix aplică articolul 3 faptelor tale și spune de ce o lege se aplică sau nu. Tratează un fapt lipsă ca necunoscut, niciodată ca nu.
Ce versiune a RGPD este?
Regulamentul (UE) 2016/679, integral, cu un link către textul oficial. Intrarea din bibliotecă este ediția olandeză (AVG cu UAVG). UK GDPR este o intrare separată.
Poate să ne facă nota de informare sau evidențele?
Verificarea de pregătire nu le scrie. Biblioteca gratuită de șabloane are o notă de informare privind confidențialitatea, un acord de prelucrare a datelor, o evaluare a impactului asupra confidențialității, o notificare de încălcare a securității datelor și o cerere de ștergere a datelor. Planul include și o analiză a evidențelor RGPD la fiecare șase luni.
Găsește nerix date cu caracter personal în fișierele noastre?
Nu. Caută documentele pe care le cere o obligație, precum un registru de prelucrare sau o procedură pentru încălcări. Nu îți scanează sistemele după date cu caracter personal.
Cât costă o verificare?
Prețul este afișat înainte să începi: credite pentru fiecare cerință verificată, plus o taxă unică prima dată când este citit fiecare document. Vezi pagina de prețuri.
Ai nevoie de ceva ce nu face? Construim noi în spațiul tău de lucru. Făcut special pentru tine
- Pregătire ISO 27001Verifică documentele față de clauzele ISO 27001 și cele 93 de controale din Anexa A, construiește declarația de aplicabilitate și invită-ți auditorul.
- Pregătire NIS2Verifică documentele față de 35 de obligații NIS2, de la avertizarea în 24 de ore la raportul în 72 de ore, și vezi dacă NIS2 se aplică ție.
- Pregătire Regulamentul UE privind IAVerifică documentele față de 45 de obligații din Regulamentul UE privind IA, de la registrul sistemelor la supravegherea umană, și vezi dacă se aplică ție.
- Pregătire HKZPregătește certificarea HKZ în îngrijirea olandeză. Verifică documentele față de standardul general HKZ sau unul din 35 de standarde sectoriale.
- Verificări, întregul produsPlanul, verificările interne, problemele și analizele de management, lângă care stă fiecare verificare de pregătire.
- ȘabloaneȘabloane gratuite de politici, registre și liste de verificare pe care le poți completa și descărca.
Continuă să citești
Calitate și audituri7 min de citit
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.