Kontroller, GDPR, Tidig åtkomst
En GDPR-beredskapskontroll som läser de dokument du redan har.
nerix läser dina dokument och register mot de GDPR-skyldigheter som gäller ett företag i EU, visar vad som är hittat, delvis hittat eller inte hittat och frågar dig bara där den inte kan avgöra. Luckor blir uppgifter med en ansvarig och ett datum. Tidig åtkomst.
Gratisplanen är en användare och 3 000 krediter per månad, utan kostnad.
01Det här kontrollerar nerix
Trettioåtta skyldigheter, från registret över behandling till människors rättigheter.
Biblioteket innehåller dataskyddsförordningen (GDPR) som 38 krav, i sin helhet och med länk till den officiella texten på EUR-Lex. Dit hör registret över behandling och rättslig grund, personuppgiftsbiträdesavtal, konsekvensbedömning avseende dataskydd, hantering och anmälan av personuppgiftsincidenter, de registrerades rättigheter, lagring och radering, dataskyddsombud, inbyggt dataskydd och säkerhet, öppenhet, samtycke och överföringar till tredjeland.
nerix letar efter var och en i dina dokument och register. Ett dokument som bara nämner en skyldighet räknas som Delvis hittat, med sitt stycke visat. Om det inte finns något underlag alls räknas det som Inte hittat. När den inte kan avgöra ställer den en kort fråga till dig, och ditt svar avgör saken utan ytterligare ett modellanrop. En person bekräftar eller ändrar varje resultat.
- Register och grundRegister över behandling och rättslig grund, ändamålsbegränsning, uppgiftsminimering, riktighet, lagringstider och radering.
- Människor och deras rättigheterÖppenhet, giltigt samtycke, register över samtycken och återkallelse, invändning, hantering av begäranden, automatiserade beslut.
- Biträden och överföringarPersonuppgiftsbiträdesavtal, underbiträden, gemensamt personuppgiftsansvariga, överföringar till tredjeland.
- Säkerhet och incidenterInbyggt dataskydd och säkerhet, hantering och anmälan av personuppgiftsincidenter, tillgänglighet och återställning, konsekvensbedömningar, dataskyddsombudet.
02Gäller det dig
nerix säger om lagen gäller, och varför.
En lag gäller som utgångspunkt. nerix säger att den inte gäller först när det finns positivt underlag i dina egna verksamhetsfakta och hög säkerhet, och aldrig för att ett faktum saknas. Regeln för GDPR följer artikel 3: du behandlar personuppgifter och är etablerad i Europeiska ekonomiska samarbetsområdet (EES) eller har registrerade där.
Delar av lagen beror på fler fakta. Om du behöver ett dataskyddsombud, om du hanterar särskilda kategorier av personuppgifter och om en konsekvensbedömning avseende dataskydd behövs är separata regler med egna hänvisningar. När nerix inte kan avgöra frågar den dig. Du kan markera en lag som Ej tillämpligt för oss bara med en motivering, som sparas med ditt namn.
- TillämpningsområdeBehandling av personuppgifter, med en etablering eller registrerade i EES (artikel 3).
- OmbudArtikel 37, bedömd utifrån dina fakta. Du får frågan när nerix inte kan avgöra.
- Särskilda uppgifter och konsekvensbedömningarArtiklarna 9 och 35, med frågor när dina fakta inte avgör saken.
- KakorePrivacy-regeln för webbplatser som når människor i EU.
03Här slutar det
Den kontrollerar dina papper, inte dina data eller din jurists bedömning.
nerix läser dokument och register. Den skannar inte dina system för att hitta personuppgifter, testar inte din säkerhet och avgör inte din rättsliga grund. Den kan inte säga att du följer reglerna. Dess regler för vem som omfattas skrevs utifrån förordningen med hänvisningar och har ännu ingen dokumenterad mänsklig granskning.
Bibliotekets GDPR-post är skriven med den nederländska tillämpningen i åtanke (AVG och UAVG), så några krav nämner nederländska detaljer som medborgarnumret (BSN). Storbritannien har en egen post för UK GDPR och Data Protection Act 2018. Andra nationella tillägg ingår inte. Beredskapsinformation, inte en revision eller juridisk rådgivning.
Beredskapsinformation, inte en revision, ett certifikat eller juridisk rådgivning.
04Frågor
Frågor
Gör nerix oss GDPR-kompatibla?
Nej. Bara du kan följa reglerna, och bara en tillsynsmyndighet eller domstol avgör. nerix läser dina dokument och register mot skyldigheterna, visar vad som är hittat och vad som saknas och gör luckorna till uppgifter.
Gäller GDPR min verksamhet?
Nästan alla företag som har kunder eller personal i EES, och en del utanför, omfattas. nerix tillämpar artikel 3 på dina fakta och säger varför en lag gäller eller inte gäller. Ett saknat faktum behandlas som okänt, aldrig som nej.
Vilken version av GDPR är det?
Förordning (EU) 2016/679, i sin helhet, med länk till den officiella texten. Bibliotekets post är den nederländska utgåvan (AVG med UAVG). UK GDPR är en separat post.
Kan den ta fram vår integritetspolicy eller våra register?
Beredskapskontrollen skriver dem inte. Det kostnadsfria mallbiblioteket har en integritetspolicy, ett personuppgiftsbiträdesavtal, en konsekvensbedömning avseende dataskydd, en anmälan om personuppgiftsincident och en begäran om radering av uppgifter. Planen har också en genomgång av GDPR-registren var sjätte månad.
Hittar nerix personuppgifter i våra filer?
Nej. Den letar efter de dokument som en skyldighet kräver, till exempel ett register över behandling eller en rutin för personuppgiftsincidenter. Den skannar inte dina system efter personuppgifter.
Vad kostar en kontroll?
Priset visas innan du börjar: krediter per kontrollerat krav, plus en engångsavgift första gången varje dokument läses. Se prissidan.
Behöver du något som den här inte gör? Vi bygger in det i din arbetsyta. Byggt för dig
- ISO 27001-beredskapKontrollera dina dokument mot ISO 27001-kraven och alla 93 kontroller i bilaga A, bygg tillämplighetsförklaringen av resultatet och bjud in din revisor.
- NIS2-beredskapKontrollera dina dokument mot 35 NIS2-skyldigheter, från ledningens tillsyn till varning inom 24 timmar och rapport inom 72 timmar, och se om NIS2 gäller dig.
- Beredskap för AI-förordningenKontrollera dina dokument mot 45 skyldigheter i EU:s AI-förordning, från förteckningen över AI-system till mänsklig tillsyn, och se om förordningen gäller dig.
- HKZ-förberedelseFörbered dig för HKZ-certifiering i nederländsk vård. Kontrollera dokumenten mot den allmänna HKZ-standarden eller en av 35 branschstandarder och planera året.
- Kontroller, hela produktenPlanen, interna kontroller, avvikelser och ledningens genomgångar som varje beredskapskontroll hör ihop med.
- MallarKostnadsfria mallar för policyer, register och checklistor som du kan fylla i och ladda ned.
Läs vidare
Kvalitet och granskningar7 min läsning
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.