Kontroller, GDPR, Erken erişim
Elinizdeki belgeleri okuyan bir GDPR hazırlık kontrolü.
nerix, belgelerinizi ve kayıtlarınızı AB'de faaliyet gösteren bir işletmenin GDPR yükümlülüklerine göre okur, nelerin bulunduğunu, kısmen bulunduğunu ya da bulunamadığını gösterir ve yalnızca karar veremediği yerde size soru sorar. Eksiklikler, sahibi ve tarihi olan görevlere dönüşür. Erken erişim.
Ücretsiz plan tek kişilik ve ayda 3.000 kredi, asla ücret alınmaz.
01nerix nelere bakar
İşleme kaydından kişilerin haklarına kadar otuz sekiz yükümlülük.
Kütüphane, Genel Veri Koruma Tüzüğü'nü (GDPR) 38 gereklilik olarak, EUR-Lex'teki resmî metne bağlantıyla birlikte eksiksiz biçimde içerir. Bunlar arasında işleme kaydı ve hukuki dayanak, veri işleyen sözleşmeleri, veri koruma etki değerlendirmesi, ihlal yönetimi ve bildirimi, ilgili kişilerin hakları, saklama ve silme, veri koruma görevlisi, tasarım yoluyla koruma ve güvenlik, şeffaflık, rıza ve uluslararası aktarımlar yer alır.
nerix, her biri için belgelerinizde ve kayıtlarınızda arama yapar. Bir yükümlülükten yalnızca söz eden belge Kısmen bulundu sayılır ve ilgili pasaj gösterilir. Hiçbir kanıt yoksa Bulunamadı sayılır. Karar veremediğinde size kısa bir soru sorar ve cevabınız, başka bir model çağrısı yapılmadan sonucu belirler. Her sonucu bir kişi onaylar ya da değiştirir.
- Kayıtlar ve dayanakİşleme kaydı ve hukuki dayanak, amaçla sınırlılık, veri minimizasyonu, doğruluk, saklama süreleri ve silme.
- Kişiler ve haklarıŞeffaflık, geçerli rıza, rıza kayıtları ve geri çekme, itiraz, taleplerin ele alınması, otomatik kararlar.
- Veri işleyenler ve aktarımlarVeri işleyen sözleşmeleri, alt işleyenler, ortak veri sorumluları, uluslararası aktarımlar.
- Güvenlik ve ihlallerTasarım yoluyla koruma ve güvenlik, ihlal yönetimi ve bildirimi, erişilebilirlik ve kurtarma, etki değerlendirmeleri, veri koruma görevlisi.
02Sizin için geçerli mi
nerix yasanın geçerli olup olmadığını ve nedenini söyler.
Bir yasa varsayılan olarak geçerlidir. nerix, geçerli olmadığını yalnızca kendi işletme bilgilerinizden gelen olumlu kanıtla ve yüksek güvenle söyler, eksik bir bilgi yüzünden asla söylemez. GDPR kuralı Madde 3'ü izler: kişisel verileri işlersiniz ve Avrupa Ekonomik Alanı'nda yerleşiksiniz ya da orada ilgili kişileriniz vardır.
Yasanın bazı bölümleri daha fazla bilgiye bağlıdır. Veri koruma görevlisine ihtiyacınız olup olmadığı, özel nitelikli verileri işleyip işlemediğiniz ve veri koruma etki değerlendirmesinin gerekip gerekmediği, kendi atıfları olan ayrı kurallardır. nerix karar veremediğinde size sorar. Bir yasayı yalnızca bir gerekçeyle bizim için "Geçerli değil" olarak işaretleyebilirsiniz; gerekçe adınızla birlikte saklanır.
- KapsamKişisel verileri işlemek ve AEA'da bir iş yerinin ya da ilgili kişilerin bulunması (Madde 3).
- GörevliMadde 37, bilgilerinize göre değerlendirilir. nerix karar veremediğinde size sorulur.
- Özel veriler ve etki değerlendirmeleriMadde 9 ve 35, bilgileriniz konuyu çözmediğinde sorulur.
- ÇerezlerAB'deki kişilere ulaşan web siteleri için ePrivacy kuralı.
03Nerede durur
Evraklarınıza bakar, verilerinize ya da avukatınızın görüşüne değil.
nerix belgeleri ve kayıtları okur. Kişisel verileri bulmak için sistemlerinizi taramaz, güvenliğinizi test etmez, hukuki dayanağınıza karar vermez. Uyumlu olduğunuzu söyleyemez. Kimlerin kapsandığına ilişkin kuralları, atıflarıyla birlikte tüzükten yazılmıştır ve henüz kayıtlı bir insan incelemesinden geçmemiştir.
Kütüphanedeki GDPR kaydı, Hollanda uygulaması (AVG ve UAVG) göz önünde tutularak yazılmıştır; bu yüzden birkaç gereklilik vatandaşlık hizmet numarası gibi Hollanda'ya özgü ayrıntılardan söz eder. Birleşik Krallık için UK GDPR ve Data Protection Act 2018'e ait ayrı bir kayıt vardır. Diğer ulusal eklemeler yer almaz. Hazırlık bilgisidir, denetim ya da hukuki danışmanlık değildir.
Hazırlık bilgisidir, denetim, belge ya da hukuki danışmanlık değildir.
04Sorular
Sorular
nerix bizi GDPR'ye uyumlu hale getirir mi?
Hayır. Yalnızca siz uyumlu olabilirsiniz ve bunu yalnızca bir düzenleyici kurum ya da mahkeme belirler. nerix belgelerinizi ve kayıtlarınızı yükümlülüklere göre okur, nelerin bulunduğunu ve nelerin eksik olduğunu gösterir, eksiklikleri görevlere dönüştürür.
GDPR işletmem için geçerli mi?
AEA'da müşterisi ya da çalışanı olan hemen her işletme ve dışarıdaki bazı işletmeler kapsanır. nerix Madde 3'ü bilgilerinize uygular ve bir yasanın neden geçerli olduğunu ya da olmadığını söyler. Eksik bir bilgiyi bilinmiyor sayar, asla hayır saymaz.
GDPR'nin hangi sürümü kullanılıyor?
Resmî metne bağlantıyla birlikte, eksiksiz olarak Tüzük (AB) 2016/679. Kütüphane kaydı Hollanda sürümüdür (UAVG ile AVG). UK GDPR ayrı bir kayıttır.
Gizlilik bildirimimizi ya da kayıtlarımızı hazırlayabilir mi?
Hazırlık kontrolü bunları yazmaz. Ücretsiz şablon kütüphanesinde bir gizlilik bildirimi, bir veri işleme sözleşmesi, bir gizlilik etki değerlendirmesi, bir veri ihlali bildirimi ve bir veri silme talebi bulunur. Planda ayrıca altı ayda bir GDPR kayıtları incelemesi de vardır.
nerix dosyalarımızdaki kişisel verileri bulur mu?
Hayır. Bir yükümlülüğün istediği belgeleri arar, örneğin bir işleme kaydı ya da bir ihlal prosedürü. Sistemlerinizi kişisel veriler için taramaz.
Bir kontrolün maliyeti nedir?
Fiyat başlamadan önce gösterilir: kontrol edilen gereklilik başına kredi, ayrıca her belgenin ilk okunduğu seferde alınan tek seferlik bir ücret. Fiyatlandırma sayfasına bakın.
Burada olmayan bir şeye mi ihtiyacınız var? Onu çalışma alanınıza biz geliştirelim. Size özel geliştirme
- ISO 27001 hazırlığıBelgelerinizi ISO 27001 maddelerine ve Ek A'daki 93 kontrole göre kontrol edin, sonuçtan uygulanabilirlik bildirgesini oluşturun, tetkikçinizi davet edin.
- NIS2 hazırlığıBelgelerinizi yönetim kurulu gözetiminden 24 saatlik uyarıya ve 72 saatlik rapora kadar 35 NIS2 yükümlülüğüne göre kontrol edin, NIS2 size uygulanır mı görün.
- AB Yapay Zekâ Yasası hazırlığıBelgelerinizi AB Yapay Zekâ Yasası'nın kayıttan insan gözetimine kadar 45 yükümlülüğüne göre kontrol edin ve Yasa'nın size uygulanıp uygulanmadığını görün.
- HKZ hazırlığıHollanda bakım sektöründe HKZ belgelendirmesine hazırlanın. Belgeleri genel standarda ya da 35 sektör standardına göre kontrol edin, tetkik yılını planlayın.
- Kontroller, ürünün tamamıHer hazırlık kontrolünün yanında yer alan plan, iç kontroller, sorunlar ve işletme gözden geçirmeleri.
- ŞablonlarDoldurup indirebileceğiniz ücretsiz politika, kayıt ve kontrol listesi şablonları.
Okumaya devam edin
Kalite ve denetimler7 dk okuma
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.