Член 30 иска регистър. Не папка.
Въпрос на надзорния орган трябва да получава отговор от самия регистър. Записите по чл. 30, DPIA, съгласията и обработващите са в един набор данни, а исканията на субектите са разделени на задачи. Зададено в платформата като Privacy Officer — същата длъжност с американско заглавие.
Какво заменя
- Регистърът ви по чл. 30 е таблица, пипана за последно преди година.
- DPIA е написана като документ, архивирана и забравена.
- Тридесет дни да отговорите на искане, попаднало в обща пощенска кутия.
Какво се променя
- Един набор данни покрива дейностите по обработване, DPIA, съгласията и обработващите: четири артефакта, едно място за обновяване.
- Искане на субект става разбивка на задачи и генериран отговор в същия запис.
- Генераторът на политики и конструкторът на банери заменят два документа, които поддържахте ръчно.
Какво правите тук
- 1Поддържайте регистъра по чл. 30 като данни.
Всяка дейност по обработване е ред, който създавате и редактирате, така че искане на надзорния орган получава отговор от самия регистър.
Record of Processing Activities - 2Прекарайте DPIA през преглед.
Създайте, редактирайте и прегледайте поименна оценка. Решението за високорисково обработване става запис, който отваряте отново догодина.
DPIA - 3Разделете искане на субект на данни на задачи.
Искането се разделя на списък задачи и се закрива с генериран отговор — работно пространство, достъпно чрез предоставяне, не чрез меню.
DSAR response builder - 4Регистрирайте всеки обработващ, на когото пращате данни.
Обработващите, съгласията и списъкът на субектите са до записите по чл. 30, а не в три отделни таблици.
Processor register - 5Генерирайте публикуваната политика за поверителност.
Генераторът на политики създава артефакта, който сайтът ви показва, поддържан на същото място като регистъра.
Policy generator - 6Пуснете банера за бисквитки от същото място.
Конструкторът на банери пише известието; текстът за съгласие вече не се отдалечава от записа за обработване зад него.
Cookie banners
Къде свършва ролята
Поверителност, съответствие и документите около тях. Ще търсите регистъра на рисковете, екраните за активи или Trust Center; нито едно от трите не е ваше.
Работи с
COMPLIANCEСлужител по съответствиетоСъпоставете веднъж. Изпълнете много.Съпоставете една контрола с няколко рамки, водете одитния цикъл от обхват до качване на сертификата, после закривайте всяка констатация чрез стъпка за проверка, а не чрез мнение.
TPRMМениджър риск от трети страниВие пращате въпросника. Календарът го гони.Доставчиците отговарят без акаунт, шаблоните създават всеки кръг, а повторяемостта сама открива следващата оценка. На вас остава списъкът с просрочени, обработван от работен поток, а не от паметта.
STRATEGYCISOБордът иска числа. Ще ги получи.Четири екипа, четири числа, едно заседание на борда. Тук пакетът за борда, оценката на зрялост, бюджетният ред и матрицата на правата се четат от данните, в които екипът ви вече работи.
Готови ли сте да надминете
класическия GRC?
14 дни безплатен пробен период. Без карта. В облак или локално.