Článek 30 chce záznam. Ne složku.

Co to nahrazuje

• Váš záznam podle článku 30 je tabulka, které se rok nikdo nedotkl.
• DPIA vznikla jako dokument, založila se a tím to skončilo.
• Třicet dní na odpověď na žádost, která spadla do sdílené schránky.

Co tady děláte

• 1Veďte záznam podle článku 30 jako data.Každá činnost zpracování je řádek, který zakládáte a upravujete, takže dotaz dozorového úřadu zodpovíte přímo z registru.Record of Processing Activities
• 2Proveďte DPIA schvalovací revizí.Založte, upravte a zrevidujte pojmenované posouzení. Rozhodnutí o rizikovém zpracování se stane záznamem, který příští rok znovu otevřete.DPIA
• 3Rozložte žádost subjektu údajů na úkoly.Žádost se rozpadne na seznam úkolů a uzavře vygenerovanou odpovědí — pracovní prostor se otevírá oprávněním, ne z menu.DSAR response builder
• 4Zapište každého zpracovatele, kterému data předáváte.Zpracovatelé, souhlasy a seznam subjektů údajů leží vedle záznamů podle článku 30, ne ve třech oddělených přehledech.Processor register
• 5Vygenerujte zveřejněné zásady ochrany údajů.Generátor zásad vytvoří dokument, který zveřejníte na webu, a udržujete ho na stejném místě jako registr.Policy generator
• 6Vydejte cookie lištu ze stejného místa.Tvůrce lišty napíše oznámení; text souhlasu se přestane rozcházet se záznamem o zpracování za ním.Cookie banners

Co se změní

• Jedna datová sada pokrývá činnosti zpracování, DPIA, souhlasy a zpracovatele: čtyři artefakty, jedno místo k údržbě.
• Žádost subjektu údajů se stane rozpadem na úkoly a vygenerovanou odpovědí na jednom záznamu.
• Generátor zásad a tvůrce lišty nahradí dva dokumenty, které jste dřív udržovali ručně.

Kde role končí

Soukromí, compliance a papíry kolem nich. Budete hledat registr rizik, obrazovky aktiv nebo Trust Center; ani jedno z toho vaše není.