Artikel 30 kræver en fortegnelse. Ikke en mappe.
Et spørgsmål fra tilsynet skal kunne besvares fra selve registret. Artikel 30-poster, DPIA'er, samtykker og databehandlere ligger i ét datasæt, med anmodninger fra registrerede delt op i opgaver. Oprettet i platformen som Privacy Officer — samme job under den amerikanske titel.
Hvad det erstatter
- Din artikel 30-fortegnelse er et regneark, sidst rørt for et år siden.
- DPIA'en blev skrevet som et dokument, arkiveret og så glemt.
- Tredive dage til at besvare en anmodning, der landede i en fælles postkasse.
Hvad der ændrer sig
- Ét datasæt dækker behandlingsaktiviteter, DPIA'er, samtykker og databehandlere: fire artefakter, ét sted at opdatere.
- En anmodning fra en registreret bliver en opdeling i opgaver og et genereret svar på samme post.
- Politikgeneratoren og bannerbyggeren erstatter to dokumenter, du tidligere vedligeholdt i hånden.
Hvad du gør her
- 1Vedligehold artikel 30-fortegnelsen som data.
Hver behandlingsaktivitet er en række, du opretter og redigerer, så en anmodning fra tilsynet besvares fra selve registret.
Record of Processing Activities - 2Før en DPIA gennem gennemgang.
Opret, redigér og gennemgå en navngiven vurdering. Beslutningen om højrisikobehandling bliver en post, du åbner igen næste år.
DPIA - 3Del en anmodning fra en registreret op i opgaver.
Anmodningen deles op i en opgaveliste og lukkes med et genereret svar — et arbejdsrum, der nås via tildeling, ikke via menu.
DSAR response builder - 4Registrér hver databehandler, du sender data til.
Databehandlere, samtykker og listen over registrerede ligger ved siden af artikel 30-posterne, ikke i tre separate oversigter.
Processor register - 5Generér den offentliggjorte privatlivspolitik.
Politikgeneratoren laver det artefakt, dit websted viser, vedligeholdt samme sted som registret.
Policy generator - 6Lever cookiebanneret fra samme sted.
Bannerbyggeren skriver meddelelsen; samtykketeksten glider ikke længere væk fra behandlingsposten bag den.
Cookie banners
Hvor rollen stopper
Privatliv, compliance og papirarbejdet omkring dem. Du vil lede efter risikoregistret, aktivskærmene eller Trust Center; ingen af de tre er dine.
Arbejder sammen med
COMPLIANCECompliance-ansvarligKortlæg én gang. Opfyld mange.Kortlæg én kontrol til flere rammer, før revisionscyklussen fra afgrænsning til upload af certifikat, og luk hvert fund mod et verifikationstrin i stedet for en mening.
TPRMLeverandørrisikochefDu sender spørgeskemaet. Kalenderen rykker for det.Leverandører svarer uden konto, skabeloner danner hver runde, og gentagelsen opretter selv den næste vurdering. Tilbage til dig er listen over forsinkede, arbejdet fra et forløb frem for hukommelsen.
STRATEGYCISOBestyrelsen vil have tal. Dem får den.Fire teams, fire tal, ét bestyrelsesmøde. Her læser bestyrelsespakken, modenhedsgraden, budgetlinjen og rettighedsmatricen alle af de data, dit team allerede arbejder i.
Klar til at komme
videre end klassisk GRC?
14 dages gratis prøve. Intet betalingskort. Cloud eller on-premises.