Το άρθρο 30 θέλει αρχείο. Όχι φάκελο.
Μια ερώτηση της αρχής πρέπει να απαντιέται από το ίδιο το αρχείο. Εγγραφές άρθρου 30, ΕΑΠΔ, συγκαταθέσεις και εκτελούντες σε ένα σύνολο δεδομένων, με τα αιτήματα υποκειμένων σε εργασίες. Στην πλατφόρμα ως Privacy Officer — η ίδια θέση, αμερικανικός τίτλος.
Τι αντικαθιστά
- Το αρχείο του άρθρου 30 είναι φύλλο, ανέγγιχτο εδώ και έναν χρόνο.
- Η ΕΑΠΔ γράφτηκε ως έγγραφο, αρχειοθετήθηκε και ξεχάστηκε.
- Τριάντα μέρες να απαντήσετε σε αίτημα που έπεσε σε κοινόχρηστο mailbox.
Τι αλλάζει
- Ένα σύνολο δεδομένων καλύπτει επεξεργασίες, ΕΑΠΔ, συγκαταθέσεις και εκτελούντες: τέσσερα τεκμήρια, ένα σημείο ενημέρωσης.
- Ένα αίτημα υποκειμένου γίνεται ανάλυση σε εργασίες και παραγόμενη απάντηση στην ίδια εγγραφή.
- Η γεννήτρια πολιτικών και ο δημιουργός banner αντικαθιστούν δύο έγγραφα που τηρούσατε με το χέρι.
Τι κάνετε εδώ
- 1Τηρήστε το αρχείο του άρθρου 30 ως δεδομένα.
Κάθε δραστηριότητα επεξεργασίας είναι γραμμή που δημιουργείτε και επεξεργάζεστε, ώστε ένα αίτημα της αρχής να απαντιέται από το αρχείο.
Record of Processing Activities - 2Περάστε μια ΕΑΠΔ από επανεξέταση.
Δημιουργήστε, επεξεργαστείτε, επανεξετάστε μια ονομαστική αξιολόγηση. Η απόφαση για επεξεργασία υψηλού κινδύνου γίνεται εγγραφή που ξανανοίγετε του χρόνου.
DPIA - 3Χωρίστε ένα αίτημα υποκειμένου σε εργασίες.
Το αίτημα σπάει σε λίστα εργασιών και κλείνει με παραγόμενη απάντηση — χώρος προσβάσιμος με ανάθεση, όχι από μενού.
DSAR response builder - 4Καταχωρίστε κάθε εκτελούντα στον οποίο στέλνετε δεδομένα.
Εκτελούντες, συγκαταθέσεις και λίστα υποκειμένων βρίσκονται δίπλα στις εγγραφές του άρθρου 30, όχι σε τρεις ξεχωριστούς καταλόγους.
Processor register - 5Δημιουργήστε τη δημοσιευμένη πολιτική απορρήτου.
Η γεννήτρια πολιτικών παράγει το τεκμήριο που δείχνει ο ιστότοπός σας, στο ίδιο σημείο με το αρχείο.
Policy generator - 6Βγάλτε το banner cookies από το ίδιο σημείο.
Ο δημιουργός banner γράφει την ειδοποίηση· το κείμενο συγκατάθεσης δεν απομακρύνεται πια από την εγγραφή επεξεργασίας.
Cookie banners
Πού σταματά ο ρόλος
Ιδιωτικότητα, συμμόρφωση και τα χαρτιά γύρω τους. Θα ψάξετε το μητρώο κινδύνων, τις οθόνες παγίων ή το Trust Center· κανένα από τα τρία δεν είναι δικό σας.
Συνεργάζεται με
COMPLIANCEΥπεύθυνος συμμόρφωσηςΑντιστοιχίστε μία φορά. Καλύψτε πολλά.Αντιστοιχίστε έναν έλεγχο σε πολλά πλαίσια, πάρτε τον κύκλο ελέγχου από το πεδίο ως το πιστοποιητικό και κλείστε κάθε εύρημα με βήμα επαλήθευσης, όχι με γνώμη.
TPRMΥπεύθυνος κινδύνου τρίτωνΣτέλνετε το ερωτηματολόγιο. Το ημερολόγιο το κυνηγά.Οι προμηθευτές απαντούν χωρίς λογαριασμό, τα πρότυπα δημιουργούν κάθε γύρο και η επανάληψη ανοίγει μόνη την επόμενη αξιολόγηση. Σας μένει η λίστα καθυστερήσεων, από ροή και όχι από μνήμη.
STRATEGYCISOΤο ΔΣ θέλει αριθμούς. Θα τους έχει.Τέσσερις ομάδες, τέσσερις αριθμοί, μία συνεδρίαση ΔΣ. Εδώ ο φάκελος του ΔΣ, ο βαθμός ωριμότητας, η γραμμή προϋπολογισμού και ο πίνακας δικαιωμάτων διαβάζουν όλα τα δεδομένα στα οποία ήδη δουλεύει η ομάδα σας.
Έτοιμοι να πάτε
πέρα από το παραδοσιακό GRC;
14 ημέρες δωρεάν δοκιμή. Χωρίς κάρτα. Cloud ή on-premises.