30 artikla vaatii selosteen. Ei kansiota.
Valvontaviranomaisen kysymykseen pitää voida vastata itse rekisteristä. 30 artiklan merkinnät, DPIA:t, suostumukset ja käsittelijät ovat yhdessä tietoaineistossa, ja rekisteröityjen pyynnöt jaetaan tehtäviksi. Alustassa valmiina nimellä Privacy Officer — sama tehtävä yhdysvaltalaisella nimikkeellä.
Mitä tämä korvaa
- 30 artiklan selosteesi on taulukko, jota viimeksi muokattiin vuosi sitten.
- DPIA kirjoitettiin dokumenttina, arkistoitiin ja jätettiin siihen.
- Kolmekymmentä päivää vastata pyyntöön, joka päätyi yhteiseen postilaatikkoon.
Mikä muuttuu
- Yksi tietoaineisto kattaa käsittelytoimet, DPIA:t, suostumukset ja käsittelijät: neljä artefaktia, yksi päivityspaikka.
- Rekisteröidyn pyynnöstä tulee tehtäväjako ja luotu vastaus samaan tietueeseen.
- Politiikkageneraattori ja bannerityökalu korvaavat kaksi dokumenttia, joita ylläpidit ennen käsin.
Mitä teet täällä
- 1Ylläpidä 30 artiklan selostetta datana.
Jokainen käsittelytoimi on rivi, jonka luot ja jota muokkaat, joten valvojan pyyntöön vastataan itse rekisteristä.
Record of Processing Activities - 2Vie DPIA katselmoinnin läpi.
Luo, muokkaa ja katselmoi nimetty arviointi. Korkean riskin käsittelyä koskevasta päätöksestä tulee tietue, jonka avaat ensi vuonna uudelleen.
DPIA - 3Jaa rekisteröidyn pyyntö tehtäviksi.
Pyyntö jakautuu tehtävälistaksi ja sulkeutuu luodulla vastauksella — työtila, johon pääsee oikeuden kautta, ei valikosta.
DSAR response builder - 4Rekisteröi jokainen käsittelijä, jolle lähetät tietoja.
Käsittelijät, suostumukset ja rekisteröityjen lista ovat 30 artiklan merkintöjen rinnalla, eivät kolmessa erillisessä seurannassa.
Processor register - 5Luo julkaistu tietosuojaseloste.
Politiikkageneraattori tuottaa verkkosivustosi näyttämän artefaktin, ja sitä ylläpidetään samassa paikassa kuin rekisteriä.
Policy generator - 6Julkaise evästebanneri samasta paikasta.
Bannerityökalu kirjoittaa ilmoituksen; suostumusteksti ei enää ajaudu erilleen taustalla olevasta käsittelytietueesta.
Cookie banners
Missä rooli päättyy
Tietosuoja, compliance ja niiden ympärillä oleva paperityö. Etsit riskirekisteriä, omaisuusnäkymiä tai Trust Centeriä; mikään kolmesta ei ole sinun.
Työskentelee yhdessä
COMPLIANCECompliance-vastaavaKohdista kerran. Täytä monta.Kohdista yksi kontrolli useaan viitekehykseen, vie auditointisykli rajauksesta sertifikaatin lataukseen ja sulje jokainen havainto varmennusvaiheella mielipiteen sijaan.
TPRMKolmansien osapuolten riskipäällikköSinä lähetät kyselyn. Kalenteri karhuaa sitä.Toimittajat vastaavat ilman tiliä, mallipohjat luovat jokaisen kierroksen ja toistuvuus avaa seuraavan arvioinnin itse. Sinulle jää myöhässä olevien lista, jota työstetään putkesta eikä muistista.
STRATEGYCISOHallitus haluaa lukuja. Se saa ne.Neljä tiimiä, neljä lukua, yksi hallituksen kokous. Täällä hallituspaketti, kypsyysarvosana, budjettirivi ja oikeusmatriisi lukevat kaikki tiimisi valmiiksi käyttämää dataa.
Valmis siirtymään
perinteisen GRC:n ohi?
14 päivän maksuton kokeilu. Ei luottokorttia. Pilvessä tai omissa tiloissa.