L’articolo 30 vuole un registro. Non una cartella.
Alla domanda di un’autorità si risponde dal registro stesso. Voci dell’articolo 30, DPIA, consensi e responsabili stanno in un solo insieme di dati, con le richieste degli interessati spezzate in compiti. Nella piattaforma il ruolo è Privacy Officer: lo stesso mestiere col titolo statunitense.
Che cosa sostituisce
- Il tuo registro dell’articolo 30 è un foglio, toccato l’ultima volta un anno fa.
- La DPIA è stata scritta come documento, archiviata e poi lasciata lì.
- Trenta giorni per rispondere a una richiesta finita in una casella condivisa.
Che cosa cambia
- Un solo insieme di dati copre trattamenti, DPIA, consensi e responsabili: quattro artefatti, un posto da aggiornare.
- La richiesta di un interessato diventa una scomposizione in compiti e una risposta generata sullo stesso record.
- Il generatore dell’informativa e il costruttore del banner sostituiscono due documenti che mantenevi a mano.
Che cosa fai qui
- 1Tieni il registro dell’articolo 30 come dato.
Ogni trattamento è una riga che crei e modifichi, così a una richiesta dell’autorità si risponde dal registro stesso.
Record of Processing Activities - 2Porta una DPIA attraverso la revisione.
Crei, modifichi e rivedi una valutazione con un nome. La decisione sul trattamento ad alto rischio diventa un record riaperto l’anno dopo.
DPIA - 3Spezza in compiti la richiesta di un interessato.
La richiesta si spezza in compiti e chiude con una risposta generata: uno spazio che si raggiunge per concessione, non dal menu.
DSAR response builder - 4Registra ogni responsabile a cui invii dati.
Responsabili, registrazioni dei consensi ed elenco degli interessati stanno accanto alle voci dell’articolo 30, non in tre tracciatori separati.
Processor register - 5Genera l’informativa privacy pubblicata.
Il generatore produce l’artefatto che il tuo sito serve, mantenuto nello stesso posto del registro.
Policy generator - 6Pubblica il banner dei cookie dallo stesso posto.
Il costruttore scrive l’avviso; il testo del consenso smette di allontanarsi dal trattamento che ha dietro.
Cookie banners
Dove il ruolo si ferma
Privacy, compliance e le carte che vi ruotano attorno. Cercherai il registro dei rischi, le schermate degli asset o il Trust Center; nessuno dei tre è tuo.
Lavora con
COMPLIANCECompliance OfficerMappa una volta. Soddisfa molti.Mappi un controllo su più framework, porti il ciclo di audit dal perimetro al caricamento del certificato, poi chiudi ogni rilievo contro un passaggio di verifica invece che contro un’opinione.
TPRMResponsabile del rischio fornitoriTu mandi il questionario. Il calendario lo insegue.I fornitori rispondono senza account, i modelli generano ogni tornata e la ricorrenza apre da sé la valutazione successiva. A te resta l’elenco degli scaduti, lavorato da una pipeline e non dalla memoria.
STRATEGYCISOIl board vuole numeri. Li avrà.Quattro squadre, quattro numeri, una riunione del board. Qui il pacchetto per il board, il voto di maturità, la voce di budget e la matrice dei permessi leggono tutti dai dati su cui il tuo team già lavora.
Pronto ad andare
oltre il GRC tradizionale?
14 giorni di prova gratuita. Senza carta di credito. In cloud o on-premise.