O artigo 30.º quer um registo. Não uma pasta.
Uma pergunta da autoridade deve ter resposta no próprio registo. Entradas do art. 30.º, AIPD, consentimentos e subcontratantes ficam num conjunto de dados, com pedidos dos titulares divididos em tarefas. Pré-definido como Privacy Officer — a mesma função, título norte-americano.
O que isto substitui
- O seu registo do art. 30.º é uma folha de cálculo mexida há um ano.
- A AIPD foi escrita como documento, arquivada e esquecida.
- Trinta dias para responder a um pedido que caiu numa caixa partilhada.
O que muda
- Um conjunto de dados cobre tratamentos, AIPD, consentimentos e subcontratantes: quatro artefactos, um lugar para atualizar.
- Um pedido de titular torna-se uma divisão em tarefas e uma resposta gerada no mesmo registo.
- O gerador de políticas e o construtor de banners substituem dois documentos que mantinha à mão.
O que faz aqui
- 1Mantenha o registo do art. 30.º como dados.
Cada atividade de tratamento é uma linha que cria e edita, para que um pedido da autoridade tenha resposta no próprio registo.
Record of Processing Activities - 2Leve uma AIPD pela revisão.
Crie, edite e reveja uma avaliação identificada. A decisão sobre tratamento de alto risco vira um registo a reabrir no ano seguinte.
DPIA - 3Divida um pedido de titular em tarefas.
O pedido divide-se numa lista de tarefas e fecha com uma resposta gerada — um espaço acedido por concessão, não pelo menu.
DSAR response builder - 4Registe cada subcontratante a quem envia dados.
Subcontratantes, consentimentos e a lista de titulares ficam junto das entradas do art. 30.º, não em três listas separadas.
Processor register - 5Gere a política de privacidade publicada.
O gerador de políticas produz o artefacto que o seu site mostra, mantido no mesmo lugar que o registo.
Policy generator - 6Publique o banner de cookies a partir do mesmo lugar.
O construtor de banners escreve o aviso; o texto de consentimento deixa de se afastar do registo de tratamento por trás dele.
Cookie banners
Onde a função termina
Privacidade, conformidade e a papelada à volta. Vai procurar o registo de riscos, os ecrãs de ativos ou o Trust Center; nenhum dos três é seu.
Trabalha com
COMPLIANCEResponsável de conformidadeMapear uma vez. Cumprir muitas.Mapeie um controlo para vários referenciais, leve o ciclo de auditoria do âmbito ao carregamento do certificado e feche cada constatação com um passo de verificação em vez de uma opinião.
TPRMGestor de risco de terceirosEnvia o questionário. O calendário persegue-o.Os fornecedores respondem sem conta, os modelos geram cada ronda e a recorrência abre sozinha a avaliação seguinte. Fica-lhe a lista de atrasos, trabalhada a partir de um fluxo e não da memória.
STRATEGYCISOA administração quer números. Vai tê-los.Quatro equipas, quatro números, uma reunião da administração. Aqui o dossiê da administração, o nível de maturidade, a linha de orçamento e a matriz de permissões leem todos os dados em que a sua equipa já trabalha.
Pronto para ir
além do GRC tradicional?
14 dias de teste gratuito. Sem cartão. Cloud ou on-premises.