Articolul 30 cere o evidență. Nu un dosar.
O întrebare a autorității ar trebui să primească răspuns din registrul însuși. Intrările art. 30, DPIA, consimțămintele și persoanele împuternicite stau într-un set de date, cu cererile persoanelor vizate împărțite în sarcini. Predefinit ca Privacy Officer — același post, titlul american.
Ce înlocuiește
- Evidența art. 30 este o foaie de calcul, atinsă ultima dată acum un an.
- DPIA a fost scrisă ca document, arhivată, apoi uitată.
- Treizeci de zile ca să răspundeți unei cereri ajunse într-o căsuță de e-mail comună.
Ce se schimbă
- Un set de date acoperă prelucrările, DPIA, consimțămintele și persoanele împuternicite: patru artefacte, un loc de actualizat.
- O cerere a persoanei vizate devine o defalcare în sarcini și un răspuns generat în aceeași înregistrare.
- Generatorul de politici și constructorul de bannere înlocuiesc două documente pe care le întrețineați manual.
Ce faceți aici
- 1Țineți evidența art. 30 ca date.
Fiecare prelucrare este un rând creat și editat de dvs., astfel că o cerere a autorității primește răspuns din registru.
Record of Processing Activities - 2Duceți o DPIA prin revizuire.
Creați, editați, apoi revizuiți o evaluare nominală. Decizia privind prelucrarea cu risc ridicat devine o înregistrare pe care o redeschideți anul viitor.
DPIA - 3Împărțiți o cerere a persoanei vizate în sarcini.
Cererea devine o listă de sarcini și se închide cu un răspuns generat — spațiu de lucru accesat prin acordare, nu din meniu.
DSAR response builder - 4Înregistrați fiecare persoană împuternicită căreia îi trimiteți date.
Persoanele împuternicite, consimțămintele și lista persoanelor vizate stau lângă intrările art. 30, nu în trei evidențe separate.
Processor register - 5Generați politica de confidențialitate publicată.
Generatorul de politici produce artefactul afișat de site-ul dvs., întreținut în același loc cu registrul.
Policy generator - 6Livrați bannerul de cookie-uri din același loc.
Constructorul de bannere scrie notificarea; textul de consimțământ nu se mai îndepărtează de înregistrarea de prelucrare din spate.
Cookie banners
Unde se oprește rolul
Confidențialitate, conformitate și hârtiile din jurul lor. Veți căuta registrul de riscuri, ecranele de active sau Trust Center-ul; niciunul dintre cele trei nu este al dvs.
Lucrează cu
COMPLIANCEResponsabil de conformitateMapați o dată. Îndepliniți multe.Mapați un control la mai multe cadre, duceți ciclul de audit de la delimitare la încărcarea certificatului, apoi închideți fiecare constatare printr-un pas de verificare, nu printr-o opinie.
TPRMManager de risc al terțilorTrimiteți chestionarul. Calendarul îl urmărește.Furnizorii răspund fără cont, șabloanele generează fiecare rundă, iar recurența creează singură evaluarea următoare. Vă rămâne lista restanțelor, lucrată dintr-un flux, nu din memorie.
STRATEGYCISOBoard-ul vrea cifre. Le va avea.Patru echipe, patru cifre, o ședință de board. Aici pachetul pentru board, nota de maturitate, linia de buget și matricea de permisiuni se citesc toate din datele în care echipa dvs. lucrează deja.
Pregătiți să treceți
dincolo de GRC-ul clasic?
14 zile de probă gratuită. Fără card. Cloud sau on-premises.