Artikel 30 kräver ett register. Inte en mapp.
En fråga från tillsynsmyndigheten ska kunna besvaras ur själva registret. Artikel 30-poster, DPIA:er, samtycken och biträden ligger i en datamängd, med de registrerades begäranden uppdelade i uppgifter. Förinställd som Privacy Officer — samma jobb, amerikansk titel.
Vad det ersätter
- Ditt artikel 30-register är ett kalkylark som senast rördes för ett år sedan.
- DPIA:n skrevs som ett dokument, arkiverades och lämnades.
- Trettio dagar att besvara en begäran som hamnade i en delad brevlåda.
Vad som ändras
- En datamängd täcker behandlingar, DPIA:er, samtycken och biträden: fyra artefakter, ett ställe att uppdatera.
- En registrerads begäran blir en uppdelning i uppgifter och ett genererat svar på samma post.
- Policygeneratorn och bannerbyggaren ersätter två dokument du tidigare underhöll för hand.
Vad du gör här
- 1Håll artikel 30-registret som data.
Varje behandling är en rad du skapar och redigerar, så att en begäran från tillsynen besvaras ur själva registret.
Record of Processing Activities - 2För en DPIA genom granskning.
Skapa, redigera och granska en namngiven bedömning. Beslutet om högriskbehandling blir en post du öppnar igen nästa år.
DPIA - 3Dela upp en registrerads begäran i uppgifter.
Begäran delas upp i en uppgiftslista och stängs med ett genererat svar — en arbetsyta som nås genom tilldelning, inte via menyn.
DSAR response builder - 4Registrera varje biträde du skickar data till.
Biträden, samtycken och listan över registrerade ligger bredvid artikel 30-posterna, inte i tre separata listor.
Processor register - 5Generera den publicerade integritetspolicyn.
Policygeneratorn tar fram artefakten som din webbplats visar, underhållen på samma ställe som registret.
Policy generator - 6Leverera cookiebannern från samma ställe.
Bannerbyggaren skriver meddelandet; samtyckestexten glider inte längre ifrån behandlingsposten bakom den.
Cookie banners
Var rollen slutar
Integritet, compliance och pappersarbetet runt dem. Du kommer att leta efter riskregistret, tillgångsvyerna eller Trust Center; inget av de tre är ditt.
Arbetar med
COMPLIANCEComplianceansvarigMappa en gång. Uppfyll många.Mappa en kontroll mot flera ramverk, ta revisionscykeln från avgränsning till uppladdat certifikat och stäng varje fynd mot ett verifieringssteg i stället för en åsikt.
TPRMChef för tredjepartsriskDu skickar frågeformuläret. Kalendern jagar det.Leverantörer svarar utan konto, mallar skapar varje omgång och återkommande scheman lägger upp nästa bedömning av sig själva. Kvar för dig är listan över försenade, bearbetad från ett flöde i stället för minnet.
STRATEGYCISOStyrelsen vill ha siffror. Den ska få dem.Fyra team, fyra siffror, ett styrelsemöte. Här läser styrelsepaketet, mognadsbetyget, budgetraden och behörighetsmatrisen alla från de data ditt team redan arbetar i.
Redo att gå
bortom klassisk GRC?
14 dagars gratis provperiod. Inget kort. Molnet eller on-premises.