gdpria.eu
Perjanjian pemroses, register, pernyataan privasi dan bantuan notifikasi pelanggaran data — dalam bahasa biasa, dengan pasal undang-undang yang menyertainya.
GDPR berlaku sejak 2018 untuk hampir setiap perusahaan, juga untuk seorang freelancer dengan daftar pelanggan dalam paket pembukuan. Dalam praktiknya, biasanya tidak ada yang terjadi sampai seseorang menanyakannya: pelanggan besar ingin melihat perjanjian pemroses sebelum menandatangani, sebuah tender memiliki kuesioner privasi, atau ada email yang dikirim ke penerima yang salah dan kemudian pertanyaannya tiba-tiba berapa jam lagi yang tersisa.
gdpria dibangun untuk momen-momen yang tepat itu. Bukan kursus dan bukan jalur saran, tetapi dokumen yang Anda butuhkan pada saat itu, register yang Anda kelola sendiri, dan pohon keputusan yang menghitung saat terjadi pelanggaran data APA yang harus Anda lakukan dalam jangka waktu berapa lama. Setiap pernyataan disertai pasal undang-undang dari mana asalnya, sehingga Anda dapat memeriksanya dan menunjukkannya kepada orang lain.
Yang dilakukannya
Perjanjian pemroses
Perjanjian yang ingin dilihat pelanggan Anda, disusun sesuai dengan apa yang benar-benar Anda lakukan — dan penjelasan siapa dalam hubungan tersebut yang merupakan pemroses dan siapa yang merupakan pengontrol, karena di sinilah masalah pertama kali terjadi saat mengisinya.
Register pemrosesan
Apa yang Anda proses, mengapa, atas dasar apa dan berapa lama Anda menyimpannya. Ini adalah dokumen yang diminta Otoritas Perlindungan Data terlebih dahulu, dan satu-satunya cara Anda dapat menunjukkan bahwa Anda memiliki gambaran umum.
Bantuan notifikasi pelanggaran data
Tiga jam yang sering saling tumpang tindih: 72 jam untuk melaporkan ke Otoritas Perlindungan Data sejak saat Anda mengetahuinya, segera memberitahu subjek data jika risiko bagi mereka tinggi, dan selalu mencatat dalam register Anda sendiri — bahkan jika tidak perlu melaporkan apa pun. Pohon keputusan memisahkannya.
Pernyataan privasi
Teks untuk situs web Anda, dibangun dari apa yang benar-benar Anda proses daripada dari template dengan tanda kurung di dalamnya.
Basis pengetahuan
Sembilan belas topik dengan nomor pasal yang menyertainya, dari periode penyimpanan hingga AI di tempat kerja. Apa yang ada di sana diperiksa secara otomatis terhadap teks resmi di EUR-Lex, sehingga referensi tidak diam-diam menunjuk ke pasal yang salah.
Untuk siapa
- Freelancer dan usaha kecil yang tidak pernah mengatasinya dan sekarang memiliki pelanggan di telepon yang menanyakannya
- Perusahaan yang baru saja mengalami pelanggaran data dan ingin tahu apakah itu harus dilaporkan dan dalam jangka waktu berapa
- Pengusaha yang bersaing untuk pekerjaan yang disertai kuesioner privasi
- Akuntan dan pembangun web yang ingin mengatur ini untuk beberapa klien
Di mana ditemukan
"Apakah saya harus menandatangani perjanjian pemroses", "notifikasi pelanggaran data dalam 72 jam", "contoh register pemrosesan freelancer" — pertanyaan yang diketikkan orang pada saat itu terjadi. Selain itu, rangkaian terprogram untuk setiap paket perangkat lunak: data apa yang ada di dalamnya, perjanjian pemroses apa yang ditawarkan penyedia dan apa yang masih harus Anda atur sendiri. Hanya bahasa Belanda: satu bahasa yang benar lebih berharga daripada sebelas yang mengatakan hal yang sama.
Pertanyaan yang sering diajukan
Saya seorang freelancer dengan lima klien. Apakah ini benar-benar berlaku untuk saya juga?
Ya, segera setelah Anda memproses data pribadi — dan daftar pelanggan dengan nama dan alamat email sudah merupakan data pribadi. Yang benar-benar berbeda adalah ruang lingkupnya: di bawah 250 karyawan, ada pengecualian pada kewajiban pendaftaran, tetapi pengecualian itu berakhir segera setelah Anda memproses non-insidental atau menggunakan data khusus, dan yang terakhir ini adalah kasus untuk sebagian besar perusahaan. Basis pengetahuan menjelaskan di mana Anda berada.
Ada email yang dikirim kepada orang yang salah. Apakah saya harus melaporkannya?
Itu tergantung pada apa yang ada di dalamnya dan siapa yang menerimanya. Pohon keputusan berjalan melaluinya dengan Anda dan memisahkan tiga batas waktu: melaporkan ke Otoritas Perlindungan Data dalam 72 jam setelah penemuan, memberi tahu subjek data jika risiko bagi mereka tinggi, dan selalu mencatatnya dalam register Anda sendiri. Yang terakhir juga berlaku jika jawabannya tidak untuk dua yang pertama.
Apakah ini pengganti seorang pengacara?
Tidak. Kami menyediakan dokumen dan penjelasan dengan artikel-artikel terkait; dalam hal sengketa, pemeriksaan pengawas, atau konstruksi yang tidak biasa, seorang juris harus melihatnya. Yang kami hilangkan adalah bagian yang harus dilakukan setiap perusahaan dengan cara yang sama dan yang sekarang dikenakan biaya ribuan euro.
Mengapa ada nomor artikel di mana-mana?
Karena suatu pernyataan tanpa tempat penemuan tidak dapat diverifikasi, dan Anda harus dapat menunjukkan kepada klien atau pengawas di mana sesuatu didasarkan. Selain itu, mereka diperiksa secara otomatis terhadap teks resmi, sehingga artikel yang bergeser akan terlihat jelas daripada tetap berdiri selama bertahun-tahun.
Bagaimana platform ini dibangun
Seperti setiap platform Theos Group: pada satu fondasi bersama, dalam manajemen sendiri, dengan pengelola otomatis sendiri — di sini GELOS — yang menjalankan putaran harian, melaporkan gangguan, dan menulis laporan harian. Apa yang kami pelajari dari satu sistem, ada di semua sistem lain minggu depannya.