gdpria.eu
Perjanjian pemroses, register, pernyataan privasi dan bantuan pelaporan dalam pelanggaran data — dalam bahasa biasa, dengan pasal undang-undang yang menyertainya.
PDPA berlaku sejak 2018 untuk hampir setiap bisnis, termasuk pekerja mandiri dengan basis pelanggan dalam paket pembukuan. Dalam praktiknya, biasanya tidak ada yang terjadi sampai seseorang memintanya: pelanggan besar ingin melihat perjanjian pemroses sebelum menandatangani, pengadaan memiliki daftar pertanyaan privasi, atau ada email yang dikirim ke penerima yang salah dan kemudian pertanyaannya tiba-tiba berapa jam lagi yang tersisa.
gdpria dibangun untuk momen-momen yang tepat seperti itu. Bukan kursus dan bukan jalur konsultasi, tetapi dokumen yang Anda butuhkan pada saat itu, register yang Anda kelola sendiri, dan pohon keputusan yang menghitung pada pelanggaran data APA yang harus Anda lakukan dalam jangka waktu berapa lama. Untuk setiap pernyataan, pasal undang-undang tempat asalnya dicantumkan, sehingga Anda dapat memeriksanya dan menunjukkannya kepada orang lain.
Apa yang dilakukannya
Perjanjian pemroses
Perjanjian yang ingin dilihat pelanggan Anda, dibuat berdasarkan apa yang benar-benar Anda lakukan — dan penjelasan siapa yang merupakan pemroses dalam hubungan tersebut dan siapa yang bertanggung jawab atas pemrosesan, karena di situlah kesalahan pertama terjadi saat mengisinya.
Register pemrosesan
Apa yang Anda proses, mengapa, atas dasar hukum apa dan berapa lama Anda menyimpannya. Ini adalah dokumen yang diminta Otoritas Perlindungan Data terlebih dahulu, dan satu-satunya cara Anda dapat menunjukkan bahwa Anda memiliki gambaran umum.
Bantuan pelaporan dalam pelanggaran data
Tiga jam yang sering bercampur aduk: 72 jam untuk melaporkan ke Otoritas Perlindungan Data sejak saat Anda mengetahuinya, segera memberi tahu pihak-pihak yang terlibat jika risikonya tinggi bagi mereka, dan selalu mencatat dalam register Anda sendiri — bahkan jika tidak ada yang perlu dilaporkan. Pohon keputusan memisahkannya.
Pernyataan privasi
Teks untuk situs web Anda, dibangun dari apa yang benar-benar Anda proses, bukan dari templat dengan tanda kurung di dalamnya.
Basis pengetahuan
Sembilan belas topik dengan nomor pasal yang menyertainya, dari jangka waktu penyimpanan hingga AI di tempat kerja. Apa yang tertera diperiksa secara otomatis terhadap teks resmi di EUR-Lex, sehingga referensi tidak diam-diam menunjuk ke pasal yang salah.
Untuk siapa
- Pekerja mandiri dan bisnis kecil yang tidak pernah menanganinya dan sekarang memiliki pelanggan di lini yang menanyakannya
- Perusahaan yang baru saja mengalami pelanggaran data dan ingin tahu apakah itu harus dilaporkan dan dalam jangka waktu berapa lama
- Pengusaha yang bersaing untuk pekerjaan yang disertai daftar pertanyaan privasi
- Akuntan dan pembangun web yang ingin mengatur ini untuk beberapa pelanggan
Di mana ia ditemui
"Apakah saya harus menandatangani perjanjian pemroses", "laporkan pelanggaran data dalam 72 jam", "contoh register pemrosesan untuk pekerja mandiri" — pertanyaan yang diketik orang pada saat masalahnya sedang berlangsung. Ditambah seri terprogram per paket perangkat lunak: data apa yang berada di dalamnya, perjanjian pemroses apa yang ditawarkan penyedia dan apa yang masih harus Anda atur sendiri. Hanya Belanda: satu bahasa yang benar lebih berharga daripada sebelas yang sama.
Soalan yang kerap diajukan
Saya adalah pekerja mandiri dengan lima pelanggan. Apakah ini benar-benar berlaku untuk saya juga?
Ya, segera setelah Anda memproses data pribadi — dan basis pelanggan dengan nama dan alamat email sudah termasuk dalam hal itu. Yang benar-benar berbeda adalah ruang lingkup: di bawah 250 karyawan ada pengecualian kewajiban pencatatan, tetapi itu hilang segera setelah Anda memproses tanpa insiden atau menggunakan data khusus, dan yang terakhir adalah kasus bagi sebagian besar bisnis. Basis pengetahuan menjelaskan di mana Anda berdiri.
Ada email yang dikirim ke orang yang salah. Apakah saya harus melaporkannya?
Itu tergantung pada apa yang ada di dalamnya dan siapa yang menerimanya. Pohon keputusan menjalaninya dengan Anda dan memisahkan ketiga jangka waktu: melaporkan ke Otoritas Perlindungan Data dalam 72 jam setelah penemuan, menginformasikan pihak-pihak yang terlibat jika risikonya tinggi bagi mereka, dan selalu mencatat dalam register Anda sendiri. Yang terakhir juga berlaku jika jawabannya tidak untuk dua yang pertama.
Apakah ini menggantikan seorang pengacara?
Tidak. Kami menyediakan dokumen dan penjelasan dengan pasal-pasal terkait; dalam hal perselisihan, penyelidikan pengawas, atau konstruksi yang tidak biasa, seorang ahli hukum harus meninjau. Apa yang kami hilangkan adalah bagian yang harus dilakukan setiap perusahaan dan yang sekarang dikenai biaya ribuan euro.
Mengapa ada nomor pasal di mana-mana?
Karena pernyataan tanpa tempat penemuan tidak dapat diperiksa, dan Anda harus dapat menunjukkan kepada klien atau pengawas di mana sesuatu itu didasarkan. Selain itu, mereka diperiksa secara otomatis terhadap teks resmi, sehingga pasal yang bergeser diperhatikan, bukan terus berdiri selama bertahun-tahun.
Bagaimana platform ini dibina
Sama seperti setiap platform Theos Group: di satu fondasi bersama, dalam pengelolaan sendiri, dengan administrator otomatis sendiri — di sini GELOS — yang menjalankan putaran harian, melaporkan gangguan, dan menulis laporan harian. Apa yang kami pelajari dari satu sistem, ada di semua sistem lain minggu depan.