gdpria.eu
Соглашения об обработке, реестр, заявление о конфиденциальности и помощь при уведомлении об утечке данных — на простом языке со ссылками на статьи закона.
GDPR действует с 2018 года практически для каждой компании, включая индивидуального предпринимателя с базой клиентов в бухгалтерском пакете. На практике обычно ничего не происходит до момента, пока кто-то об этом не спросит: крупный клиент хочет увидеть соглашение об обработке перед подписанием, тендер содержит вопросник по конфиденциальности, или письмо попало к неправильному адресату и тогда возникает вопрос, сколько часов осталось.
gdpria создана именно для таких моментов. Не курс и не консультационный процесс, а документы, которые вам нужны в этот момент, реестр, который вы ведете сами, и дерево решений, которое при утечке данных рассчитывает, ЧТО вы должны сделать и в какой срок. Каждое утверждение содержит статью закона, из которого оно взято, чтобы вы могли проверить и показать это другому.
Что он делает
Соглашение об обработке
Соглашение, которое ваш клиент хочет от вас увидеть, составленное на основе того, что вы действительно делаете — и объяснение того, кто в этих отношениях является обработчиком, а кто ответственным за обработку, потому что здесь часто начинаются ошибки при заполнении.
Реестр обработки
Что вы обрабатываете, почему, на каком основании и как долго вы это храните. Это документ, который Управление по защите персональных данных запрашивает в первую очередь, и единственный способ доказать, что у вас есть обзор ситуации.
Помощь при уведомлении об утечке данных
Три отсчета времени, которые часто путаются: 72 часа на уведомление в УПДН с момента обнаружения, незамедлительное информирование субъектов данных, если риск для них высок, и всегда документирование в собственном реестре — даже если об этом не нужно сообщать. Дерево решений держит их отдельно.
Заявление о конфиденциальности
Текст для вашего сайта, построенный из того, что вы действительно обрабатываете, а не из шаблона с пропусками.
База знаний
Девятнадцать тем со ссылками на номера статей, от сроков хранения до искусственного интеллекта на рабочем месте. Содержимое автоматически проверяется в соответствии с официальным текстом на EUR-Lex, чтобы ссылка не незаметно указала на неправильную статью.
Для кого
- Индивидуальные предприниматели и небольшие компании, которые никогда этим не занимались и у которых сейчас клиент спрашивает об этом
- Компании, у которых произошла утечка данных, и они хотят знать, нужно ли ее сообщать и в какой срок
- Предприниматели, которые участвуют в тендере с вопросником по конфиденциальности
- Бухгалтеры и веб-разработчики, которые хотят это настроить для нескольких клиентов
Где это найти
"Нужно ли мне подписывать соглашение об обработке", "сообщить об утечке данных в течение 72 часов", "пример реестра обработки ИП" — вопросы, которые люди вводят в поисковик в момент, когда это актуально. Кроме того, программный ряд для каждого пакета программного обеспечения: какие данные в нем находятся, какое соглашение об обработке предлагает поставщик и что вы должны настроить самостоятельно. Только на нидерландском языке: один правильный язык стоит больше, чем одиннадцать одинаковых.
Часто задаваемые вопросы
Я индивидуальный предприниматель с пятью клиентами. Это действительно распространяется и на меня?
Да, как только вы обрабатываете персональные данные — а база клиентов с именами и адресами электронной почты уже является таковой. То, что отличается, это объем: для компаний с менее чем 250 сотрудниками есть исключение из требования к ведению реестра, но оно прекращается, как только вы осуществляете неслучайную обработку или обрабатываете специальные категории данных, а в большинстве компаний это последнее имеет место. База знаний объясняет, где вы находитесь.
Письмо попало к неправильному человеку. Должен ли я об этом сообщить?
Это зависит от того, что в нем было и кто его получил. Дерево решений проходит это с вами и разделяет три сроков: уведомление УПДН в течение 72 часов после обнаружения, информирование субъектов данных, если риск для них высок, и всегда документирование в собственном реестре. Последнее применяется даже если ответ на первые два — нет.
Это замена адвокату?
Нет. Мы предоставляем документы и объяснения со ссылками на статьи; при споре, проверке надзорного органа или необычной конструкции юрист должен это изучить. Что мы исключаем, — это часть работы, которую каждое предприятие должно выполнять одинаково и за которую сейчас взимаются тысячи евро.
Почему везде указаны номера статей?
Потому что утверждение без ссылки на источник невозможно проверить, и вы должны иметь возможность показать клиенту или надзорному органу, на чём основано утверждение. Кроме того, они автоматически сверяются с официальным текстом, так что смещённая статья сразу же будет замечена вместо того, чтобы оставаться незамеченной в течение лет.
Как построена эта платформа
Как и каждая платформа Theos Group: на одном общем фундаменте, в собственном управлении, с собственным автоматическим администратором — здесь GELOS — который выполняет ежедневные проверки, докладывает об ошибках и составляет ежедневный отчёт. То, что мы узнаём в одной системе, на следующей неделе появляется во всех остальных.