gdpria.eu
Договори з обробниками, реєстр, заява про конфіденційність та допомога при сповіщенні про витік даних — простою мовою з посиланнями на статті закону.
GDPR діє з 2018 року майже для кожного бізнесу, включно з ФОП, що мають список клієнтів у бухгалтерському пакеті. На практиці зазвичай нічого не робиться до того моменту, коли про це попросять: великий клієнт хоче побачити договір з обробником перед підписанням, в тендері є опитування щодо конфіденційності, або лист попав не адресату — і раптом виникає питання, скільки часу ще залишилось.
gdpria розроблена саме для таких моментів. Не навчання та не процес консультування, а документи, які вам потрібні в цей момент, реєстр, який ви ведете самі, та схема рішень, яка при витіку даних розраховує, ЩО вам потрібно зробити протягом якого терміну. При кожному твердженні вказується статя закону, звідки воно взято, щоб ви могли це перевірити та показати іншим.
Що він робить
Договір з обробником
Договір, який ваш клієнт хоче від вас бачити, складений на основі того, що ви насправді робите — і пояснення того, хто в цьому відношенні є обробником та хто є контролером, адже саме з цього найчастіше виникають помилки при заповненні.
Реєстр обробки
Що ви обробляєте, навіщо, на якій основі та як довго це зберігаєте. Це документ, який Орган з захисту даних вимагає в першу чергу, та єдиний, за допомогою якого ви можете продемонструвати, що маєте контроль над процесом.
Допомога при сповіщенні про витік даних
Три терміни, що часто плутаються один з одним: 72 години для сповіщення органу з захисту даних від моменту виявлення, невідкладне інформування осіб, чиї дані постраждали, якщо для них існує високий ризик, та обов'язкове документування у власному реєстрі — навіть якщо сповіщення не потрібне. Схема рішень розділяє їх.
Заява про конфіденційність
Текст для вашого веб-сайту, складений на основі того, що ви насправді обробляєте, замість шаблону з пустими місцями.
База знань
Дев'ятнадцять тем з номерами статей, від термінів зберігання до штучного інтелекту на робочому місці. Те, що там написано, автоматично перевіряється проти офіційного тексту на EUR-Lex, так що посилання не втихомирку не вказує на неправильну статтю.
Для кого
- ФОП та малі бізнеси, які ніколи цього не робили, а тепер мають клієнта, що це вимагає
- Компанії, які щойно мали витік даних та хочуть знати, чи потрібно його сповіщати та в який термін
- Підприємці, які конкурують за контракт з опитуванням щодо конфіденційності
- Бухгалтери та веб-розробники, які хочуть це налаштувати для кількох клієнтів
Де його можна знайти
«Чи потрібно мені підписувати договір з обробником», «сповіщувати про витік даних протягом 72 годин», «приклад реєстру обробки для ФОП» — питання, які люди задають саме тоді, коли це актуально. Крім того, програмний ряд для кожного програмного пакету: які дані в ньому знаходяться, який договір з обробником пропонує постачальник та що вам ще потрібно впорядкувати. Тільки українська мова: одна мова, яка є правильною, коштує більше, ніж одинадцять, які говорять те ж саме.
Часті запитання
Я ФОП з п'ятьма клієнтами. Це насправді стосується й мене?
Так, як тільки ви обробляєте персональні дані — а список клієнтів з імʀами та адресами електронної пошти — це вже персональні дані. Що дійсно різниться, так це обсяг: для менш ніж 250 працівників існує виключення з обов'язку ведення реєстру, але воно припиняється, як тільки ви обробляєте дані не випадково або обробляєте спеціальні категорії даних, а останнє актуально для більшості компаній. База знань пояснює вашу позицію.
Лист попав не адресату. Чи потрібно це сповіщувати?
Це залежить від того, що там було написано та хто це отримав. Схема рішень пройде це з вами та розділить три терміни: сповіщення органу з захисту даних протягом 72 годин після виявлення, інформування осіб, чиї дані постраждали, якщо для них існує високий ризик, та обов'язкове документування у власному реєстрі. Останнє застосовується також, якщо відповідь на перші два — ні.
Це заміна юриста?
Ні. Ми надаємо документи та пояснення з відповідними статтями; у разі спору, перевірки органом нагляду або незвичної конструкції потрібен юрист. Те, що ми усуваємо — це частина, яку кожна компанія повинна робити однаково, і за це зараз стягуються тисячі євро.
Чому всюди стоять номери статей?
Тому що твердження без посилання на джерело неможливо перевірити, і ви повинні мати змогу показати клієнту чи органу нагляду, на чому це засновано. Крім того, їх автоматично перевіряють порівняно з офіційним текстом, щоб зміщена стаття була помітна замість того, щоб залишатися роками.
Як побудована ця платформа
Як і кожна платформа Theos Group: на одній спільній основі, у власному керуванні, з власним автоматичним менеджером — тут GELOS — який проводить щоденні раунди, повідомляє про збої та пише щоденний звіт. Те, що ми дізналися в одній системі, з'являється на тиждень пізніше у всіх інших.