Protecția datelor cu caracter personal și GDPR
Instrumentul de autoevaluare GDPR este un instrument de audit clar și ușor de înțeles, dezvoltat în colaborare cu un auditor principal (Lead Auditor) GDPR.
Structura întrebărilor, explicațiile suplimentare și răspunsurile pregătite respectă foaia de parcurs pentru implementare. De asemenea, reprezintă o listă de verificare clară și obiectivă a proiectului.
Și, cel mai important, acest model de maturitate pentru autoevaluare este complet gratuit!
Zahájit audit
1 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 1
Avem o evidență completă a scopurilor prelucrării datelor cu caracter personal în toate procesele noastre, precum și un sistem stabilit și documentat pentru identificarea și înregistrarea scopului prelucrării pentru procesele noi?
2 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 2
Am documentat temeiurile legale pentru prelucrarea datelor cu caracter personal și a datelor sensibile, pentru toate scopurile de prelucrare, în toate domeniile de activitate?
3 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 3
În cazul în care constatăm existența unor date inexacte sau depășite, avem stabilit un proces manual pentru corectarea sau ștergerea acestora în toate bazele de date și evidențele relevante?
4 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 4
Stabilim perioadele de păstrare permise pentru toate scopurile de prelucrare și le eliminăm sau anonimizăm periodic, în toate sistemele, evidențele și bazele de date, conform procesului stabilit?
5 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 5
Am stabilit și documentat măsuri în toate domeniile relevante, iar pentru fiecare domeniu sau pentru majoritatea acestora este desemnată o persoană responsabilă cu securitatea datelor, însă aceste soluții sunt individuale?
6 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 6
Avem stabilit și documentat un proces manual pentru gestionarea incidentelor în principalele domenii în care prelucrăm date cu caracter personal?
7 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 7
Aplicăm sau urmează să aplicăm principiile "by Default" în mod individual, în funcție de natura și amploarea fiecărei operațiuni de prelucrare a datelor cu caracter personal?
8 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 8
Verificăm furnizorii implicați în procesele noastre cheie și am inițiat demersuri pentru ca și ceilalți furnizori să fie evaluați și incluși în procesul de verificare pe viitor?
9 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 9
Avem un proces stabilit și documentat pentru toate contractele, astfel încât și contractele viitoare să îndeplinească toate condițiile necesare?
10 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 1
Am identificat scopurile tuturor operațiunilor de prelucrare a datelor cu caracter personal desfășurate în cadrul organizației mele și am completat toate detaliile necesare pentru fiecare dintre acestea. Am stabilit acum un proces pentru actualizarea și gestionarea continuă a registrului de evidențe al prelucrărilor?
11 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 2
Avem implementat un sistem complex de detectare a incidentelor grave, pe care le tratăm individual. Continuăm în prezent să dezvoltăm acest sistem pentru a îndeplini toate cerințele?
12 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 3
În organizația noastră avem deja implementat un sistem pentru realizarea unei evaluări de impact asupra protecției datelor cu caracter personal sau o analiză de impact ori de risc similară; luăm în considerare și consecințele consultării obligatorii cu ÚOOÚ în procesele noastre?
13 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 4
Știm dacă avem sau nu obligația de a numi un responsabil cu protecția datelor (DPO). Dacă da, am început deja procesul de creare a acestei funcții și de asigurare a celorlalte premise necesare pentru activitatea acestuia?
14 / 14
Regulamentul (UE) 2016/679 GDPR - otázka č. 5
Dispuneți, dumneavoastră sau echipa responsabilului cu protecția datelor, de capacitatea necesară pentru a realiza evaluări de risc pentru toate proiectele, procesele și schimbările implementate în organizație, fără a afecta calitatea evaluărilor?
Úspěšně odesláno
Vyhodnocení
Graf zobrazuje, nakolik se stav Pozice Pověřence ve Vaší organizaci (zobrazeno oranžovou čarou) blíží ideálnímu stavu (zobrazeno zelenou tečkovanou čarou). Pokud oranžovou čáru nevidíte, dosáhli jste optimálního stavu.
Ideální stav.
Výsledek vaší společnosti
Zavřít