Teemad

Teemad — teie privaatsusküsimused korrastatud ja jälgitud

Millest käib teie juures?

Valige olukord, mis sarnaneb teie ettevõttega. Iga teema vastab ühele küsimusele, koos määruse leiukohaga.

Klient taotleb andmetöötlemise lepingut

• Kas peaksin tegema ja allkirjastama andmetöötlemise lepingu, mille mu klient saadab?
• Mis peab andmetöötlemise lepingus olema?
• Olen ma andmetöötleja või isikuandmete töötlejale vastutav pool?
• Kas mu tarnija võib isikuandmeid väljaspool ELi töödelda?
• kas saan muuta juba allkirjastatud andmehaldurit
• mis juhtub, kui mul ei ole andmehalduri lepingut oma tarnijaga
• kas pean sõlmima andmehalduri lepingu oma raamatupidajaga
• kuidas teada, kas kasutatud tarkvara vastab GDPR-ile
• kas andmehalduri leping võib olla ka suuline või e-posti teel kokkulepitud

Võib tekkida andmeleke

• Mis on andmeleke täpselt?
• Millal peaksin andmelekkest teatama Isikuandmete Kaitse Inspektsioonile?
• Kas peaksin andmelekke korral mõjutatud isikuid ise teavitama?
• Kas pean ka selliseid andmelekkeid jälgima, mida ei teata?
• Kas e-kiri valele adressaadile on andmeleke?
• olen USB-pulka klientandmetega kaotanud, kas see on andmete rikkumine
• minu sülearvuti klientandmetega on varastatud, mida nüüd teha
• minu äripostkast on häkitud, kas pean sellest teatama
• minu tarnija teatab andmete rikkumisest, kas pean minagi seda teatama
• kes vastutab andmete rikkumise teatamise eest minu ettevõttes
• oleme ransomware'i ohvrid, kas see on automaatselt andmete rikkumine
• millised on tagajärjed, kui andmete rikkumisest ei teata Andmeteprotektsiooni Ametile

Andmekaitse näitamine teisele osapoolele

• Mis peab isikuandmete töötlemise registris olema?
• Kuidas täidan kliendi privaatsuse küsimustiku?
• Mida küsib avalik hanke privaatsuse kohta?
• kas pean kui iseseisev ettevõtja ka andmekäitlemise registrit pidama
• Andmeteprotektsiooni Amet kontrollib, mida pean näitama
• millal pean läbi viima andmekaitseriskide hinnangu
• pean ma ette nägema andmekaitse järelevalveinimese
• kuidas näitan, et täidan GDPR-i nõudeid ilma kallis sertifikaadita

Alused korras

• Kehtib GDPR ka füüsilisele isikule ja väikesele ettevõttele?
• Mis peab privaatsusavalduses olema?
• Mida peaksin tegema juurdepääsutaotluse korral?
• Kui kaua saan säilitada kandideerimis- ja personaliteavet?
• Millal saan isikuandmeid töödelda?
• Millise turvalisuse nõuab GDPR väikeselt ettevõttelt?
• Kas töötajad võivad kliendiandmeid tehisintellekti tööriistasse sisestada?
• kas saan säilitada oma poe kliendikaameraid
• kas mul on vaja luba klientidele uudiskirja saatmiseks
• mida võin kõik töötaja personalfaili registreerida