Daļu no tā, ko pieprasa pasūtītājs vai apdrošinātājs, varat sagatavoties pats: pārskatu par to, kurus personas datus apstrādājat, kurus rīkus to izmantojat un kādus nolīgumus jums ir ar piegādātājiem. Grūtāk pašam ir uzturēt pārskatu pilnu un aktuālu, kā arī pierādīt, ka pieņemtie pasākumi patiešām ir piemēroti tam, ko apstrādājat. Pēdējais prasa struktūru, kas pieaug laika gaitā, nevis momentuzņēmumu.
Tas, vai patstāvīga izpilde pietiek, lielā mērā ir atkarīgs no tā, kas tieši tiek prasīts. Apdrošinātājs, kas nosūta jautājumnieku par pamatdrosibu pasākumiem, ir kas cits nekā iepirkuma dienests, kas vēlas redzēt pilnu apstrādes reģistru, apstrādes līgumus un DPIA (datu aizsardzības ietekmes novērtējumu). Jo plašāka prasība, jo vairāk darba, lai to pašam sakārtotu un uzturētu.
Ko pieprasa pasūtītājs vai apdrošinātājs
Jautājums "pierādiet, ka ievērojat GDPR" praktiski reti pastāv tieši šādā veidā. Parasti tiek prasīti konkrēti dokumenti: apstrādes reģistrs, pierādījumi par apstrādes līgumiem ar piegādātājiem, tehnisko un organisatorisko pasākumu apraksts, un dažkārt paziņojums par to, kā tiek rīkojamies ar datu noplūdēm. GDPR pati nosaka, ka organizācijām jāspēj paskaidrot apstrādes, ko tās veic; ko papildus tam pieprasa individuāls pasūtītājs vai apdrošinātājs, ir viņu pati papildu prasība, kas var atšķirties starp iesaistītajiem.
Tāpēc ir svarīgi vispirms noskaidrot, kas tieši tiek prasīts, pirms nolemjat, cik daudz darba patstāvīga risināšana prasīs. Īsu jautājumnieku var atbildēt ar pāris stundu izpētes; pilns audits prasa sistematizētu dokumentāciju.
Ko varat patstāvīgi sagatavoties
Sākotnēja inventarizācija vairumam uzņēmēju ir izdarāma pašiem: kurus SaaS rīkus izmantojat, kuri no tiem apstrādā personas datus, un vai jums no katra piegādātāja ir apstrādes līgums. Arī globāls drošības pasākumu apraksts — paroles politika, kam ir piekļuve kādiem sistēmiem, vai ir rezerves kopijas — var izdarīt ar veselu saprātu bez ārējās palīdzības. zināšanu bāzē ar paskaidrojumiem par katru tēmu sniedz katrai situācijai īsu atbildi un norādi uz oficiālā teksta vietu, lai jūs zinātu, no kurienes prasība nāk, pirms sākat par to strādāt.
Kam ir šaubas, vai ziņotais datu noplūde no pagātnes bija jāziņo, var to pārbaudīt pats: pāris jautājumos redzēt, kur jūs apmēram esat sniedz sākotnējo norādi, neatkarīgi no jautājuma, vai tas konkrētais gadījums toreiz bija jāziņo vai nē.
Kur patstāvīga izpilde kļūst grūtāka
Sarežģītība parasti nav vienā dokumentā, bet savstarpējā saistībā un tā aktualitātē. Apstrādes reģistrs, kas tika sagatavots pirms gada un kopš tā nav atjaunināts, ar jaunu SaaS rīku vai mainītu piegādātāju jau ir novecojis. Apstrādes līgumi, kurus jūs kādreiz parakstījāt, jāsakrīt ar to, ko jūs patiešām darāt ar šo piegādātāju tagad. Un apdrošinātājs vai iepirkuma dienests bieži pieprasa ne tikai dokumentu esamību, bet konsekventu stāstu: reģistru, nolīgumus un pasākumus, kas loģiski saistās viens ar otru.
Tieši šo uzturēšanu patstāvīga vešana daudzu MKB uzņēmumu gadījumā prasīs laiku, kāds nav pieejams. Sistēma, kas apstrādes reģistru aizpilda no pazīstamo rīku bibliotēkas un pārrauga, vai apstrādes līgumi joprojām ir pamatoti, ņem šo uzturēšanu no jūsu pleciem bez nepieciešamības kļūt par juristu.
Kas paliek, pat ja jūs to patsimeat
Nav risinājums nepārņem jūsu galīgo novērtējumu: jūs paši nolemjat, ko paziņojat pasūtītājam vai apdrošinātājam un vai tas ir pietiekami prasītajam standartam. Struktūra un skaidrojums var darbu ievērojami atvieglot. Uz lapu, no kuras informācija nāk ir izskaidrots, kā gdpria.eu saturs pamatojas uz pašu IEDP un uz EDPB un Datu aizsardzības iestādes vadlīnijām, ar atsauces vietu, lai jūs nebūtu jāpaļaujas uz mūsu vārdu, bet paši varētu pārbaudīt avotu.
Praktiski robeža
Kā noteikums: viena apcerējumu, ierobežots jautājums bieži vien pats jāatrisina ar dienas pētniecības darbu. Tiklīdz runa ir par pastāvīgu reģistru, vairākus piegādātājus ar mainīgiem datu apstrādes līgumiem vai atkārtotus jautājumus no vairākiem pasūtītājiem, uzturēšana kļūst par šauruli, nevis pirmā uzstādīšana. Šajā punktā deleģēšana sistēmai vai padomdevējam bieži vien ir nevis greznība, bet vairāk laika atgūšanas veids.
Vai jums interesē, kā tas ietekmētu jūsu situāciju? Veiciet bezmaksas ātro skenēšanu vai pārlūkojiet bieži uzdotos jautājumus par šo tēmu lai redzētu, kura darbība būtu jums visvairāk piemērota.