Evaluarea furnizorilor RGPD: chestionar practic
Chestionar de verificare înainte de contractare: roluri, acces, securitate, subcontractanți, transferuri, ștergere și decizie motivată.
Pagina 1 din 2
Chestionar de verificare înainte de contractare: roluri, acces, securitate, subcontractanți, transferuri, ștergere și decizie motivată.
Plan de audit bazat pe dovezi, cu eșantioane, constatări, responsabilități și criterii de închidere pentru operațiuni reale.
Verificați contractul de prelucrare conform articolului 28: instrucțiuni, securitate, subcontractare, drepturi, audit și încheierea serviciului.
Model DPIA pentru descrierea prelucrării, necesitate, riscuri, măsuri și decizia de lansare, cu exemplu ipotetic și context ANSPDCP.
Cartografiați accesul din afara SEE și documentați evaluarea transferului, clauzele contractuale standard și măsurile suplimentare.
Formulați opțiuni separate, documentați acordul și verificați retragerea. Model de consimțământ cu exemplu ipotetic și limite de utilizare.
Model de informare pentru resurse umane, cu scopuri și destinatari separați, monitorizare, documente medicale și drepturile angajaților.
Model de panou și informare detaliată pentru camere video, cu necesitate, acces, păstrare și condițiile monitorizării angajaților.
Model de informare potrivit articolelor 13 și 14 RGPD, cu scopuri, destinatari, păstrare, drepturi și instrucțiuni pentru publicare.
Model pentru conturi individuale, autentificare multifactor, recuperare, administratori și conturi tehnice, cu verificări practice.
Definiți ce se înregistrează, cine consultă jurnalele, cât se păstrează și cum se șterg, fără a transforma securitatea în supraveghere generală.
Transformați articolul 32 RGPD în reguli, responsabili și dovezi: acces, copii de siguranță, incidente, furnizori și excepții.
Pregătiți răspunsul și copia datelor: verificarea identității, căutări, protejarea terților și transmiterea sigură, cu model completabil.
Model de răspuns pentru ștergere integrală, parțială sau refuz motivat, cu destinatari, copii de siguranță și evidența executării.
Model pentru evidența prevăzută de articolul 30: câmpuri, exemplu completat, operator și persoană împuternicită, verificare și actualizare.
Documentați fiecare încălcare, efectele și măsurile luate. Model de registru cu evaluarea riscului, probe și decizii privind notificarea.
Construiți un tabel de păstrare cu scop, declanșator, temei, excepții și dovada ștergerii. Model practic pentru organizații din România.
Documentați scopul, necesitatea și echilibrul dintre interese și drepturi. Model de test cu alternative și exemplu ipotetic pentru România.