Audit GDPR: află unde stă firma ta
Verificăm ce date personale prelucrează firma, pe ce temei, cine are acces la ele și ce documente există. Primești un raport cu ce e în regulă, ce lipsește și ordinea în care se repară.
Ce verificăm
Grila auditului: principiile din art. 5
Legalitate și transparență
Are fiecare prelucrare un temei din art. 6 alin. (1)? Sunt informate persoanele (art. 5 alin. (1) lit. a))?
Limitarea la scop
Datele sunt folosite doar în scopurile pentru care au fost colectate (art. 5 alin. (1) lit. b))?
Reducerea la minimum
Colectezi doar datele necesare scopului (art. 5 alin. (1) lit. c))?
Exactitatea
Datele sunt corecte și, unde e nevoie, actualizate (art. 5 alin. (1) lit. d))?
Limitarea stocării
Există termene de ștergere și sunt respectate (art. 5 alin. (1) lit. e))?
Integritate și confidențialitate
Datele sunt protejate împotriva prelucrării neautorizate, a pierderii sau a distrugerii (art. 5 alin. (1) lit. f) și art. 32)?
Rezultatul
Ce primești la final
- un raport cu constatările, pentru fiecare prelucrare;
- lista neconformităților, ordonată după risc;
- pașii de remediere și documentele care lipsesc.
Dacă vrei, continuăm cu implementarea: consultanță și implementare GDPR.
Riscul
De ce merită verificat din timp
ANSPDCP poate aplica amenzi de până la 10 milioane de euro sau 2 % din cifra de afaceri mondială anuală pentru încălcarea obligațiilor operatorului (art. 83 alin. (4)) și de până la 20 de milioane de euro sau 4 % pentru încălcarea principiilor, a drepturilor persoanelor sau a regulilor de transfer (art. 83 alin. (5)). Sancțiunile aplicate sunt publicate în comunicatele ANSPDCP.
Spune-ne ce face firma ta
Îți trimitem o ofertă potrivită pentru activitatea și dimensiunea ei.