Isikuandmete kaitse üldmäärus (EL) 2016/679
Isikuandmete kaitse üldmääruse järgimine, mida saate tõendada, mitte ainult väita.
10-minutiline hindamine Teie registrite, õiguslike aluste, teadete, õiguste menetlemise, volitatud töötlejate, edastamiste, turvalisuse ja rikkumisteks valmisoleku kohta. Iga puudus viitab artiklile. Tellijad saavad oma ettevõtte jaoks eeltäidetud dokumendid ja jälgivad edenemist puuduste kõrvaldamisel.
Miks just nüüd
Kliendid küsivad tõendeid
Hankemeeskonnad küsivad Teie töötlemistoimingute registrit, andmetöötluslepingut, rikkumiste menetlemise korda ja turvameetmeid. Kui need on valmis, lühenevad müügitsüklid.
Järelevalveasutused vaatavad dokumentatsiooni
Enamik isikuandmete kaitse üldmääruse jõustamismenetlusi väikeste ja keskmise suurusega ettevõtete vastu algab kaebusest ning esimene küsimus on alati: näidake oma registreid, teateid ja õiguslikku alust.
Üldised dokumendipõhjad ei sobi
Privaatsusteade, mis loetleb eesmärke, mida Teil ei ole, või jätab välja need, mis on, on iseenesest läbipaistvuse nõude rikkumine. Meie teated koostatakse Teie vastuste põhjal.
Mida tellijad saavad
Teie vastuste põhjal Teie keeles koostatud muudetavad Wordi dokumendid, mis uuenevad iga kordushindamisega.
00
Puuduste hindamise aruanne
Skoor valdkonniti, iga puudus koos artikli, lahenduse ja tegevuskavaga.
01
Privaatsusteade
Art 13–14: eesmärgid ja õiguslikud alused tegevuste kaupa, vastuvõtjad, edastamised, säilitamine, õigused, järelevalveasutus.
02
Isikuandmete töötlemise toimingute register
Art 30 kohane register, eeltäidetud Teie vastuste põhjal, koos volitatud töötleja jaotisega, kui töötlete andmeid klientide jaoks.
03
Andmesubjekti taotluste menetlemise kord
Juurdepääs, kustutamine, vastuväide ja andmete ülekandmine koos vastusepõhjade ja taotluste logiga.
04
Rikkumistele reageerimise kord
72 tunni jooksul teavitamine (art 33), üksikisikute teavitamine (art 34), teavitusvorm ja rikkumiste register.
05
Andmetöötlusleping
Art 28 lg 3 klauslid volitatud töötlejatele, kes ei paku oma tingimusi.
06
Andmekaitse mõjuhinnang
Art 35 kohane mõjuhinnang, eeltäidetud meie tuvastatud suure riskiga töötlemise jaoks.
07
Õigustatud huvi hindamine
Eesmärgi, vajalikkuse ja huvide kaalumise test iga art 6 lg 1 p f-le tugineva tegevuse kohta.
08
Säilitustähtaegade kava
Säilitamise piirang (art 5 lg 1 p e) dokumendiliikide kaupa koos kustutamislogiga.
09
Edastamiste register ja edastamise mõjuhinnang
V peatükk: iga edastamine väljapoole EMP-d, selle mehhanism ja edastamise mõjuhinnang.
Küsimused
+Kas isikuandmete kaitse üldmäärus kehtib väikeettevõttele?
Jah. Isikuandmete kaitse üldmäärus kehtib igale ELis asutatud organisatsioonile, mis töötleb isikuandmeid, ning mujal asuvatele organisatsioonidele, mis pakuvad ELis viibivatele inimestele kaupu või teenuseid või jälgivad nende käitumist. Mõnel kohustusel, näiteks töötlemistoimingute registril, on alla 250 töötajaga organisatsioonidele piiratud erandid; hindamine kontrollib, kas need kehtivad Teile.
+Kas see on õigusnõustamine?
Ei. See on struktureeritud enesehindamine koos Teie vastuste põhjal koostatud dokumendipõhjadega. Suure riskiga töötlemise puhul laske dokumendid üle vaadata juristil.
+Eesti eripärad?
Jah: Eesti isikuandmete kaitse seadus (digitaalse nõusoleku vanus 13), Andmekaitse Inspektsioon (AKI) ja selle rikkumisteadete kanal ning elektroonilise side seaduse otseturunduse reeglid.
+Asume väljaspool EL-i.
Kui pakute ELis viibivatele inimestele kaupu või teenuseid või jälgite neid, kehtib isikuandmete kaitse üldmäärus ja Teil võib olla vaja esindajat ELis (art 27). Hindamine hõlmab seda.