FixThatNow
GDPR-rådgivning — Juridisk rådgivare
Organisationer söker ofta råd när de lanserar en tjänst, väljer en leverantör eller upptäcker att deras databehandlingsrutiner är dåligt dokumenterade. Beskriv syftena, systemen och kategorierna av information som är inblandade på övergripande nivå; lämna inte ut kundregister, inloggningsuppgifter eller information om intrång i en öppen lista.
Rådgivande arbete för att förstå användningen av personuppgifter, identifiera relevanta dataskyddsfrågor och utarbeta ett överenskommet förbättrings- eller dokumentationsprogram. En integritetspolicy, programvaruinställning eller konsultrapport är inte ensamt bevis på att all organisatorisk praxis följer gällande lag.
- Dataanvändning och processgranskning
- Omfattning av sekretessdokument
- Bedömning av frågor om personuppgiftsansvarig och personuppgiftsbiträde
- Rådgivning om ett överenskommet dataskyddsprojekt
- Universell efterlevnadscertifiering
- Incidentinneslutning som standard
- Ladda upp personliga datamängder till en offentlig offertförfrågan
- Kartlägg databehandlingsprojektet
- Identifiera information som behövs för privat bedömning
- Granska relevant sekretessdokumentation
- Förtydliga frågor om leverantör och ansvar
- Prioritera överenskomna råd och uppföljningsåtgärder
- Organisation och projekttyp
- Datakategorier i stora drag
- System och leverantörer involverade
- Länder som är relevanta för behandlingen
- Nödvändiga råd eller dokumentleveranser
Fråga om leverantören erbjuder juridisk rådgivning, operativ implementering, en dataskyddsroll eller en teknisk revision. Dessa är olika tjänster. Kom överens om bedömningsgränserna och de bevis som behövs snarare än att acceptera ett generellt löfte om efterlevnad efter att ett dokumentpaket har levererats.
- En policy kanske inte beskriver faktisk praxis
- Känsliga uppgifter kan exponeras vid dåligt kontrollerat intag
- Ansvaret kan vara oklart mellan leverantörerna
Utforska FixThatNow
Beskriv uppdraget, välj tjänst och plats och få relevanta svar.