VPRAŠALNIK

GDPR vprašalnik: »Test skladnosti z novimi zahtevami o varstvu osebnih podatkov«

1. Ali ste imenovali pooblaščeno osebo za varstvo osebnih podatkov (DPO)? *

Organizacije bodo imele dodatne obveznosti katerih spremembe bodo vplivale na odgovornosti znotraj organizacij ter pogodbena razmerja s tretjimi.Izvajanje ukrepov GDPR bo v nekaterih primerih zahtevalo imenovanje notranje ali zunanje pooblaščene osebe za varstvo osebnih podatkov (DPO). Kjer ni potrebe po internem DPO, se lahko nekatere organizacije odločijo, da bodo za namen zagotavljanja skladnosti s področja varovanja podatkov sklenile pogodbo z zunanjim DPO.

DA

NE

2. Ali se je vaše IT osebje usposobilo za ravnanje z osebnimi podatki kot to zahteva GDPR? *

Zgolj programska oprema ne more v zadostni meri preprečiti vseh tveganj za varstvo podatkov. Usposabljanje IT osebja mora zajemati usposabljanje s področja obveznosti pri obdelavi podatkov kot tudi ugotavljanje kršitev in tveganj

DA

NE

3. Ali se je vodstvo v vaši organizaciji seznanilo z zahtevami GDPR? *

Pri pripravi programa za zagotavljanje skladnosti z GDPR mora biti vključeno vodstvo organizacije, saj bo program zahteval prispevek in vključenost vseh oddelkov organizacije.

DA

NE

4. Ali so se vsi zaposleni v vaši organizaciji seznanili ter se zavedajo zahtev GDPR? *

Mnogi zaposleni se ne zavedajo svojega prispevka pri varovanju osebnih podatkov in zasebnosti ter ne vedo kaj se od njih pričakuje. GDPR zahteva usposabljanje za ozaveščenost o zasebnosti za vse zaposlene.

DA

NE

5. Ali ste pregledali in posodobili svoje interne akte s področja varovanja osebnih podatkov in zasebnosti?*

Preveriti morate vse obstoječe interne akte o varstvu osebnih podatkov in zasebnosti, da bi zagotovili skladnost z novimi zahtevami.

DA

NE

6. Ste se pripravili na izvajanje in implementacijo presoje vplivov na varstvo podatkov? *

Vse vaše dejavnosti obdelave podatkov bi morali oceniti glede upravljanja zasebnosti podatkov in zagotavljanja skladnosti. Če želite pripraviti zahteve za oceno učinka na varstvo podatkov (DPIA), morate tudi opredeliti obdelavo občutljivih podatkov (vključno z biometričnimi informacijami), nadzorne dejavnosti in obdelavo podatkov, ki lahko vplivajo na pravice in svoboščine posameznikov.

DA

NE

7. Ali ste natančno preverili vse vidike zbiranja osebnih podatkov, predvsem glede zagotavljanja izrecnega soglasja posameznika pri zbranju osebnih podatkov v vsakem posameznem primeru?*

GDPR izvaja strožje zahteve za pridobitev soglasja pri zbiranju podatkov od posameznikov. Pri zbiranju podatkov bo morala biti posamezniku dano pravočasna, jasna in popolna informacija o zbiranju podatkov ter namenu zbiranja podatkov ter posredovano sporočilo o načinu obdelave zbranih podatkov in postopkih potrebnih za zagotavljanje višje ravni varovanja pravice posameznika do zasebnosti.

DA

NE

8. Ali ste pripravili, dokumentirali in obvestili posameznike o postopkih ravnanja pri zahtevah posameznikov za dostop do podatkov? *

Ni veliko podjetij, ki vedo, kje so vsi njihovi podatki. Podatki se lahko shranijo na več mestih, ne le znotraj podjetja ali za notranjo uporabo. Podatki pogosto niso omejeni na podatkovne baze. Veliko podatkov, s katerimi ljudje delajo vsak dan, se nahaja v različnih oblikah datotek in na različnih platformah, pogosto zunaj omrežja, nekje v oblaku. Uspešno odzivanje na zahteve za dostop do podatkov bo izziv v primerih, ko zahteve glede procesa niso bile upoštevane in temeljito obravnavane.

DA

NE

9. Ali ste razvili postopke, ki posameznikom omogočajo spreminjanje ali brisanje njihovih osebnih podatkov? *

Novi naprednejši instrumenti varovanja pravice do zasebnosti, kot so "pravica do pozabe" in "pravica do prenosa podatkov" zahtevajo, da organizacije vedo, katere osebne podatke obdelujejo in kje jih shranjujejo. Da bi posameznikom omogočili spreminjanje ali brisanje svojih osebnih podatkov, bo po GDPR posameznikom morala biti zagotovljena možnost sledenja svojih osebnih podatkov.

DA

NE

10. Ali so bili postopki hrambe podatkov in uničenja revidirani za vse podatke (online in offline), ki jih uporablja vaša organizacija? *

Dokumentirane politike in postopki ravnanja s podatki morajo opisati ravnanje s podatki v smislu hranjenja, reagiranja na zahteve za brisanje podatkov in vodenje evidence o hrambi in uničenju.

DA

NE

11. Ali ste ponovno preverili tveganja glede varovanja podatkov pri pogodah s poslovnimi partnerji v zvezi z GDPR? *

Organizacije bodo morale spremljati skladnost poslovanja z osebnimi podatki svojih pogodbenih partnerjev, da bi se izognili morebitni škodi. Prav tako je priporočljivo izvesti formalizirane postopke za izbiro zunanjih dobaviteljev, za katere se pričakuje, da bodo obdelovali osebne podatke.

DA

NE

12. Ste se pripravili na odkrivanje in prijavo kršitev nadzornemu organu ob morebitnih zlorabah osebnih podatkov?*

Obvestila o kršitvah so že obvezna drugje po svetu. GDPR uvaja zahteve za prijavo zlorab, zlasti za kršitve, ki vplivajo na podatke, ki pripadajo posameznikom v EU.

DA

NE

13. Ali ste pripravili postopke obveščanja o kršitvah podatkov za obveščanje posameznikov, na katere se nanašajo osebni podatki? *

Potrebno bo pripraviti načrt za obveščanje o kršitvah. Načrt za obveščanje o kršitvah bo moral zajemati načrt obveščanja prizadetih posameznikov in načrt obveščanja pristojnih institucij.

DA

NE

14. Ali ste se pripravili na redne revizije skladnosti zahtev GDPR ter preglede s katerimi bi ugotovili in odpravili morebitna neskladja? *

V skladu z GDPR bodo morale organizacije redno skrbeti za skladnost svojega poslovanja z GDPR .

DA

NE

15. Ste pripravljeni, da zagotovite tako imenovano »privacy by defoult« in »privacy by design«? *

Ta zahteva bo zahtevala dokaze, da ste v svoje dejavnosti obdelave podatkov upoštevali in vključili ukrepe za skladnost. To vključuje sprejetje ustreznih pravil za integracijo zasebnosti v vseh postopkih pri njihovi zasnovi kot tudi pri vseh posameznih ravnanjih ter upoštevanje pseudonimizaije in minimizacije obdelave osebnih podatkov.

DA

NE

GDPR - test skladnosti z novimi zahtevami o varstvu osebnih podatkov

GDPR vprašalnik: »Test skladnosti z novimi zahtevami o varstvu osebnih podatkov«

Vaš obrazec je obdelan

REZULTAT:

%DESIGNATION%

Vaš dosežek: %SCORE%

Dataofficer d.o.o.,
info@dataofficer.si,
telefon: +386 41 325 479 ali +386 41 921 762.

Server Side Error

Error

Kontakt

Uporabne povezave

VPRAŠALNIK

GDPR - test skladnosti z novimi zahtevami o varstvu osebnih podatkov

GDPR vprašalnik: »Test skladnosti z novimi zahtevami o varstvu osebnih podatkov«

Vaš obrazec je obdelan

REZULTAT:

%DESIGNATION%

Vaš dosežek: %SCORE%

Dataofficer d.o.o., info@dataofficer.si, telefon: +386 41 325 479 ali +386 41 921 762.

Server Side Error

Error

Kontakt

Uporabne povezave

Dataofficer d.o.o.,
info@dataofficer.si,
telefon: +386 41 325 479 ali +386 41 921 762.