GDPR-efterlevnad är inte ett certifikat eller ett engångsprojekt. Det handlar om att fatta lämpliga beslut, genomföra dem, granska dem och kunna visa vad organisationen har gjort.
GDPR kräver lämpliga tekniska och organisatoriska åtgärder som granskas och uppdateras vid behov. Privelos ger arbetet en struktur, men organisationen bestämmer vad som är tillämpligt och tillräckligt i den egna verksamheten.
Privelos är en oberoende kommersiell plattform för GDPR-hantering som är utvecklad för att hjälpa organisationer att strukturera, dokumentera och underhålla sitt arbete enligt Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR).
Läs GDPR på EUR-Lex ↗Privelos är inte anslutet till, godkänt av, certifierat av, sponsrat av eller drivet av Europeiska unionen, Europeiska kommissionen eller någon annan EU-institution.
Underhåll sammankopplade register över ändamål, registrerade, uppgiftskategorier, rättsliga grunder, system, mottagare, biträden, överföringar, lagring och skydd.
Dokumentera ändamålsbegränsning, uppgiftsminimering, riktighet, lagring, transparens, säkerhet och ansvarsskyldighet där frågorna faktiskt uppstår.
Sålla projekt och behandlingar för risk, genomför DPIA när det krävs och dokumentera nödvändighet, proportionalitet, åtgärder och kvarstående risk.
Hantera identitetskontroll, omfattning, systemsökningar, kommunikation, beslut och tidsfrister för registrerades begäranden i en sammanhållen ärendehistorik.
Dokumentera upptäckt och kännedom, berörda uppgifter och system, risk, begränsning, myndighetsbeslut, underrättelser, åtgärder och lärdomar.
Koppla krav till kontroller och bevis, följ luckor och korrigerande åtgärder och bevara rapporter, ögonblicksbilder, revisionshistorik och ledningens genomgång.