EU-rätt
GDPR och andra relevanta EU-rättskällor utgör den gemensamma grunden. Källans identitet och version hålls synlig så att rättsliga krav inte blandas ihop med vägledning.
- Förordning (EU) 2016/679
- Officiella källor från EUR-Lex
- Spårbara kravversioner
Svenska lagar
Svensk kompletterande lagstiftning hanteras som ett eget källager och kopplas till de krav och aktiviteter som påverkas.
- Nationella kompletterande bestämmelser
- Tydlig åtskillnad från GDPR-kärnan
- Kontext för svenska organisationer
Tillsynsvägledning
Vägledning och operativt material från IMY och relevanta europeiska organ ger praktisk kontext utan att framställas som lagtext.
- Svensk tillsynsvägledning
- Europeisk dataskyddsvägledning
- Källtypen förblir synlig
Organisationens egen kunskap
Policyer, beslut, ansvar, system, biträden, kontroller och bevis blir en återanvändbar kunskapsbas i stället för utspridda filer.
- Verifierade fakta återanvänds i arbetsflöden
- Historik, ägare och granskningsdatum
- Bevis kopplas till rätt krav
Vägledning där arbetet sker
Kontextuell hjälp förklarar syfte, förberedelser, steg och när arbetet är klart direkt i det relevanta arbetsflödet i Privelos.
- Mindre sökande i separata handböcker
- Direkt väg från kunskap till åtgärd
- Juridiska beslut stannar hos behöriga personer
En levande kunskapsstruktur
När källor, organisationsfakta eller bevis förändras gör Privelos det efterföljande granskningsarbetet synligt genom luckor, åtgärder och slutdatum.
- Källa → krav → kontroll → bevis
- Ansvarig uppföljning i stället för passiv läsning
- Strukturerat underlag för granskning och revision