GDPR, vedené průběžně.

Žádosti, které hlídají vlastní lhůtu

Žádosti o přístup, výmaz a souhlasy přicházejí do jedné fronty, včetně veřejného portálu pro subjekty údajů. Každá žádost nese svou zákonnou lhůtu: odpověď bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení (čl. 12 odst. 3 GDPR).

• Fronty DSAR, výmazů a souhlasů
• Veřejný portál pro žádosti subjektů údajů
• Sledování zákonných lhůt a audit-trail

Záznamy o činnostech zpracování, které jsou aktuální

Záznamy podle čl. 30 se vedou jako součást práce, ne jako samostatný dokument, takže popisují, co organizace skutečně dělá, v den, kdy se na ně někdo zeptá.

Incidenty na jedné časové ose

Porušení zabezpečení osobních údajů je nutné ohlásit dozorovému úřadu do 72 hodin od okamžiku, kdy se o něm organizace dozvěděla, ledaže je nepravděpodobné, že by představovalo riziko pro dotčené osoby (čl. 33 GDPR). Workflow bezpečnostních incidentů zaznamenává každý krok, takže ohlášení i jeho podklady vycházejí z jednoho místa.

Co uvidí auditor

Jednu sadu kontrol namapovanou na GDPR, ISO 27001, ISO 37301 a NIS2, s vlastníkem a důkazy u každé kontroly. Ze stejných záznamů vychází i trust centre, které zveřejňujete zákazníkům.