Hvad er GDPR?
EU's generelle forordning om databeskyttelse. Enhver organisation, der behandler personoplysninger om borgere i EU: SaaS-leverandører, e-handel, sundhed, finans, offentlig sektor, uddannelse.
Hvem skal overholde den
- B2B SaaS-virksomheder med kunder i EU
- Health-tech, fintech og edtech med følsomme personoplysninger
- E-handels- og marketingvirksomheder, der håndterer data om forbrugere i EU
- Offentlige organisationer og nonprofitorganisationer omfattet af GDPR
Vigtige GDPR-kontroller i Dazr
Hvad revisorer kigger efter
Tilsynsmyndigheder udtager dokumentation: fortegnelsen er opdateret, registret over brud findes og er udfyldt, ændringer af underdatabehandlere følger varsling, DPIA'er findes for højrisikobehandling. Platformen har hver af dem.
Sådan hjælper Dazr med GDPR
Dazr Compliance er en compliance management-platform hostet i EU (GRC-software) til europæiske organisationer i alle størrelser, fra et team på fem personer til store virksomheder. GDPR er et af dens tolv rammeværk, tilgængeligt fra den gratis plan. I praksis betyder det:
- Før fortegnelser over behandlingsaktiviteter i registret efter artikel 30, eller link til din eksisterende fortegnelse, og gennemgå den efter en fast frekvens
- Kør registret over brud med alvorlighed, tidsstempler, afsnit om anmeldelse til myndigheden og grundårsag
- Vedligehold registret over underdatabehandlere med URL'er til databehandleraftaler, gennemgangsdatoer og markering af kontraktudløb (Pro og Enterprise)
- Følg DPIA'er som tilbagevendende kontroller pr. behandlingsaktivitet med høj risiko
- Giv tilsynsmyndigheden et klart revisionsspor ved stikprøver
Tilbage til den fulde oversigt over Dazr Compliance › | Tilmeld dig gratis ›