Când este relevant
Pentru organizațiile care vor să înțeleagă unde se află și ce au de îmbunătățit. Analiza pornește de la procese, persoane și sisteme, apoi le pune în relație cu obligațiile relevante.
Ce poate include colaborarea
- Inventarierea fluxurilor de date și a rolurilor implicate.
- Analiza temeiurilor, informărilor, perioadelor de păstrare și relațiilor cu furnizorii.
- Evaluarea procedurilor privind drepturile persoanelor și incidentele.
- Raport de constatări și plan de măsuri cu priorități și responsabilități.
Etapele, livrabilele și calendarul se stabilesc după discuția inițială, în funcție de complexitatea organizației și de informațiile disponibile.
Direcția urmărită
Un plan de conformitate pe care echipa îl poate pune în practică.
Auditul este o evaluare profesională a situației analizate; nu reprezintă o certificare GDPR sau o garanție privind rezultatul unui control.
Repere de lucru
Articolele 5, 6, 24, 28, 30 și 32 din RGPD. Consultă textul oficial al regulamentului.