GDPR Self Assessment
GDPR Self Assessment Tool je přehledný a srozumitelný auditní nástroj vyvinutý ve spolupráci s GDPR Lead Auditory.
Struktura otázek, doplňujících vysvětlení i připravených odpovědí pomůže rychle získat základní orientaci v souladu organizace s požadavky GDPR. GDPR Self Assessment může být efektivně využit i v nových projektech jako projektová roadmapa shrnující všechny základní regulatorní povinnosti.
A co je nejdůležitější, tento sebehodnotící Maturity Model je zcela zdarma!
1/27
Mapování datových toků - otázka č. 1Máme kompletní přehled o tom, ve kterých procesech dochází nebo má docházet ke zpracování osobních údajů?
2/27
Mapování datových toků - otázka č. 2Jsou všechny procesy zahrnující zpracování osobních údajů popsány a dokumentovány?
3/27
Mapování datových toků - otázka č. 3Je pro každý proces a činnost zahrnující zpracování osobních údajů určena odpovědná osoba (vlastník)?
4/27
Mapování datových toků - otázka č. 4Je udržován aktuální přehled IT architektury, včetně datových toků?
5/27
Mapování datových toků - otázka č. 5Máme aktuální seznam příjemců osobních údajů (dodavatelé, další členové skupiny, úřady atd.)?
6/27
Základní zásady zpracování - otázka č. 1Máme kompletní přehled o účelu zpracování osobních údajů ve všech procesech a zavedený a dokumentovaný systém pro identifikaci a evidenci účelu zpracování u nových procesů?
7/27
Základní zásady zpracování - otázka č. 2Právní důvody pro zpracování osobních a citlivých údajů máme zdokumentovány pro všechny účely zpracování ve všech agendách?
8/27
Základní zásady zpracování - otázka č. 3V případě, když se dozvíme o nepřesných či zastaralých údajích, máme nastavený manuální proces pro jejich opravu či výmaz ve všech relevantních databázích a evidencích?
9/27
Základní zásady zpracování - otázka č. 4Máme zmapovány maximální doby uchování údajů (retenční lhůty) ve všech systémech, evidencích a databázích a probíhá pravidelná anonymizace či výmaz dat?
10/27
Základní zásady zpracování - otázka č. 5Máme popsána a zavedena technicko-organizační opatření k ochraně osobních údajů, mají tato opatření odpovědnou osobu (vlastníka) a jsou pravidelně přezkoumávána?
11/27
Základní zásady zpracování - otázka č. 6Máme nastavený proces, včetně rozhodovací matice, pro určení rozsahu zpracovávaných osobních údajů v jednotlivých agendách a procesech?
12/27
Práva subjektu údajů - otázka č. 1Máme nastaven a zdokumentován manuální proces pro vyřizování žádostí subjektů údajů o uplatnění GDPR práv v hlavních agendách?
13/27
Práva subjektu údajů - otázka č. 2Je určen jeden komunikační kanál, který mohou subjetky údajů podávat žádosti o uplatnění svých práv?
14/27
Práva subjektu údajů - otázka č. 3Je určena osoba (interní, externí), která je za vyřizování žádostí subjektu údajů odpovědná, včetně dodržování lhůt stanovených GDPR?
15/27
Práva subjektu údajů - otázka č. 4Máme zavedenu a pravidelně aktualizujeme evidenci všech vyřízených podnětů subjektů údajů?
16/27
Práva subjektu údajů - otázka č. 5Je určen postup pro kontrolu správnosti vyřízení podnětů subjektů údajů, např. pravidelná zpráva, report, audit?
17/27
Kontrola třetích osob - otázka č. 1Máme k dispozici aktualizovaný přehled třetích osob (organizací), kterým předáváme nebo zpřístupňujeme osobní údaje?
18/27
Kontrola třetích osob - otázka č. 2Máme zavedený proces pro posouzení, zda je příjemce údajů správcem, společným správcem nebo zpracovatelem podle GDPR?
19/27
Kontrola třetích osob - otázka č. 3Se všemi společnými správci a zpracovateli osobních údajů máme uzavřenu písemnou smlouvu splňující GDPR požadavky?
20/27
Kontrola třetích osob - otázka č. 4Všichni zpracovatelé osobních údajů prošli kontrolou (vendor check) a máme nastavena pravidla pro jejich průběžný monitoring?
21/27
Kontrola třetích osob - otázka č. 5Víme, ve kterých procesech dochází k předávání osobních údajů mimo EU/EHP a máme určený proces pro zajištění ochrany osobních údajů?
22/27
GDPR governance - otázka č. 1Máme k dispozici záznamy o činnostech zpracování, které popisují datové toky, účely a rozsah zpracování a příjemce údajů? Jsou záznamy pravidelně aktualizovány?
23/27
GDPR governance - otázka č. 2Máme zavedený ucelený systém na detekci závažných incidentů s dopadem na osobní údaje? Je součástí systému matice pro hodnocení incidentů, včetně povinnosti je oznámit ÚOOÚ?
24/27
GDPR governance - otázka č. 3Provádíme a dokumentujeme posouzení vlivu na ochranu osobních údajů (Data Protection Impact Assessment) se zohledněním metodiky ÚOOÚ?
25/27
GDPR governance - otázka č. 4Víme, zda jsme povinni jmenovat pověřence pro ochranu osobních údajů. Pokud ano, pověřenec je jmenován a má dostatečné kapacity a zdroje k plnění všech GDPR povinností?
26/27
GDPR governance - otázka č. 5Jsou základní povinnosti při zpracování osobních údajů a plnění GDPR povinností jsou popsány ve vnitřním předpise, se kterým jsou seznámeni všichni zaměstnanci?
27/27
GDPR governance - otázka č. 6Jsou zaměstnanci pravidelně školeni o právech a povinnostech při zpracování osobních údajů?
Úspěšně odesláno
Vyhodnocení
Graf zobrazuje, nakolik se stav Pozice Pověřence ve Vaší organizaci (zobrazeno zelenou čarou) blíží ideálnímu stavu (zobrazeno zelenou tečkovanou čarou). Pokud oranžovou čáru nevidíte, dosáhli jste optimálního stavu.
Ideální stav.
Výsledek vaší společnosti
Zobrazit další nástroje