← Všechny články
GDPR3 min
GDPR checklist pro auditovatelnou firmu
GDPR audit nestojí na jedné privacy policy. Potřebujete přehled zpracování, smlouvy se zpracovateli, proces práv subjektů a schopnost doložit bezpečnostní opatření.
Autor: Marco Zoratto, zakladatel Splnit.eu
Záznamy o zpracování
ROPA je provozní mapa osobních údajů. U každé činnosti zpracování evidujte účel, právní titul, kategorie údajů, příjemce, dobu uchování a přenosy mimo EU.
Nejčastější slabé místo je neaktuální seznam nástrojů. CRM, analytika, helpdesk, účetnictví a HR systém se mění častěji než právní dokumentace.
- Zákaznická data a CRM
- HR a mzdová agenda
- Marketingové nástroje
- Analytika a support