Uebsajti juaj thotë një gjë. Regjistrat tuaj thonë diçka tjetër. Ai hendek është gjëja e parë që gjen një inspektim dhe e fundit që do t'ju tregojë ndonjëherë një listë kontrolli. PrivaxisOS i krahason të dyja, e kthen çdo mospërputhje në gjetje me evidencën bashkangjitur dhe e mbledh në një rezultat të vetëm.
Për shumicën e organizatave, gjendja e pajtueshmërisë jeton në një tabelë vetëvlerësimi të përditësuar për herë të fundit në auditimin e kaluar. Kur bordi pyet ku ndodheni sot, përgjigjja kërkon një javë ndjekjeje dhe jo një klikim.
Pajtueshmëria e uebit qëndron te IT, ROPA te DPO, kontratat e përpunuesve te juridiku. Askush nuk i përgjigjet dot pyetjes së bordit: a jemi të pajtueshëm, po apo jo?
Një inspektim zakonisht hapet me kërkesën për regjistrin e aktiviteteve të përpunimit. Çdo fushë e detyrueshme e paplotësuar është një mangësi e dokumentuar, e gjetur nga rregullatori dhe jo nga ju.
Vlerësimet e një çasti nuk provojnë asgjë për muajt në mes. Pa një histori kontrollesh, gjetjesh dhe zgjidhjesh, nuk ka evidencë se gjendja juaj po mbahet nën kontroll.
Qendra prodhon një rezultat shëndeti nga 0 në 100 për çdo domen web të regjistruar dhe një përmbledhje në nivel organizate, të rillogaritur sa herë kryhet një kontroll. Modeli është qëllimisht konservator, sepse një rezultat që duhet shpjeguar me rezerva është më keq se asnjë rezultat.
Zbritjet nga 100 peshohen sipas ashpërsisë, kështu që një mangësi kritike e lëviz numrin shumë më tepër se një e ulët. Vëmendja e ekipit ndjek rezultatin.
Një gjetje kritike e pazgjidhur e detyron statusin Jo i Pajtueshëm pavarësisht numrit. Një mangësi serioze nuk mesatarizohet dot.
Rregulloni të dhënën në burim dhe gjetja përkatëse zgjidhet në kontrollin e radhës. Rezultati pasqyron punën, jo dokumentacionin për punën.
Çdo rillogaritje ruhet, kështu që i tregoni një rregullatori ose bordit drejtimin e ecurisë, jo thjesht pamjen e sotme.
Shembull ilustrues i një përmbledhjeje sipas ashpërsisë
Çdo kontrollues shikon një burim tjetër të vërtetësisë. Të gjithë shkruajnë në të njëjtën radhë gjetjesh dhe në të njëjtin motor vlerësimi, pra ka një vend të vetëm për triazh dhe një vend të vetëm për raportim. Çdo rregull bazohet në rregulloren nga e cila buron: GDPR, Ligji 124/2024, ePrivacy dhe CCPA.
Skanon faqet tuaja për cookie, gjurmues, palë të treta, pika mbledhjeje të dhënash dhe gjendjen e sigurisë, dhe sinjalizon çfarë nuk përputhet me atë që keni dokumentuar.
Shihni modulin e Skanimit WebLexon njoftimin tuaj të publikuar të privatësisë dhe e kontrollon kundrejt ligjit: a arrihet, a i përmban të gjitha informacionet e detyrueshme, a është shkruar me gjuhë të thjeshtë dhe a është ende i përditësuar.
E kthen murin e tekstit ligjor në listë mangësishVerifikon nëse njerëzit mund t'i ushtrojnë vërtet të drejtat e tyre në faqen tuaj: nëse ekziston një rrugë kërkese, nëse gjendet lehtë dhe jo e fshehur, dhe nëse funksionon.
Shihni modulin DSRAuditon regjistrin tuaj për plotësi dhe koherencë: baza ligjore që mungojnë, ruajtje e padokumentuar, marrës që nuk i përgjigjen një përpunuesi të qeverisur. Funksionon mbi të dhënat tuaja pa varësi të jashtme.
Shihni modulin ROPAKontrollon regjistrin tuaj të përpunuesve për qeverisjen që pret një shqyrtim: përpunues pa marrëveshje, klauzola të detyrueshme që mungojnë, nën-përpunues të paautorizuar dhe transferta pa masë mbrojtëse.
Shihni modulin e PërpunuesveNjë listë kontrolli pyet nëse e keni shkruar diçka. Qendra i krahason burimet e pavarura me njëri-tjetrin, që është e vetmja mënyrë për të nxjerrë në pah përpunim që askush nuk e dokumentoi fare.
Aty ku hendeqet mes tyre bëhen gjetje
Çdo gjetje, nga një cookie te një klauzolë kontrate që mungon, ushqen një rezultat të vetëm të peshuar sipas ashpërsisë, për çdo domen dhe për gjithë organizatën. Jo dhjetë panele që nuk pajtohen.
Krahasimi i faqes me regjistrin është mënyra si gjendet përpunuesi që askush nuk e shënoi dhe pika e mbledhjes që askush nuk e deklaroi. Një auditim vetëm mbi dokumente nuk i sheh dot.
Çdo gjetje ruan elementin problematik në çastin kur u gjet, me vulë kohore. Provë e një çasti të caktuar për një shqyrtim, pa nevojë të ripërsëritet asgjë.
Rregulloni shkakun dhe gjetja zgjidhet në kontrollin e radhës. Nëse rikthehet, rihapet. Rezultati pasqyron gjendjen reale dhe jo raportin e fundit.
Meqë modulet ndajnë të njëjtat të dhëna, një përpunues ose një aktivitet përpunimi regjistrohet një herë dhe referohet kudo. Rregullimi në një vend zgjidh gjetjet që varen prej tij.
Regjistri i aktiviteteve të përpunimit
DPIA, PIA dhe rreziku i përpunuesve
Përpunuesit dhe klauzolat e DPA-së
Cookie, gjurmues, palë të treta
Një rezultat, një radhë gjetjesh
Kaloni nëpër qendër me detyrimet tuaja në mendje dhe shihni rezultatin, radhën e gjetjeve dhe auditimin e ROPA-s mbi një shembull të punuar.