A GDPR-dokumentumok és a napi működés valóban összhangban vannak?

Az adatvédelmi megfelelés gyakran papíron rendezettnek tűnik, miközben a tényleges adatkezelés, a használt rendszerek és a belső folyamatok már régen megváltoztak.

A felmérés során áttekintjük többek között:

• a személyes adatok útját és az adatkezelési célokat;
• az adatkezelési nyilvántartásokat;
• a tájékoztatókat és hozzájárulásokat;
• az adatfeldolgozói szerződéseket;
• a jogos érdeken alapuló adatkezeléseket;
• a szükséges hatásvizsgálatokat;
• a munkavállalói és ügyféladatok kezelését;
• az incidenskezelési és érintetti folyamatokat.

Az eredmény egy prioritási lista arról, mi megfelelő, mi javítandó, és hol van tényleges üzleti vagy hatósági kockázat.