Notifica delle violazioni
Termine di 72 ore per notificare una violazione all’autorità di controllo quando comporta un rischio per gli interessati.
Registro delle violazioni
Documentazione di ogni violazione rilevata, anche se non viene notificata, con la sua analisi e le misure adottate.
Contratti con i responsabili del trattamento
Accordo formale con ogni fornitore che tratta dati personali per conto dell’organizzazione, con le garanzie richieste dal GDPR.
Cosa chiede di solito l’auditor
- Procedura di rilevazione e notifica delle violazioni
- Registro delle violazioni dei dati documentato
- Contratti di responsabile del trattamento con tutti i fornitori rilevanti
- Simulazione di risposta a una violazione svolta
Come coprire questo blocco in Kimobox
- 1Registra in Kimobox ogni violazione rilevata con la sua cronologia e la sua analisi.
- 2Controlla dal cruscotto il termine di 72 ore per la notifica.
- 3Gestisci i contratti di responsabile del trattamento dal portale fornitori.
Il termine di notifica di una violazione è sotto controllo fin dal primo minuto, senza dipendere da un avviso manuale.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati EUR-Lex · Applicabile dal 25 maggio 2018
- Ley Orgánica 3/2018 (LOPDGDD, legge spagnola sulla protezione dei dati) BOE-A-2018-16673 · 6 dicembre 2018
- Agencia Española de Protección de Datos (autorità spagnola per la protezione dei dati) AEPD · Autorità di controllo