GDPR alvállalkozói kockázatelemző rendszer Adatkezelőknek

A terméket adatkezelőknek ajánljuk. 

A G&M Tools GDPR Risk Management System™ rendszere a kapott nyilatkozatok alapján meghatározza az adatkezelő szemszögéből, hogy mely alvállalkozója/adatfeldolgozója milyen GDPR kockázatot jelent.

 

Az Adatfeldolgozók egy GDPR „auditon” vesznek részt, ahol nyilatkozatban vállalják a kockázatelemzés során megadott információk valódiságát az adatkezelési folyamataikról, az informatikai rendszerükben megvalósított technikai és szabályozási védelmi intézkedésekről. 

 

A legtöbb Adatkezelő jelenleg csak egy jogi szerződés segítségével kontrollálja alvállalkozói adatkezeléssel kapcsolatos tevekénységeit, melyet a függőségi viszony miatt minden alvállalkozó (Adatfeldolgozó) kérdés nélkül alá is írt a megrendelések megtartása érdekében. A jogi szerződéstől függetlenül a hatósági bírság az Adatkezelőt sújtja majd az alvállalkozója hibája esetén is. Sajnos az incidensek jogi szerződések aláírásával nem kerülhetők el, megfelelő információbiztonsági kontroll (szabályozási és technikai) bevezetése szükséges az elkerüléshez. 

Segítünk meghatározni, hogy mely Adatfeldolgozó jelenti a legnagyobb kockázatot az ÖN szervezete számára. 
 

A kockázatkezelő rendszer a tesztet elvégző vállalkozó nyilatkozata alapján a megvalósított szervezési és technikai intézkedések alapján megállapítja az Adatkezelő mennyire kitett az alvállalkozói által elkövetett hibák miatt egy esetleges GDPR büntetésnek. A feltárt problémák mindegyikének kezelésére cselekvési tervet javasol. A GDPR rendelet rendszeres felülvizsgálatot ír elő, de a számtalan törvényi változás és a szervezet természetes fejlődéséből adódó változások miatt is - célszerű évente az ellenőrzést rendszeresen megismételni, frissíteni.