Evaluare GDPR furnizori

Bun venit în aplicația noastră de evaluare a stadiului conformității cu legislația referitoare la prelucrarea datelor personale!

Confidențialitatea datelor personale ale clienților și angajaților noștri este esențială pentru organizația noastră, pentru a ne proteja de eventuale sancțiuni pentru încălcarea reglementărilor legale, pentru a preveni publicitatea negativă și pentru a arăta respect față de clienții și colegii noștri.

Scopul acestei evaluări este de a maximiza succesul colaborării dintre companiile noastre, protejând în același timp confidențialitatea datelor utilizatorilor și clienților.

Chestionarul de mai jos ne va ajuta să colaborăm cu dvs. și echipa dvs. pentru a determina nivelul de conformitate cu prevederile legale ale companiei dvs. și pentru a oferi sfaturi relevante și specifice pentru colaborarea dintre noi.

Toate întrebările din acest chestionar sunt obligatorii. Ulterior transmiterii acestui chestionar completat și analizării conținutului său, veți primi un rezumat al răspunsurilor dumneavoastră pe adresa de email indicată pentru Responsabilul cu Protecția Datelor. Timpul mediu de completare al acestui chestionar este de 20 minute.

Click aici dacă aveți nevoie de asistență în completarea acestui chestionar

Company

Denumirea companiei dumneavoastră și datele de identificare *

Denumirea companiei care vă solicită completarea acestui chestionar *

Indicați numele/denumirea Responsabilului cu Protecția Datelor (DPO) desemnat de compania dumneavoastră, împreună cu datele sale de contact (telefon, email) *

Indicați obiectul contractului încheiat cu compania noastră *

Indicați categoriile de date personale pe care le prelucrați, provenind de la compania noastră *

Indicați scopurile pentru care prelucrați datele personale provenind de la compania noastră *

Efectuați orice tip de profilare sau analiză de tip big data cu datele personale provenind de la compania noastră? *

Aplicați orice tip de luare automată de decizii pe baza datelor cu caracter personal provenind de la compania noastră? *

Folosiți datele personale furnizate de compania noastră în scopuri proprii? *

În ce locații stocați / prelucrați date personale? *

Procesați / stocați date personale ale persoanelor din UE în afara UE? *

Pentru executarea contractului mai sus indicat, transferați date personale către alte entități *

Compania dumneavoastră a elaborat și implementat o politică de prelucrare a datelor personale? *

Considerați că respectați integral reglementările aplicabile privind protecția datelor? *

Vă bazați pe contractanți sau furnizori externi care au sau pot avea acces la date cu caracter personal (de exemplu, furnizori de găzduire, furnizori de servicii de întreținere a centrelor de date, operator de centru de asistență telefonică etc.)? *

Dacă răspunsul la întrebarea precedentă este afirmativ, vă rugăm să indicați in ce aspecte sunt implicați acești contractanți și furnizori externi și în ce scopuri trebuie să obțină date cu caracter personal? *

Ce proceduri și procese ați implementat pentru a monitoriza și a asigura respectarea protecției datelor cu acești contractanți și furnizori externi? Vă rugăm să furnizați detalii despre aceste proceduri si procese. *

Vă asigurați că aveți control deplin asupra activităților contractorilor și furnizorilor externi cu privire la datele cu caracter personal, în special în ceea ce privește transferurile internaționale efectuate de aceștia și utilizarea acestora de către subcontractanți? *

Aveți un proces stabilit pentru a vă asigura că orice nou contractant sau furnizor extern care trebuie să aibă acces la datele cu caracter personal va face acest lucru numai după ce a fost aprobat în scris de către operatorul de date personale, în prealabil? *

S-a constatat de către autoritățile competente că organizația dumneavoastră sau vreunul dintre contractanții sau furnizorii săi externi a încălcat vreo reglementare privind protecția datelor în ultimii 3 ani? *

Ați implementat procedurile si procesele necesare pentru a sprijini compania noastră în ceea ce privește eventualele solicitări ale persoanelor vizate? *

Ați implementat procedurile si procesele necesare pentru a gestiona orice investigații, anchete și cereri ale autorităților și pentru a informa deîndată operatorul de date personale implicat în prelucrarea datelor aferente? *

Ce măsuri tehnice și organizaționale ați implementat pentru a garanta securitatea datelor cu caracter personal? *

Sistemele dumneavoastră informatice sunt supuse unor audituri periodice de securitate efectuate de un terț independent? *

Câte audituri interne privind conformitatea cu reglementările legislației privind protecția datelor personale ați efectuat în ultimii trei ani? *

mai puțin de 3

niciunul

Ați fost supusi unor audituri externe privind conformitatea cu reglementările legislației privind protecția datelor personale în ultimii trei ani? *

DA, unui audit extern

DA, mai mult de un audit extern

Ați implementat politici și proceduri interne pentru a raporta autorității de supraveghere orice evenimente reale sau suspecte de încălcare a securității datelor personale? *

Ați fost dumneavoastră sau un afiliat afectat de un incident de securitate a datelor sau supus unei investigații privind protecția datelor efectuată de autorități în ultimii 3 ani? *

În cazul în care prelucrați date în calitate de persoană împuternicită de operator, compania noastră, prin auditorii săi interni și externi, va avea permisiunea să auditeze conformitatea cu reglementările privind protecția datelor, a dumneavoastră, a contractanților și a furnizorilor dvs. externi? *

Veți coopera pe deplin cu autoritățile de protecție a datelor în eventualitatea oricărui control, investigație sau audit? *

Ați implementat politici și proceduri adecvate pentru ștergerea datelor personale prelucrate la împlinirea duratei de stocare sau atunci când nu vă mai sunt necesare? *

Dețineți o certificare de protecție a datelor sau sunteți în curs de certificare? *