OMA AUDITI

Sest ainult need, kes aktiivselt tegelevad olukorda ja vaatame kulisside taga võib paranduste tegemiseks.

ME KONTROLLIME TEIE ANDMETE KAITSE ÜKSIKASJALIKULT

Regulaarne isikuandmete kaitse auditi mõtet isik, kes vastutab, sest see kujutab sobivad kontrolli meede, mille abil vastavust õigusnormidele on kindlaks määratud ja dokumenteeritud.

Kõik töötajad, kes on või võib olla juurdepääs isikuandmeid saama vähemalt aasta andmete kaitse koolitus. Uued töötajad peaksid olema kohustatud pidama saladusi niipea, kui nad ühinevad ettevõte. Lahkuvad töötajad on kohustatud üle andma kõik seadmed ja dokumente, mis sisaldavad isikuandmeid muule isikule, kes on kohustatud säilitama andmed, salajasus.

Selleks, et toetada andmekaitseametniku firma ja iseseisvalt dokumendi rakendamise õigusaktid, saksa Society for Andmekaitse soovitab sise andmekaitse auditeid.

MIDA TEHA MEIE AUDIITORID TEHA?

Vastavalt isikuandmete kaitse auditi, kontrollitakse seda, mida töötaja on isik, kes vastutab puutuda isikuandmeid, mis kujul see toimub ja kuidas isikuandmete töötlemine on struktureeritud. Vastavus õigusaktide peetakse. Siiski audit hõlmab tavaliselt lisatööd samme.

1. Tunnus

Teabe kogumine ja analüüs, andmete töötlemise protsessis

2. Liigitus

Andmed eristamise õiguslikult kaitstud ja muud andmed

3. Vaadata Ja Soovitus

Parema isikuandmete kaitse

1. Tunnus

Esimene samm isikuandmete kaitse audit on kindlaks teha, mis tüüpi andmetele vastutava isiku poolt. Aastal ettevõtete või äriühingute rühmad, aga kõigepealt on vaja kindlaks määrata isik, kes vastutab.

Andmekaitse audiitorite saksa Society for Andmekaitse uurib korra ja dokumendi ettevõttega seotud protsessid. Andmete töötlemise süsteemid, mida kasutatakse firma on kontrollitud ja salvestatud auditi dokumentatsiooni. Üksikasjalikku analüüsi, andmete töötlemine toimub küsitlemine töötajate ja, kui vaja, liikmete, töötajate esindajad. Saadud teadmisi on dokumenteeritud.

Anonüümne ettevõtet hõlmav uuring võib anda meie andmekaitse audiitorite veelgi selgem pilt andmete kasutamise ja säilitamise protsesse vastutava isiku. Töötajad on ka küsinud, kas nad mõista ja järgida andmekaitse eeskirju.

2. Liigitus

Järgnevate andmete salastatuse siis võimaldab vastutav organ kasutada ressursse tõhusalt ja koht andmeid, mis on eriti tundlik konfidentsiaalsuse alusel erikaitset.
Järgmiste andmete klassifitseerimine võimaldab vastutav isik, muuhulgas, kasutada ressursse efektiivsemalt ja eriti turvaline andmed, mis nõuab konfidentsiaalsust. Samuti on võimalik eristada õiguslikult kaitstud (isiklik) ja muid andmeid. Mida categorizing andmete, IT-osakonnad on võimalik paremini kaitsta töödeldavaid andmeid. Teil on võimalik kasutada inim-ja rahalised ressursid täpsemalt. Kasutamata saab andmeid tuvastatud ja kustutatud põhjustel kulude optimeerimine ja kuna põhimõte, andmete majandusele. Meie auditi aruanne, meie audiitorid kaaluda ka seda, kas olemasolevate andmete kaitse klassifitseerimist käsitlevad suunised andmed on täheldatud poolt vastutava töötleja töötajatele.

3. Vaadata Ja Soovitus

Audiitorite Deutsche Gesellschaft für Datenschutz kontrollige, kas isikuandmete kaitse suunised ja protseduurid on asjakohased ja proportsionaalsed ning kas nad on õige rakendamine vastutava isiku poolt.

Andmekaitse põhistruktuuri vastutav isik on lõpuks dokumenteeritud pärast täieliku kontrolli. Soovitused isikuandmete kaitse kohta on esitatud allpool, kui audiitorid peavad seda vajalikuks.

Saksa Society for Isikuandmete Kaitse kontrolli, näiteks järgmised asjaolud osana isikuandmete kaitse audit:

autentimine

Kuidas on inimesed, kellel on lubatud nõuda andmeid tuvastatud?

luba

On olemas süsteemid, et hoida ära volitamata juurdepääs andmetele?

Katse

Kas on olemas süsteem, mis jälgib juurdepääs andmetele?

Haldus

Kuidas on privacy policy edastatakse?

Ulatuslik uurimine toob valgust pimedusse.