Тест на соответствие

1. Ведете ли вы в письменной форме учет деятельности по обработке или проверили, что освобождены от этой обязанности?

   Освобождены только организации, где работают менее 250 работников, если обработка у них лишь эпизодическая, не создает риска для людей и не включает особые категории персональных данных или данные, касающиеся уголовных приговоров и преступлений.

   ст. 30

   ДаНетНе знаю
2. Определили ли вы правовое основание для каждой цели, с которой обрабатываете персональные данные?

   ст. 6

   ДаНетНе знаю
3. Сообщаете ли вы людям, получая их данные (от них самих или из других источников), кто вы, с какой целью и на каком основании обрабатываете данные и какие у них есть права?

   ст. 13ст. 14

   ДаНетНе знаю
4. Если обработка основана на согласии, можете ли вы доказать, что человек его дал (или вы вообще не используете согласие как основание)?

   ст. 7

   ДаНетНе знаю
5. Знаете ли вы, есть ли среди обрабатываемых вами данных особые категории (например, данные о здоровье или биометрические данные для идентификации) и на каком основании вы их обрабатываете?

   ст. 9

   ДаНетНе знаю
6. Можете ли вы ответить на запрос человека о доступе к данным, их исправлении или удалении не позднее чем через месяц после получения или в тот же срок сообщить о продлении с указанием причин?

   ст. 12ст. 15ст. 16ст. 17

   ДаНетНе знаю
7. Проверили ли вы, обрабатывает ли какой-либо подрядчик данные от вашего имени (например, внешняя бухгалтерия, IT-услуги или веб-хостинг), и, если да, заключен ли с каждым договор, отвечающий требованиям ст. 28?

   ст. 28

   ДаНетНе знаю
8. Приняли ли вы технические и организационные меры безопасности данных, соответствующие риску?

   ст. 32

   ДаНетНе знаю
9. Готовы ли вы документировать любое нарушение безопасности персональных данных, уведомлять Национальный центр по защите персональных данных, кроме случаев, когда вероятность того, что нарушение повлечет риск для людей, крайне мала, и сообщать о нем самим людям, если риск высокий?

   ст. 33ст. 34

   ДаНетНе знаю
10. Проверили ли вы, может ли какая-либо обработка повлечь высокий риск для людей, и, если да, провели ли до ее начала оценку воздействия на защиту персональных данных?

    ст. 35

    ДаНетНе знаю
11. Проверили ли вы, обязаны ли вы назначить лицо, ответственное за защиту данных, и, если да, назначили ли его?

    ст. 37

    ДаНетНе знаю
12. Знаете ли вы, уходят ли ваши данные в государства за пределами Европейского экономического пространства (например, через облачные сервисы) и на каком основании осуществляется каждая такая передача?

    ст. 44ст. 45ст. 46ст. 47ст. 49

    ДаНетНе знаю

Тест показывает вероятные пробелы и не заменяет оценку соответствия. Ответы никуда не отправляются: результат рассчитывается в вашем браузере.