Functies inbegrepen vanaf Professional: Beheer gegevensbescherming, pakketten vergelijken
Beheer gegevensbescherming
Eén gegevensbeschermingsregister voor de dagelijkse werking: register, verwerkers, TOM, effectbeoordeling en verzoeken van betrokkenen, gekoppeld en met termijnen.
De toezichthouder vraagt om het register van verwerkingsactiviteiten, een klant vraagt naar de TOM-lijst, een inzageverzoek heeft een termijn van een maand. Staat dat in verspreide tabellen, dan wordt elk van deze vragen een project.
Hoe Complass helpt
Register van verwerkingsactiviteiten
Alle gegevens volgens art. 30 AVG, als verwerkingsverantwoordelijke en als verwerker: doel, rechtsgrond, betrokkenen, gegevens, ontvangers, derde landen, bewaartermijnen en TOM. Met herbeoordelingsdatum en export als PDF, Word of Excel. Bestaande tabellen uit het AVG-project neemt u eenmalig over, met voorbeeldweergave. Complass toont ontbrekende verplichte gegevens en tegenstrijdigheden bij de rechtsgrond.
Verwerkers in beide richtingen
Dienstverleners die voor u werken en klanten voor wie u werkt, met subverwerkers en doorgiften aan derde landen. Gekoppeld aan leverancier en verwerkersovereenkomst; Complass toont open punten zoals een ontbrekende overeenkomst of een doorgifte zonder waarborgen. Verwerkingslocaties en subverwerkers in derde landen zonder geregistreerde doorgifte meldt Complass.
TOM en ISMS uit één bron
14 gebieden volgens art. 32 AVG met beschrijving en status. Bij elk gebied ziet u de gekoppelde maatregelen en hun stand uit uw projecten, bijvoorbeeld ISO 27001 of NIS2. De TOM-lijst is beschikbaar als PDF of Word-bestand, bijvoorbeeld als bijlage bij de verwerkersovereenkomst.
Begeleide gegevensbeschermingseffectbeoordeling
Stap voor stap van de drempeltoets met de gevallen van art. 35, lid 3, en de negen criteria van de Europese richtsnoeren, via risico’s en beperkende maatregelen, tot het advies van de functionaris voor gegevensbescherming en de goedkeuring. Rapport als PDF of Word.
Verzoeken van betrokkenen met termijn van een maand
Complass berekent de termijn vanaf ontvangst; valt die in het weekend, dan geldt de maandag erna. Verlenging alleen met motivering, herinnering zeven dagen voor het verstrijken en bij overschrijding. Naam en contactgegevens worden na een instelbare termijn automatisch verwijderd.
Verbonden met incidenten en termijnen
Datalekken blijven in incidentbeheer en worden gekoppeld aan de betrokken verwerkingsactiviteiten. Herbeoordelingen en termijnen staan in de termijnkalender, open punten op het dashboard en als cijfers in de cockpit van de directie.
Wettelijke en normatieve basis
- Art. 30 AVGArtikel 30 AVG Register van de verwerkingsactiviteiten1. Elke verwerkingsverantwoordelijke en, in voorkomend geval, de vertegenwoordiger van de verwerkingsverantwoordelijke houdt een register van de verwerkingsactiviteiten die onder hun verantwoordelijkheid plaatsvinden. Dat register bevat alle volgende gegevens: - a) de naam en de contactgegevens van de verwerkingsverantwoordelijke en eventuele gezamenlijke verwerkingsverantwoordelijken, en, in voorkomend geval, van …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
- Art. 28 AVGArtikel 28 AVG Verwerker1. Wanneer een verwerking namens een verwerkingsverantwoordelijke wordt verricht, doet de verwerkingsverantwoordelijke uitsluitend een beroep op verwerkers die afdoende garanties met betrekking tot het toepassen van passende technische en organisatorische maatregelen bieden opdat de verwerking aan de vereisten van deze verordening voldoet en de bescherming van de rechten van de betrokkene is gewaarborgd. 2. De …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
- Art. 32 AVGArtikel 32 AVG Beveiliging van de verwerking1. Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, treffen de verwerkingsverantwoordelijke en de verwerker passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
- Art. 35 AVGArtikel 35 AVG Gegevensbeschermingseffectbeoordeling1. Wanneer een soort verwerking, in het bijzonder een verwerking waarbij nieuwe technologieën worden gebruikt, gelet op de aard, de omvang, de context en de doeleinden daarvan waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen voert de verwerkingsverantwoordelijke vóór de verwerking een beoordeling uit van het effect van de beoogde verwerkingsactiviteiten op de bescherming …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
- Art. 12 AVGArtikel 12 AVG Transparante informatie, communicatie en nadere regels voor de uitoefening van de rechten van de betrokkene1. De verwerkingsverantwoordelijke neemt passende maatregelen opdat de betrokkene de in de artikelen 13 en 14 bedoelde informatie en de in de artikelen 15 tot en met 22 en artikel 34 bedoelde communicatie in verband met de verwerking in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal ontvangt, in het bijzonder wanneer de informatie specifiek voor een …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
- Richtsnoeren over de DPIA (WP248 rev.01)
Whitepaper over gegevensbescherming in de dagelijkse werking lezen
Deze pagina beschrijft functies van Complass en vormt geen juridisch advies.
Veelgestelde vragen
Is beheer gegevensbescherming inbegrepen in het pakket?
Beheer gegevensbescherming is een apart boekbare module en is inbegrepen in de pakketten Professional en Premium. Het normenkader AVG met fasen, sjablonen en verplichtingencatalogus blijft in elk pakket inbegrepen.
Wat onderscheidt het register van het AVG-raamwerk?
Het raamwerk begeleidt u bij de invoering: fasen, sjablonen en verplichtingencatalogus. Het register is de dagelijkse werking daarna: één register per bedrijf, ook bij meerdere projecten, met herbeoordelingen, termijnen en exports. Tabellen die u al in het project bijhield, neemt u eenmalig over.
Wie ziet de namen in verzoeken van betrokkenen?
Alleen wie het eigen recht voor verzoeken van betrokkenen heeft, standaard de beheerders. De export van het register gebeurt zonder namen, met namen alleen op uitdrukkelijke keuze. In een supportsessie zijn naam en contactgegevens verborgen.
Kunnen wij het register overnemen in andere tools?
Ja, alleen lezend: via de REST-API met het bereik “privacy:read” lezen rapportage- en GRC-tools het register als metagegevens, zonder persoonsgegevens. De sleutel wordt alleen door beheerders verstrekt, elke aanroep staat in het logboek. De API is beschikbaar vanaf het pakket Professional.
Vervangt Complass de functionaris voor gegevensbescherming?
Nee. Complass structureert, herinnert en documenteert. Beoordelingen, goedkeuringen en het advies van de functionaris voor gegevensbescherming blijven bij u.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.