Chestionar de auto-audit GDPR în 10 minute. Identifică gaps-urile, prioritizează acțiunile și obține un plan de conformitate pas cu pas. Fără date personale, fără înregistrare.
Bazat pe cerințele Regulamentului (UE) 679/2016 și ghidurile ANSPDCP
Instrumentul de audit acoperă cele 8 domenii principale ale conformității GDPR, adaptate la tipul și dimensiunea organizației tale:
Verifică dacă ai documentat toate activitățile de prelucrare a datelor personale, temeiul legal, categoriile de date și termenele de retenție.
Auditează consimțămintele colectate: dacă sunt granulare, dacă poți dovedi obținerea lor și dacă permit retragerea facilă.
Verifică dacă politica respectă cerințele Art. 13-14 GDPR: identitatea operatorului, scopurile prelucrării, drepturile persoanelor vizate.
Identifică toți procesatorii de date (cloud, HR software, CRM) și verifică existența contractelor de prelucrare conform Art. 28.
Verifică dacă ai procedura documentată pentru notificarea ANSPDCP în 72 de ore și informarea persoanelor afectate.
Determină dacă activitățile tale de prelucrare necesită o Evaluare a Impactului asupra Protecției Datelor (DPIA).
Verifică dacă transmiți date în afara UE și dacă ai mecanismele legale necesare (SCCs, BCRs, adecvare).
Determină dacă organizația ta are obligația de a desemna un DPO și dacă rolul este corect documentat.
! = Obligatoriu pentru toate organizațiile · ○ = Obligatoriu în funcție de activitate
Organizația ta trebuie să poată răspunde la exercitarea drepturilor GDPR în termenele legale. Auditul verifică dacă ai procedurile documentate:
| Drept | Termen răspuns |
|---|---|
| Dreptul de acces (Art. 15) | 30 zile |
| Dreptul la rectificare (Art. 16) | Fără întârziere |
| Dreptul la ștergere (Art. 17) | Fără întârziere |
| Dreptul la portabilitate (Art. 20) | 30 zile |
| Dreptul la opoziție (Art. 21) | Imediat |
| Dreptul de a nu fi supus profilării (Art. 22) | Imediat |
ANSPDCP (Autoritatea Națională de Supraveghere) a emis amenzi de zeci de mii de EUR pentru companii românești. GDPR prevede două niveluri de sancțiuni:
Până la 10.000.000 EUR sau 2% cifră de afaceri globală
Exemple: Lipsă registru prelucrare, nerespectare condiții procesator, lipsă DPO
Până la 20.000.000 EUR sau 4% cifră de afaceri globală
Exemple: Prelucrare ilegală, încălcarea drepturilor persoanelor, transfer ilegal în state terțe
Important: Amenzile se aplică per incident, nu per companie. O singură breșă de date neraportată poate genera atât amenda pentru lipsa procedurii, cât și amenda pentru notificarea tardivă.
Documentează automat toate activitățile de prelucrare cu temei legal, categorii date și retenție.
Colectare, stocare și retragere consimțăminte cu audit trail complet și dovadă legală.
Workflow ghidat pentru notificarea ANSPDCP în 72 de ore și comunicarea către persoanele afectate.
10 minute, gratuit, fără date personale. Raport complet cu gaps și plan de acțiune prioritizat.
Începe auditul GDPR — gratuit