1. מטרה
דף זה מתאר את מסגרת הגנת הנתונים של האיחוד האירופי/EEA הארגוני. הוא משלים את מדיניות הפרטיות ואינו מחליף הסכם עיבוד נתונים חתום.
2. תפקידי בקר ומעבד
PRO LEVEL הוא בדרך כלל בקר לניהול חשבונות, אבטחה, חיוב וניתוחים משלו. זה עשוי להיות מעבד כאשר לקוחות קובעים מטרות גיוס, סקאוטינג, רישום או כוח עבודה. חלק מהפעילויות דורשות ניתוח נפרד או משותף.
3. DPA
לקוחות ארגוניים צריכים לבצע DPA תואם GDPR הכולל הוראות, סודיות, אבטחה, מעבדי משנה, העברות, סיוע בזכויות, הפרות, ביקורות ומחיקה/החזרה. הוסף office@prolevel.ro.
4. עקרונות
- חוקיות, הגינות ושקיפות.
- הגבלת מטרה.
- מזעור נתונים.
- דיוק.
- הגבלת אחסון.
- יושרה וסודיות.
- אחריות ופרטיות בעיצוב/ברירת מחדל.
5. רשומות ו-DPIAs
לשמור על רישומי סעיף 30 והערכות על בסיס חוקי. DPIAs מלאים לעיבוד בסיכון גבוה הכוללים הערכה שיטתית, נתונים רגישים, קטינים, ניטור רחב, ביומטריה או תמיכה משמעותית בהחלטות אוטומטיות.
6. נתונים רגישים
מידע על בריאות, פציעה, מוגבלות, ביומטרי ודומים דורשים הכרח קפדני, תנאי סעיף 9, גישה מוגבלת, בקרות שמירה ולעיתים קרובות DPIA.
7. תמיכה בזכויות
PRO LEVEL יתמוך בבקשות גישה, תיקון, מחיקה, הגבלה, ניידות, התנגדות ובקשות החלטה אוטומטיות. בקרי לקוחות נשארים אחראים להגיב לנושאי הנתונים שלהם.
8. מעבדי משנה והעברות
לשמור על רשימה עדכנית, לספק הודעת שינוי נדרשת ולהשתמש באמצעי הגנה חוקיים להעברה בינלאומית עם הערכת סיכונים ואמצעים משלימים.
9. ניהול הפרות
תיעוד כל הפרה. מעבדים מודיעים לבקרים ללא דיחוי מיותר. הבקרים מעריכים את דיווח הרשות המפקחת במסגרת GDPR של 72 שעות והודעה פרטנית כאשר קיים סיכון גבוה.
10. שמירה ומחיקה
הגדר שמירה במידת האפשר. עם סיום, החזר או מחיקה של נתוני מעבד אלא אם החוק מחייב שמירה; לשמור על ראיות מחיקה ותפוגת גיבוי.
11. ילדים
הטמעת שקיפות תואמת גיל, סמכות אפוטרופוס, חשיפה מוגבלת, שמירה והסכמה ספציפית לשוק.
12. AI והחלטות
לפני הפעלת בינה מלאכותית, סווגו תפקידים במסגרת חוק הבינה המלאכותית של האיחוד האירופי, מסמכים נתונים, שקיפות, פיקוח אנושי, בדיקות הטיה, רישום, חובות ספקים והשפעת סעיף 22 של GDPR.
13. נגישות
הודעות משפטיות, מנגנוני הסכמה וזכויות צריכים להיות נגישים ומובנים. הערכת חוק הנגישות האירופי והיישום הלאומי.
14. קשר
פרטיות: office@prolevel.ro. סמכות מובילה ונציגות: PRO LEVEL S.R.L..