Документы GDPR: контролёр, обработчик, реестр и ОВЗД
Кто контролёр, а кто обработчик, и как скачать соглашение с Avensa, список субобработчиков и шаблоны реестра операций по обработке и ОВЗД.
Ваше агентство решает, зачем и как используются данные его клиентов, поэтому по GDPR оно — контролёр. Avensa хранит и обрабатывает эти данные по вашим указаниям, поэтому она — обработчик. Avensa заключает с вами соглашение об обработке данных и называет компании, которые использует. Вы ведёте свои документы: реестр операций по обработке и, когда нужно, оценку воздействия на защиту данных (ОВЗД). Avensa даёт отправную точку для обоих.
Скачивание документов
Откройте Запросы GDPR
Откройте НастройкиЗапросы GDPR. Нужно право отвечать на запросы GDPR.
Открыть Запросы GDPRПрокрутите до Документы о соответствии
Блок находится внизу страницы.
Откройте или скачайте документ
Нажмите Открыть, чтобы прочитать документ в браузере, или Скачать, чтобы сохранить его.
| Документ | Что это | Файл |
|---|---|---|
| Соглашение об обработке данных | Соглашение по статье 28 GDPR между агентством и Avensa, с субобработчиками и мерами безопасности | Страница и Markdown |
| Субобработчики | Все компании, которые обрабатывают персональные данные для Avensa, с местоположением и гарантией при передаче | Страница и Markdown |
| Реестр операций по обработке (шаблон) | Реестр по статье 30 с восемью типичными операциями агентства (клиенты, собственники, сделки и электронная подпись, ЗМИП, маркетинг, звонки, автоматизации, сотрудники), заполненный названием агентства, сроками хранения данных и сроком согласия | CSV для Excel |
| Оценка воздействия на защиту данных (шаблон) | Начальная ОВЗД для обработки ЕГН и удостоверений личности, досье по ЗМИП и оценки и подбора клиентов | Markdown |
Шаблоны, а не юридическая консультация
Реестр и ОВЗД — шаблоны. Проверьте их с юристом или инспектором по защите данных, заполните всё в квадратных скобках и утвердите сами. Соглашение об обработке данных пока проект на юридической проверке.