Softonic

รายการตรวจสอบการปฏิบัติตามข้อกำหนด GDPR

ขั้นตอน 1 / 2
ถัดไป

ข้อบังคับการคุ้มครองข้อมูลทั่วไปประกอบด้วยบทความทั้งหมด 99 บท และคำอธิบายประกอบ 173 ข้อ สำหรับผลิตภัณฑ์ออนไลน์ขนาดเล็กส่วนใหญ่ ขอบเขตการปฏิบัติจริงมักจำกัดมากกว่า: เรามีพื้นฐานตามกฎหมายหรือไม่ นโยบายความเป็นส่วนตัวมีความทันสมัยหรือไม่ เราสามารถดำเนินการตามคำขอในการเข้าถึงและลบข้อมูลได้หรือไม่ และเรามีข้อตกลงกับผู้ประมวลผลข้อมูลที่ชัดเจนหรือไม่? รายการตรวจสอบนี้จะช่วยยืนยันประเด็นสำคัญที่ควรให้ความสำคัญตั้งแต่วันแรกของการดำเนินงาน

วิธีการใช้รายการตรวจสอบ

  1. 1

    อ่านรายการแต่ละรายการ

    แปดส่วนประกอบนี้ครอบคลุมแก่นหลักของการดำเนินงานตาม GDPR สำหรับเว็บไซต์ประเภท SaaS หรือเว็บไซต์ด้านการตลาดทั่วไป

  2. 2

    ลองพิจารณาดูว่าจริงๆ แล้วมีการดำเนินการอะไรบ้าง

    หลักฐานมีความสำคัญ, นโยบายความเป็นส่วนตัวที่ไม่มีใครอัปเดตเลยก็ไม่ถือว่ามีผล

  3. 3

    โปรดสังเกตจุดว่าง

    แปลงรายการที่ยังไม่ได้ตรวจสอบให้เป็นตั๋วแจ้งเหตุ โดยกรณีที่พบบ่อยที่สุดคือการขาดข้อมูล DPA หรือขั้นตอน DSAR

  4. 4

    กลับมาตรวจสอบอีกครั้งทุกไตรมาส

    กระแสข้อมูลและตัวประมวลผลมีการเปลี่ยนแปลงอยู่เสมอ ดังนั้นรายการตรวจสอบก็ควรปรับเปลี่ยนตามไปด้วย

รายการหลักและมาตราที่เป็นพื้นฐานของแต่ละรายการ

รายการในรายการตรวจสอบ มาตราของ GDPR หมายเหตุ
พื้นฐานทางกฎหมายได้รับการบันทึกไว้ มาตรา 6 ความยินยอม สัญญา หน้าที่ตามกฎหมาย ฯลฯ
เผยแพร่นโยบายความเป็นส่วนตัวแล้ว มาตรา 12–14 ใช้ภาษาที่เข้าใจง่ายและเข้าถึงได้สะดวก
เก็บความยินยอมในจุดที่จำเป็น มาตรา 7 ให้โดยสมัครใจ เฉพาะเจาะจง และชัดเจน
กระบวนการ DSAR (การเข้าถึงและการลบข้อมูล) มาตรา 15 และ 17 ตอบกลับภายในหนึ่งเดือน
ลงนาม DPA กับผู้ประมวลผลทุกราย มาตรา 28 การวิเคราะห์ข้อมูล อีเมล และโฮสติง, แต่ละราย
แผนรับมือการละเมิดข้อมูล มาตรา 33 แจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมงหลังจากตรวจพบ
การลดปริมาณข้อมูล มาตรา 5(1)(c) เก็บเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์เท่านั้น
การควบคุมการเข้าถึงและการเข้ารหัส มาตรา 32 หลักการด้านความปลอดภัยที่ “เหมาะสม”

สิ่งที่รายการตรวจสอบนี้ไม่ใช่

  • ไม่ใช่สิ่งทดแทน DPO เมื่อข้อบังคับกำหนดให้ต้องมี (เช่น การเฝ้าระวังในวงกว้าง หรือข้อมูลที่ละเอียดอ่อน)
  • ไม่ใช่คำแนะนำทางกฎหมาย การตีความที่ขึ้นอยู่กับเขตอำนาจศาลเฉพาะ (กฎหมายคุ้มครองข้อมูลระดับชาติ หรือกฎหมาย ePrivacy) จำเป็นต้องปรึกษาทนายความ
  • ไม่ใช่เครื่องมือสร้างแบนเนอร์คุกกี้ คุกกี้อยู่ภายใต้คำสั่ง ePrivacy และ GDPR, เกี่ยวข้องกันแต่แยกจากกัน

ลำดับในการเริ่มต้น

  1. ทำแผนผังข้อมูล: คุณเก็บอะไร จากใคร เพื่อวัตถุประสงค์ใด จัดเก็บไว้ที่ใด และแบ่งปันกับใคร
  2. เลือกพื้นฐานทางกฎหมายสำหรับแต่ละวัตถุประสงค์
  3. เผยแพร่นโยบายที่สะท้อนแผนผังนั้นอย่างตรงไปตรงมา
  4. สร้างช่องทางรับคำขอ DSAR (อีเมลเพียงที่อยู่เดียวก็เพียงพอ ที่สำคัญกว่าคือ SLA ภายใน 30 วัน)
  5. ลงนามในข้อตกลง DPA ก่อนเริ่มใช้งานผู้ประมวลผลรายใหม่จริง

คำถามที่พบบ่อย

หากเว็บไซต์ของคุณใช้คุกกี้ที่ไม่จำเป็น (เช่น คุกกี้สำหรับการวิเคราะห์ข้อมูล การโฆษณา หรือคุกกี้ที่ฝั่งบุคคลที่สามฝังไว้) คุณจะต้องได้รับความยินยอมล่วงหน้า โดยปกติจะปรากฏเป็นป้ายแจ้งเตือนที่มีตัวเลือก “ยอมรับ”, “ปฏิเสธ” และ “ตั้งค่าความชอบ” คุกกี้ที่จำเป็นอย่างยิ่งจะไม่อยู่ภายใต้ข้อกำหนดนี้

นับจากวันที่ได้รับเอกสารเป็นระยะเวลาหนึ่งเดือนตามปฏิทิน โดยสามารถขยายเวลาเพิ่มอีกสองเดือนสำหรับคำขอที่ซับซ้อน (มาตรา 12(3)) โปรดตอบกลับโดยเร็ว แม้ว่ากระบวนการส่งออกทั้งหมดจะใช้เวลานานกว่านี้ก็ตาม

ไม่ใช่ ข้อกำหนดนี้มีผลใช้บังคับในทุกกรณีที่คุณให้สินค้าหรือบริการแก่ประชาชนในสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA) หรือติดตามพฤติกรรมของพวกเขาในพื้นที่ดังกล่าว โดยไม่คำนึงถึงสถานที่ตั้งของบริษัทคุณ

ไม่ รายการที่คุณเลือกจะถูกเก็บไว้เฉพาะในเซสชันของเบราว์เซอร์เท่านั้น หากคุณต้องการข้อมูลบันทึก ให้ส่งออกไปยังระบบติดตามโปรเจกต์

เครื่องมือที่เกี่ยวข้อง

เครื่องสร้างเสียงรบกวนสีขาว

เล่นเสียงที่สร้างในเครื่องพร้อมตัวจับเวลาและค่อย ๆ ลดเสียง

สมุดบันทึกออนไลน์

เขียนบันทึก เลือกเก็บในอุปกรณ์หรือแท็บ ตรวจจำนวนคำ อักขระ และบรรทัด แล้วคัดลอกหรือดาวน์โหลดเป็น TXT หรือ Markdown

เครื่องสร้างวงกลม Minecraft

สร้างพิมพ์เขียววงกลมและวงรี Minecraft แบบกลวงหรือทึบ กำหนดขนาดเป็นบล็อก นับวัสดุ ตรวจดูตาราง และดาวน์โหลด SVG

เครื่องมือวางแผนการเรียน

สร้างตารางเรียนจากหัวข้อ วันเป้าหมาย วันที่คุณว่าง และเวลาต่อวัน จัดช่วงเรียนขนาดคงที่ในเบราว์เซอร์ ดูช่วงที่จัดไม่ลง แล้วดาวน์โหลดแผนเป็น CSV หรือพิมพ์ได้ทันที

ตัวติดตามงานเรียน

ติดตามงานเรียน กำหนดส่ง ลำดับความสำคัญ และเวลาที่คาดไว้ในแผนส่วนตัวบนเบราว์เซอร์ จัดเรียงงาน พิมพ์แผน หรือดาวน์โหลด CSV ได้

ทดสอบลำโพง

สร้างเสียงไซน์ในเบราว์เซอร์ทางซ้าย ขวา ตรงกลาง หรือกวาด 80–8000 Hz

เครื่องมือนี้มีให้บริการในภาษาอื่น