Tiekėjų ir trečiųjų šalių rizikos vertinimas

Kada ši paslauga aktuali?

Kai renkatės tiekėją, kuriam bus perduodami asmens duomenys, arba peržiūrite esamą bendradarbiavimą dėl pasikeitusių paslaugų, duomenų tvarkymo vietų ar pasitelkiamų partnerių.

Paslaugos apimtis

• Nustatau šalių vaidmenis: ar tiekėjas veikia kaip duomenų tvarkytojas, savarankiškas duomenų valdytojas ar bendras duomenų valdytojas.
• Rengiu tiekėjų klausimynus, vertinu atsakymus ir juos pagrindžiančius dokumentus.
• Peržiūriu technines ir organizacines priemones, auditų išvadas ir tai, kokias paslaugas apima pateikti sertifikatai.
• Vertinu tiekėjo pasitelkiamus kitus duomenų tvarkytojus, duomenų tvarkymo vietas ir prieigą iš valstybių už Europos ekonominės erdvės ribų.
• Peržiūriu sutartines sąlygas dėl saugumo pažeidimų, pagalbos įgyvendinant asmenų teises, auditų, duomenų grąžinimo ir ištrynimo.
• Pateikiu rizikos vertinimo išvadą, siūlau apsaugos priemones ir pakartotinės patikros sąlygas.