Adatfeldolgozó-átvilágítási kérdőív – a megfelelő garanciák ellenőrzése

Letölthető adatfeldolgozó-átvilágítási kérdőív minta – mielőtt személyes adatot ad át egy szolgáltatónak. A szerkeszthető Word-sablon minden adatkezelőnek készült, amely könyvelőt, bérszámfejtőt, felhő-, tárhely-, IT- vagy marketingszolgáltatót vesz igénybe.

A dokumentum adatai

Rövid ismertető

A GDPR szerint csak olyan adatfeldolgozót szabad igénybe venni, amely megfelelő garanciákat nyújt. A kérdőívet a szolgáltató tölti ki: hat témakörben, 17 kérdésben nyilatkozik a szabályozásról, az adatbiztonságról és tanúsításokról, az incidenskezelésről, az alvállalkozókról, a harmadik országba történő továbbításról, valamint az érintetti jogok támogatásáról, a szerződés megszűnéséről és az ellenőrzésről.

Az értékelő részben az adatkezelő rögzíti a kockázatot, a hiányosságokat, az eredményt és a következő felülvizsgálatot.

Mit tartalmaz az adatfeldolgozó-átvilágítási kérdőív?

• A szolgáltatás adatai
• 17 kérdés hat témakörben: szabályozás, adatbiztonság és tanúsítások, incidenskezelés
• Alvállalkozók, harmadik országba továbbítás
• Érintetti jogok támogatása, megszűnés, ellenőrzés
• Szolgáltatói nyilatkozat és adatkezelői értékelés

Kitöltési útmutató

1. A kérdőív mélységét az adatkezelés kockázatához igazítsa; nagy szolgáltatóknál a nyilvános biztonsági dokumentáció, tanúsítvány vagy ellenőrzési jelentés is elfogadható igazolásként.
2. A „nem” vagy „részben” válaszokat a 3. pontban értékelje; a hiány pótlását a szerződésben kösse ki (például titkosítás, értesítési határidő, auditjog).
3. Informatikai szolgáltatónál a kiberbiztonsági szempontokat a Beszállítói kiberbiztonsági kockázatértékelés (KKV 0235), az általános beszállítói alkalmasságot a Beszállítói minősítő lap (KKV 0255) szerint is vizsgálja; a kérdőív ezek adatvédelmi kiegészítése.
4. Az elkészült kérdőívet és értékelést őrizze meg: az elszámoltathatóság elve szerint ezzel igazolható a gondos kiválasztás (GDPR 5. cikk (2), 24. cikk).

Jogszabályi háttér

Hivatalos források

• GDPR – EUR-Lex
• Az Európai Adatvédelmi Testület iránymutatásai (adatkezelő és adatfeldolgozó fogalma: 07/2020) – edpb.europa.eu

Letöltés

A belépést követően kattintson az alábbi ikonra: