Προσφέρεται εκπαίδευση για τη νομοθεσία προστασίας προσωπικών δεδομένων σε όλο το προσωπικό της εταιρείας; (Η εκπαίδευση μπορεί να περιλαμβάνει παρουσιάσεις, τεστ, ενσωμάτωση στη διαδικασία εργασίας κ.λπ.)

Είναι τα διευθυντικά στελέχη της εταιρείας ενήμερα για ζητήματα που αφορούν την προστασία των προσωπικών δεδομένων, όπως η αποθήκευσή τους, η επεξεργασία τους, τυχόν παραβάσεις της σχετικής νομοθεσίας ή παράπονα που προκύπτουν;

Υπάρχει στην εταιρεία Πολιτική Προστασίας Προσωπικών Δεδομένων που καθορίζει με σαφήνεια τις υποχρεώσεις του βασικού υπεύθυνου καθώς και όλων των άλλων ρόλων που σχετίζονται με τα προσωπικά δεδομένα, καλύπτοντας όλες τις σχετικές δραστηριότητες; Γνωρίζει και ακολουθεί το προσωπικό την Πολιτική Προστασίας Προσωπικών Δεδομένων;

Ενημερώνει η εταιρεία τα άτομα από τα οποία συλλέγονται τα προσωπικά δεδομένα σχετικά με τη συλλογή και τη χρήση τους; (Αυτή η ενημέρωση συνήθως αναφέρεται ως ‘Δήλωση Χρήσης Προσωπικών Δεδομένων’). Περιλαμβάνει η Δήλωση αυτή τα απαραίτητα στοιχεία σύμφωνα με τη νομοθεσία, όπως τα είδη των προσωπικών δεδομένων, τους λόγους επεξεργασίας, τα στοιχεία επικοινωνίας του υπεύθυνου για την προστασία των προσωπικών δεδομένων κ.λπ.;

Υπάρχει Πολιτική Χρήσης Cookies αν χρησιμοποιούνται στο site της εταιρείας;

Υπάρχουν πολιτικές και διαδικασίες στην εταιρεία που ακολουθούνται όταν το υποκείμενο των προσωπικών δεδομένων υποβάλει αίτημα για την άσκηση ενός από τα δικαιώματά του;

Λαμβάνουν τα υποκείμενα των προσωπικών δεδομένων απάντηση σύμφωνα με τις απαιτήσεις του νόμου και εντός της προβλεπόμενης χρονικής περιόδου (π.χ. 30 ημέρες για το δικαίωμα ενημέρωσης);

Γνωρίζει η εταιρεία όλα τα προσωπικά δεδομένα που συλλέγει και αποθηκεύει; Γνωρίζει για πόσο καιρό αποθηκεύονται τα προσωπικά δεδομένα στα συστήματα της εταιρείας και υπάρχει καθορισμένο χρονικό διάστημα μετά το οποίο τα προσωπικά δεδομένα διαγράφονται;

Πριν τη μεταφορά προσωπικών δεδομένων σε τρίτους, αξιολογούνται τα ρίσκα και έχει υπογραφεί συμφωνία ή συμβόλαιο με κάθε τρίτο πριν τη μεταφορά; Λάβετε υπόψη σε αυτή την αξιολόγηση κάθε μεταφορά προσωπικών δεδομένων, όπως σε περιπτώσεις συνεργαζόμενων εταιρειών που βοηθούν στην παροχή υπηρεσιών ή μεμονωμένων επαγγελματιών (π.χ. δικηγόρων, λογιστών κ.λπ.).

Αν γίνεται μεταφορά προσωπικών δεδομένων εκτός των χωρών της Ευρωπαϊκής Ένωσης (ΕΕ), είναι η μεταφορά σύμφωνη με τη νομοθεσία για τα προσωπικά δεδομένα; (π.χ. απόφαση επάρκειας, παροχή κατάλληλων εγγυήσεων ή κάποια εξαίρεση σύμφωνα με τον ΓΚΠΔ/GDPR); Αν δεν γνωρίζετε ή δεν υπάρχει σχετική διαδικασία, απαντήστε όχι. Αν δε γίνεται μεταφορά προσωπικών δεδομένων εκτός ΕΕ, απαντήστε ναι.

Καταγράφει η εταιρεία τα ρίσκα από τη χρήση και αποθήκευση των προσωπικών δεδομένων και υπάρχει σχέδιο αντιμετώπισης των σχετικών ρίσκων;

Αποθηκεύει η εταιρεία μόνο όσα προσωπικά δεδομένα είναι απαραίτητα για την επίτευξη του σκοπού που επιδιώκει και ακολουθείται καθορισμένη περίοδος αποθήκευσης και διαγραφής των προσωπικών δεδομένων;

Η εταιρεία διαθέτει κατάλληλα προγράμματα κατά του κακόβουλου λογισμικού (π.χ. anti-malware/antivirus/firewall) και εφαρμόζει ασφαλή πρωτόκολλα μεταφοράς (π.χ. κρυπτογράφηση) όταν τα δεδομένα μεταφέρονται εκτός της εταιρείας;

Η εταιρεία διαθέτει διαδικασία ή σχέδιο για την αντιμετώπιση παραβιάσεων και περιστατικών ασφαλείας προσωπικών δεδομένων από τον υπεύθυνο ή την αρμόδια ομάδα; Το προσωπικό της εταιρείας είναι ενημερωμένο για το πώς να αναγνωρίζει παραβιάσεις κανόνων χρήσης προσωπικών δεδομένων ή περιστατικά που ενδέχεται να απειλήσουν την ασφάλεια των δεδομένων και γνωρίζει πού να τα αναφέρει;

Χρησιμοποιεί η εταιρεία κατάλληλα συστήματα/εφαρμογές/βάσεις δεδομένων, πιστοποιημένα για τη συλλογή, διαχείριση και αποθήκευση προσωπικών δεδομένων;