ÚvodModuly › GDPR
Modul · systém

GDPR

Dokumentace ochrany osobních údajů na jednom místě: záznamy o činnostech zpracování, opatření, smlouvy, narušení bezpečnosti dat, školení a plán výmazů – připravené ke kontrole jako spis.

Přehledně

Doklady, které při auditu obstojí.

Záznamy, ve verzích

Každé zpracování s právním základem podle čl. 6, s účely i kategoriemi osob a dat. Aktivace vytvoří novou verzi, historie zůstane čitelná.

Hodnocení se skóre a přehledem mezer

Vedený dotazník podle čl. 32 s váženými otázkami spočítá stupeň vyspělosti, aktualizuje opatření a dodá přehled mezer jako PDF.

Narušení bezpečnosti dat s lhůtou 72 hodin

Hodnocení rizika v matici čtyři krát čtyři, ohlašovací lhůta podle čl. 33 jako průběžný odpočet, sled stavů od otevřeného po uzavřené.

Celý spis jako ZIP

Záznamy, zveřejněné koncepce, přehled mezer, podepsané smlouvy o zpracování a aktivní školicí materiály – na stisk tlačítka jako balíček pro audit nebo pro dozorový úřad.

Modul

Ochrana osobních údajů, doložitelně udržovaná.

Modul je spisovou skříní pro ochranu osobních údajů v podniku: drží, jaká zpracování existují, jaká opatření je chrání, jaké smlouvy za nimi stojí a co se stalo při narušení bezpečnosti dat. Platí to u každého mandanta zvlášť, s verzemi, které lze zamrazit.

Dashboard položí i ty nepříjemné otázky. Které zpracování nemá opatření? Které nemá pravidlo výmazu? Která kontrola smlouvy o zpracování je po termínu? Kliknutí na dlaždici vede do příslušné oblasti.

Záznamy popisují, co se v domě skutečně děje. To leží v ostatních modulech, se správou zákazníků a zpracováním objednávek v zakázkách & fakturách, s autorskými smlouvami a vyúčtováním honorářů ve smlouvách & honorářích, s rozesíláním newsletteru v korespondenci a se správou dodavatelů a poskytovatelů u přijatých faktur. Každý záznam vzniká z oborové šablony nebo ručně, s právním základem podle čl. 6 a v případě oprávněného zájmu s odůvodněním. Aktivace vždy vytvoří novou verzi.

Technická a organizační opatření leží v katalogu, seskupená podle druhů kontroly z čl. 32, každé se semaforem, poslední kontrolou a intervalem, ze kterého si modul sám spočítá nejbližší termín. Kdo nechce stav dohledávat po kouskech, spustí hodnocení: vážené otázky, na konci skóre, aktualizovaná opatření a přehled mezer jako PDF.

Smlouvy o zpracování jdou od návrhu přes „finální" až po „podepsané", s kontrolním termínem a označením splatnosti. Koncepce ochrany osobních údajů se skládají z kapitol s volným textem a z živých kapitol. Živá kapitola tahá svůj obsah ze záznamů, opatření, narušení bezpečnosti dat, smluv, školení a plánu výmazů a při zveřejnění se zafixuje. Souhlasy samotné vznikají v CRM a zde se jen vyhodnocují.

Incident se zachytí s příčinou, okamžitými opatřeními a hodnocením rizika, a odpočet k 72 hodinám přitom běží viditelně s ním. Školení vznikají ze stavebních bloků včetně testu znalostí, registr rizik ukáže podle kritérií z čl. 35, zda je potřeba posouzení vlivu. A jednu hranici si modul určí sám: dokumentuje, nenahrazuje však právní poradenství. Přiložené texty smluv, školení a koncepcí jsou návrhy, které je nutné právně zkontrolovat.

I AI

Když do hry vstoupí AI.

Funkce AI v open.junixx nevisí na natvrdo zadrátovaném poskytovateli, ale na slotu. Pro ochranu osobních údajů to dělá rozdíl – a volba je na vás.

  • Přímo u vás: žádný další příjemce

    Kdo uloží lokální model, nedává pro AI nikomu nic. Tím padá další zpracovatel, předání do třetí země podle čl. 44 a násl. GDPR a celé vážení, které na tom visí.

  • V cloudu: vaše smlouva, ne náš sběrný přístup

    Kdo si vybere poskytovatele v cloudu, uzavře s ním smlouvu sám a uloží svůj vlastní klíč. open.junixx přitom není mezičlenem a neexistuje žádný přístup, přes který by šly dotazy všech domů.

  • Doložitelné, ne jen tvrzené

    Každý dotaz na AI stojí v protokolu s modelem, tokeny, náklady a dobou trvání, každé zpět zapsané pole se starou i novou hodnotou. Pro záznamy o činnostech zpracování to znamená: údaje se dají doložit.

  • A úplně bez AI

    AI je přísada, ne podmínka. Bez uloženého poskytovatele pracuje open.junixx nezměněně dál – kdo chce téma ze záznamů vynechat, může.

Jedno připojení, tři cesty

Náhled

Modul v aplikaci.

Modul GDPR v open.junixx: dashboard s boxem potřebných úkonů, ukazateli ke zpracováním, opatřením, narušením bezpečnosti dat a rizikům a s exportem spisu
Modul GDPR v open.junixx: záznamy o činnostech zpracování se seznamem vlevo a formulářem vpravo, v něm právní základ, účely a kategorie dat
Modul GDPR v open.junixx: katalog opatření podle druhů kontroly se semaforem u každého opatření a průběh hodnocení se skóre a přehledem mezer

Kde je potřeba jednatUkazatele ke zpracováním, zdokumentovaným opatřením, otevřeným narušením bezpečnosti dat, splatným školením a rizikům – nad nimi varovný box s otevřenými body, vpravo nahoře export spisu jako ZIP.

Každé zpracování, každá verzeVlevo záznamy se stavem a verzí, vpravo samotné zpracování: právní základ podle čl. 6, účely, kategorie osob a dat – pod nimi historie verzí.

Opatření a jejich stupeň vyspělostiKatalog podle druhů kontroly se semaforem a stavem u každého opatření, vedle toho průběh hodnocení s datem, stavem, skóre a přehledem mezer ke stažení.

Podívejte se na open.junixx v praxi. Ukážeme vám na obrazovce, jak software zapadá do procesů vašeho nakladatelství – nezávazně a s časem na vaše otázky.

Sjednat demo
Rozhraní

Import a export přes API.

Spisová skříň je záměrně postavená dovnitř: všechny doklady vznikají v domě. Navenek jde o práva subjektů, o ohlášení dozorovému úřadu a o správu seznamů poskytovatelů.

Dnes vznikají všechny doklady v samotném modulu: záznamy o činnostech zpracování jako PDF a CSV, katalog opatření, přehled mezer, smlouvy a koncepce jako PDF – a celý spis GDPR jako ZIP včetně manifestu. Propojení s ohlašovacími portály, službami elektronického podpisu a školicími platformami lze doplnit přes centrální API.

Více o rozhraních

Podrobný přehled z analýzy rozhraní: zdroje pro import a možné cíle pro export.

Import – z externích služeb

Zdroj (externí)Co se importujePřínos v modulu
Zpracovatelé a cloudové službySeznam (dalších) zpracovatelů, metadata smluv o zpracováníAutomaticky udržovat registr smluv o zpracování a přílohy
Dozorový úřadČíslo jednací, potvrzení ohlášeníDoklad u incidentu
Služba elektronického podpisuPodepsané smlouvy (návrat)Stav smlouvy o zpracování „podepsáno"
Školicí platforma (LMS)Doklady o účasti a absolvováníStav školení u každého zaměstnance

Export – do externích služeb

Účel / spouštěčExterní služba (příklady)Co se exportujeFormát / standard
Ohlášení narušení bezpečnosti datOhlašovací portály dozorových úřadůData o incidentu podle čl. 33: kategorie, subjekty, opatřeníPortál úřadu, formulář
Externí kontrola spisu complianceExterní pověřenec pro ochranu osobních údajů, advokátní kancelářZáznamy, opatření, smlouvy jako svazekPDF, ZIP
Informování subjektuŽádost subjektu o informaceStrojově čitelný export dat podle čl. 20PDF, JSON, CSV
Doklad a auditAuditoři, certifikační orgányZáznamy a dokladyPDF, CSV
Úplný přehled

Všechny funkce modulu GDPR.

Dashboard

  • Ukazatele: aktivní zpracování, podíl zdokumentovaných opatření, otevřená narušení bezpečnosti dat, splatná školení, otevřená rizika
  • Splatné kontroly opatření, zpracování bez opatření, zpracování bez pravidla výmazu
  • Skóre posledního hodnocení, prošlé kontrolní termíny smluv o zpracování, rozložení jejich stavů
  • Box potřebných úkonů s konkrétními pokyny
  • Kliknutí na dlaždici skočí do příslušné oblasti
  • Export spisu jako ZIP

Zpracování

  • Záznamy s filtrem stavu návrh, aktivní a archivováno a s údajem o verzi
  • Označení, popis, účely zpracování
  • Právní základ podle čl. 6 odst. 1 písm. a až f, u písm. f s povinným uvedením oprávněného zájmu
  • Kategorie subjektů a osobních údajů, zvláštní kategorie podle čl. 9
  • Příjemci a předání do třetí země
  • Verzování: aktivace vytvoří novou verzi, historie je k nahlédnutí
  • Export jako PDF a CSV

Šablony

  • Předdefinované šablony zpracování, filtrované podle odvětví (nakladatelství, média, agentura, obecné)
  • Globální a vlastní šablony
  • Náhled s účelem, právním základem, subjekty a kategoriemi dat
  • Pokyny k příjemcům, třetí zemi, doporučené lhůtě výmazu a potřebě smlouvy o zpracování
  • Přenesení vytvoří upravitelný návrh

Úplný seznam najdete v naší brožuře

Výše vidíte jen výřez. Všechny funkce tohoto modulu – a všech ostatních – jsme shromáždili v brožuře open.junixx. Rádi vám ji pošleme, tištěnou nebo jako PDF. A pokud se raději díváte, než čtete: ukážeme vám open.junixx i naživo na obrazovce.

Získat brožuru
Vhodné pro

Povinnost pro každé nakladatelství.

Autoři, předplatitelé, zájemci, uchazeči, poskytovatelé – osobní údaje má každý dům. Proto je tento modul jediný, který je pro všechny typy nakladatelství stejně důležitý.

Propojeno s nakladatelským ekosystémem

Portály
  • VLB
  • IDNV
  • doctronic
  • Amazon
Distributoři
  • Bookwire
  • Arvato / VVA
  • Brocom
  • Prolit
  • Zeitfracht
E-shopy
  • Magento
  • WordPress / WooCommerce
  • Shopify
  • Shopware
  • Wirth & Horn
Účetnictví
  • Diamant
  • DATEV
  • BMD
  • Abacus
Doprava
  • DHL
  • DPD
Kontakt

Poznejte open.junixx.

Sjednejte si nezávazný termín. Ukážeme vám, jak dokumentace ochrany osobních údajů zapadá do každodenní práce vašeho nakladatelství.