Integritets- och dataskydd, utan krångel
Cerivo hjälper dig att hantera riktlinjerna kring GDPR i ett tydligt och sammanhängande system – inklusive register över behandling (RoPA), konsekvensbedömningar (DPIA), förfrågningar från registrerade, leverantörsrisk och tillhörande dokumentation – så att ditt team kan behålla kontroll, minska den manuella arbetsinsatsen och visa att ni uppfyller kraven.
Behåll kontrollen över ditt integritetsprogram
Arbetet med integritet och dataskydd är ofta utspritt över olika dokument, kalkylark och fristående verktyg. Uppgifter blir inaktuella, processer skiljer sig mellan olika team och rapportering blir tidskrävande.
Cerivo samlar ditt arbete med integritets- och dataskydd i ett tydligt system. Du kan kartlägga behandlingsaktiviteter, hantera risker, bemöta förfrågningar och hålla dokumentationen uppdaterad – utan att tappa överblicken.
När allt hänger ihop blir det enklare att följa reglerna, och visa att man gör det.
Vad Cerivo hjälper dig med
Föra tydliga register över behandlingsaktiviteter
Skapa och underhåll ditt Record of Processing Activities (RoPA) i enlighet med artikel 30 i GDPR. Samla behandlingsändåmål, rättsliga grunder, datakategorier, system och lagringstider på ett och samma ställe – uppdaterat och strukturerat för revision.
Förstå och hantera integritetsrisker
Koppla riskerna till specifika behandlingsåtgärder, system och leverantörer. Bedöm sannolikhet och konsekvens, inför riskreducerande åtgärder och dokumentera den kvarstående risken – så att ditt team kan visa ansvarsskyldighet enligt artikel 5.2.
Genomföra konsekvensbedömningar (DPIA) på ett strukturerat och konsekvent sätt
Genomför Data Protection Impact Assesments enligt kraven i artikel 35 för högriskbehandling. Cerivo hjälper dig genom en smidig process, dokumenterar beslut, involverar rätt intressenter och upprätthåller en komplett revisionskedja.
Hantera leverantörer och databehandlare
För ett register över personuppgiftsbehandlare och underleverantörer i enlighet med artikel 28. Följ upp avtal om personuppgiftsbehandling, granskningscykler och risker kopplade till tredje part – direkt kopplat till de behandlingsaktiviteter som varje leverantör stödjer.
Hantera förfrågningar från registrerade
Hantera begäranden om rättigheter enligt GDPR:s kapitel III – inklusive rätt till tillgång (artikel 15), rätt till radering (artikel 17) och rätt till dataportabilitet (artikel 20). Tilldela ansvar, följ upp svarstiden på en månad och dokumentera resultatet för varje begäran.
Säkerställa uppdaterade riktlinjer och dokument
Lagra, uppdatera och distribuera integritetspolicyer och rutiner på ett och samma ställe. Följ upp bekräftelser och genomföranden över hela organisationen – så att du kan styrka ansvarsskyldigheten enligt artikel 5.2.
Utvecklad för hur integritetsarbete faktiskt går till
Arbetet med integritetsskydd pågår hela tiden. Det involverar flera team, krav som ändras samt ständiga uppdateringar.
Cerivo är utformat för att stödja det ständigt pågående integritetsskyddsarbetet
Med en sammanhängande plattform kan du:
- Kartlägga behandlingsaktiviteter över hela organisationen
- Koppla samman system, leverantörer och dataflöden
- Bedöma och följa upp integritetsrisker
- Genomföra DPIA samt dokumentera besluten
- Hantera förfrågningar från registrerade
- Upprätthålla riktlinjer och tillhörande dokumentation
- Övervaka framstegen och följa upp åtgärderna
Detta minskar fragmenteringen och bidrar till att ditt team fortsätter vara samstämt.
Från dokumentation till beslut
Integritetsskyddsprogram blir ofta mycket dokumentationskrävande, men svåra att omsätta i praktiken.
Cerivo hjälper dig att flytta fokus.
Genom att koppla samman aktiviteter, risker, kontrollåtgärder och ansvar får ditt team en tydligare bild av var insatser behövs. Det gör det enklare att prioritera arbetet, reagera på förändringar och stödja goda beslut i hela verksamheten.
Rapportering som skapar förtroende
När tillsynsmyndigheter, revisorer eller ledning frågar om läget ska svaret vara tydligt.
Cerivo samlar dina integritetsuppgifter på ett och samma ställe, så att du kan:
- Visa status för behandlingsaktiviteterna
- Redogöra för riskbedömningar och riskbegränsande åtgärder
- Följa upp framstegen i DPIA-arbetet
- Rapportera om leverantörsrisker
- Dokumentera hur förfrågningar hanteras
Tydlig rapportering gör det lättare att styrka er compliance, inte bara beskriva arbetet ni gör.
Viktiga funktioner
RoPA-hantering
Uppfyll din skyldighet enligt artikel 30 att föra ett register över behandlingsaktiviteter (RoPA). Strukturera aktiviteter, rättsliga grunder, datakategorier och system på ett och samma ställe – alltid uppdaterat och revisionsredo.
Arbetsflöden för DPIA
Genomför Data Protection Impact Assesments (DPIA) i enlighet med artikel 35 för högriskbehandling. Cerivo erbjuder en smidig process, tydligt ansvar och en komplett revisionskedja från uppstart till beslutstagande.
Riskhantering
Identifiera och dokumentera integritetsrisker kopplade till specifika behandlingsaktiviteter, system och leverantörer. Bedöm sannolikhet och konsekvenser, vidta riskreducerande åtgärder och följ upp kvarstående risker – allt i anslutning till ert övergripande compliance-program.
Tillsyn över leverantörer
För ett fullständigt register över personuppgiftsbehandlare och underleverantörer enligt artikel 28. Håll koll på avtal, granskningscykler och risker kopplade till tredje part – och koppla leverantörerna direkt till de behandlingsaktiviteter som de stödjer.
Hantering av förfrågningar från registrerade
Hantera förfrågningar om den registrerades rättigheter enligt GDPR kapitel III – inklusive rätt till tillgång (artikel 15), rätt till radering (artikel 17) och rätt till dataportabilitet (artikel 20). Tilldela ansvar, följ 30-dagarsfristen och dokumentera resultatet för varje begäran.
Policy- och dokumenthantering
Lagra, uppdatera och distribuera integritetspolicyer, rutiner och underlagsdokumentation på ett och samma ställe. Håll reda på vem som har läst och bekräftat varje policy – så att du kan visa att riktlinjerna faktiskt tillämpas, inte bara publiceras.
Kartläggning av data
Kartlägg hur personuppgifter rör sig mellan system, avdelningar och leverantörer. Få en överblick över vilka uppgifter som behandlas, vart de skickas och på vilken rättslig grund – vilket ger dig en grund för korrekta RoPA-poster och avgränsning av DPIA-utredningar.
Integrationer och åtkomst
Anslut Cerivo till dina befintliga verktyg via färdiga integrationer och ett offentligt API. Stödjer SSO och användarprovisionering för åtkomstkontroll – så att compliance-arbetet passar in i hur ditt team redan arbetar.
En plattform. Enklare integritetshantering.
Cerivo samlar arbetet med integritet, risker och compliance i ett enda sammanhängande system, så att ditt team kan hålla ordning, minska den manuella arbetsinsatsen och arbeta tryggt.
Få en tydlig bild av din situation. Fokusera på det som är viktigt. Var beredd på det som väntar.
Vad är programvara för GDPR-compliance?
Programvara för GDPR-compliance hjälper organisationer att uppfylla sina skyldigheter enligt den allmänna dataskyddsförordningen (EU) 2016/679 och tillhörande nationella dataskyddslagar.
Den omfattar vanligtvis följande områden – vilka Cerivo hanterar inom en och samma strukturerade plattform.
Upprätthållande av Record of Processing Acitivities (RoPa) enligt artikel 30
Genomförande av konsekvensbedömningar (DPIA) i enlighet med artikel 35
Hantering av förfrågningar från registrerade (DSR) enligt kapitel III – inklusive rätt till tillgång, radering och dataportabilitet
Dokumentation av bedömningar av berättigat intresse (LIA) och rättsliga grunder för behandling
Uppföljning av avtal med leverantörer och databehandlare
Upprätthållande av riktlinjer, rutiner och dokumentation som är redo för revision
Vanliga frågor om GDPR-compliance
Vad är en Record of Processing Acitivities (RoPa) och vem behöver en sådan?
RoPA är en skriftlig förteckning över all behandling av personuppgifter som utförs av en organisation. Enligt artikel 30 i GDPR är organisationer med 250 eller fler anställda skyldiga att föra ett sådant register – även om de flesta mindre organisationer som bedriver regelbunden eller högriskbehandling också är skyldiga att följa kraven. RoPA måste innehålla syftena med behandlingen, uppgiftskategorier, mottagare, lagringstider samt eventuella överföringar till tredjeland. Cerivo hjälper organisationer att upprätta och underhålla sin RoPA i ett strukturerat format, kopplat till de system och leverantörer som är involverade i varje verksamhet.
Enligt artikel 35 i GDPR krävs en DPIA innan man genomför någon behandling som ”sannolikt medför en hög risk” för enskilda personer. Detta omfattar vanligtvis storskalig behandling av känsliga uppgifter, systematisk övervakning av offentliga utrymmen och användning av ny teknik. Tillsynsmyndigheterna publicerar förteckningar över behandlingstyper som alltid kräver en DPIA. Cerivo tillhandahåller ett strukturerat arbetsflöde för DPIA som guidar teamen genom bedömningsprocessen, dokumenterar beslut och upprätthåller en komplett revisionskedja.
Personuppgiftsansvarig är den organisation som fastställer syftena med och metoderna för behandlingen av personuppgifter. Ett personuppgiftsbiträde är en tredje part som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige – till exempel en leverantör av molnbaserad programvara eller en löneadministratör. Enligt GDPR måste den personuppgiftsansvarige ha ett skriftligt avtal (ett personuppgiftsbiträdesavtal, eller DPA) med varje personuppgiftsbiträde, enligt kraven i artikel 28. Cerivo hjälper organisationer att föra ett register över personuppgiftsbiträden, följa upp statusen för DPA:er och koppla personuppgiftsbiträden till relevanta behandlingsaktiviteter.
GDPR ger enskilda personer flera rättigheter när det gäller deras personuppgifter, däribland rätten till tillgång (artikel 15), rätten till radering (artikel 17), rätten till rättelse (artikel 16) och rätten till dataportabilitet (artikel 20). Organisationer måste besvara de flesta förfrågningar inom en månad. Cerivo tillhandahåller ett arbetsflöde för hantering av förfrågningar från registrerade (DSR) som spårar mottagandet, tilldelar ansvar, övervakar svarstiden och dokumenterar resultaten – så att inget missas och varje svar kan granskas.
En LIA är ett strukturerat test i tre delar som används för att avgöra om en organisation kan åberopa berättigat intresse (artikel 6.1 f) som rättslig grund för behandling av personuppgifter. Testet omfattar följande: om det föreligger ett verkligt berättigat intresse, om behandlingen är nödvändig och om den enskildes rättigheter väger tyngre än detta intresse. Organisationer bör dokumentera resultatet av varje bedömning av berättigat intresse som en del av sina skyldigheter att redovisa sin verksamhet enligt artikel 5.2.
Data Protection Officers (DPO) och dataskyddsteam behöver vanligtvis föra register över följande: en RoPA enligt artikel 30, DPIA-register för högriskbehandling enligt artikel 35, register över dataintrång och anmälningar enligt artiklarna 33 och 34, avtal med personuppgiftsbiträden enligt artikel 28, register över samtycken där så är tillämpligt samt dokumentation som visar att riktlinjer har antagits och att personalen har fått information. Cerivo samlar allt detta på en och samma plattform, vilket gör det enklare att ta fram bevis på begäran – från tillsynsmyndigheter, revisorer eller interna intressenter.
Ja. GDPR gäller för alla organisationer som behandlar personuppgifter om personer i EU, oavsett var organisationen själv har sitt säte. Detta kallas GDPR:s extraterritoriella tillämpningsområde, vilket fastställs i artikel 3. Det gäller när en organisation erbjuder varor eller tjänster till EU-medborgare, eller när den övervakar EU-medborgares beteende. Organisationer utanför EU som hanterar personuppgifter från EU måste uppfylla kraven i GDPR på samma sätt som organisationer med säte i EU.
GDPR (General Data Protection Regulation) reglerar behandlingen av personuppgifter och skyddar enskildas rätt till integritet. NIS2 (Network and Information Security Directive 2) fokuserar på cybersäkerhet – särskilt säkerheten i nät- och informationssystem inom kritiska sektorer och samhällsviktiga tjänster. Även om de överlappar varandra inom områden som anmälan av dataintrång och riskhantering, rör det sig om skilda skyldigheter med olika tillämpningsområden. Många organisationer som omfattas av NIS2 omfattas även av GDPR, och Cerivo stödjer efterlevnaden av båda regelverken inom en och samma plattform.