✅ Checklista wdrożeniowa – pomiar
czasu klienta zgodny z RODO
📌 1. Cel i zakres
przetwarzania
- Czy
jasno określiłem, po co mierzę czas klienta?
- Czy
zakres zbieranych danych jest minimalny, by osiągnąć cel?
📄 2. Podstawa prawna
- Czy
ustalona została właściwa podstawa przetwarzania (uzasadniony interes /
zgoda)?
- Czy
wykonano test równowagi (jeśli podstawa to uzasadniony interes)?
🧾 3. Obowiązek
informacyjny
- Czy
klient otrzymuje przejrzystą informację (np. w polityce
prywatności/komunikacie), że jego czas jest mierzony?
- Czy
komunikat zawiera cel, podstawę, okres przechowywania, prawa klienta i
dane administratora?
🔐 4. Bezpieczeństwo
danych
- Czy
dane są odpowiednio zabezpieczone technicznie (szyfrowanie, logi dostępu)?
- Czy
dostęp mają tylko upoważnione osoby?
🔄 5. Przechowywanie i
usuwanie
- Czy
określono, jak długo będą przechowywane dane pomiarowe?
- Czy
wdrożono procedurę usuwania lub anonimizacji po upływie tego czasu?
🤝 6. Podmioty zewnętrzne
- Czy
podpisano umowy powierzenia z podwykonawcami, jeśli mają dostęp do danych?
- Czy
weryfikujesz ich zgodność z RODO (np. audyty, certyfikaty)?
👤 7. Realizacja praw
klienta
- Czy
klient łatwo może złożyć wniosek o dostęp/usunięcie/sprzeciw?
- Czy
firma ma procedurę reagowania na te wnioski?
Brak komentarzy:
Prześlij komentarz