Raport oceny dostawców

Raport oceny dostawców to miejsce, w którym sprawdzasz ekspozycję związaną ze stronami trzecimi: z jakich podmiotów przetwarzających faktycznie korzystasz, czy każdy z nich jest objęty ważną umową powierzenia przetwarzania danych oraz gdzie przegląd lub umowa niedługo wygasną.

Co pokazuje ten raport

• Podmioty przetwarzające, z których korzystasz — dostawcy powiązani z rejestru dostawców we wszystkich Twoich przedmiotach oceny prywatności.
• Pokrycie DPA — czy dla każdego podmiotu przetwarzającego obowiązuje ważna i nieprzeterminowana umowa powierzenia przetwarzania danych (DPA).
• Umowy DPA i kontrakty wygasające w ciągu najbliższych 90 dni — okno ekspozycji skierowane w przyszłość, dzięki czemu odnowienia można dopilnować, zanim wygasną.
• Zaległe przeglądy dostawców — podmioty przetwarzające, dla których minął termin okresowego przeglądu, a przegląd się nie odbył.
• Struktura ryzyka — jak dostawcy rozkładają się między poziomami ryzyka.
• Dostawcy niepowiązani z żadną czynnością przetwarzania — podmioty przetwarzające znajdujące się w rejestrze bez powiązanej czynności — luka warta zbadania, a nie sama w sobie liczba świadcząca o zgodności.

Odczytywanie banera „stan na dzień”

Ocena dostawców to jeden z raportów opisujących bieżący stan, a nie aktywność w okresie raportowania. Panel wyświetla baner z datą, na którą podano stan, a selektor okresu u góry panelu Raportów nie zawęża tych kluczowych danych — DPA, która wygasła w zeszłym kwartale, stanowi lukę dzisiaj, niezależnie od wyświetlanego zakresu.

Korzystanie z tego raportu

Zajmij się najpierw danymi wygasające i zaległe — mają one aktywnie biegnący zegar. Następnie sprawdź dostawców niepowiązanych z żadną czynnością przetwarzania: zwykle oznacza to, że rekord dostawcy utworzono bez powiązania go z przedmiotem, któremu faktycznie służy, więc rozwiązaniem jest powiązanie go, a nie traktowanie tego jako samodzielnego ustalenia.

Powiązane strony

• Przedmioty prywatności — rejestr dostawców oraz przedmioty, z którymi jest powiązany.
• Szczegóły przedmiotu prywatności — zakładka Podmioty przetwarzające / dostawcy, w której dostawca jest powiązany z konkretną czynnością przetwarzania.
• Raporty — menu raportów, z którego otwierany jest ten raport.