Leverantörskontrollrapport

Leverantörskontrollrapporten är där ni kontrollerar exponeringen mot tredje part: vilka personuppgiftsbiträden ni faktiskt förlitar er på, om var och en täcks av ett giltigt avtal om personuppgiftsbiträde, och var en granskning eller ett avtal snart löper ut.

Vad denna rapport visar

• Personuppgiftsbiträden ni förlitar er på — leverantörerna länkade från leverantörsregistret över era integritetsobjekt.
• DPA-täckning — om ett avtal om personuppgiftsbiträde (DPA) finns på plats och inte har löpt ut för varje personuppgiftsbiträde.
• DPA:er och avtal som löper ut inom 90 dagar — det framåtblickande exponeringsfönstret, så att förnyelser kan drivas igenom innan de löper ut.
• Försenade leverantörsgranskningar — personuppgiftsbiträden som ska genomgå en periodisk granskning som inte har ägt rum.
• Riskfördelningen — hur leverantörer är fördelade över risknivåer.
• Leverantörer som inte är kopplade till någon behandlingsaktivitet — personuppgiftsbiträden som ligger i registret utan en kopplad aktivitet, en lucka värd att undersöka snarare än en efterlevnadssiffra i sig.

Att läsa per idag-banderollen

Leverantörskontroll är en av de rapporter som beskriver ett aktuellt läge snarare än aktivitet inom rapporteringsperioden. Panelen bär en banderoll som anger datumet, och periodväljaren högst upp i panelen Rapporter begränsar inte dessa huvudsiffror — ett DPA som löpte ut förra kvartalet är en lucka idag oavsett vilket intervall som visas.

Använda denna rapport

Arbeta först med siffrorna för utgående och försenat — de bär på en klocka som faktiskt tickar. Kontrollera sedan leverantörer som inte är kopplade till någon behandlingsaktivitet: det betyder oftast att en leverantörspost skapades utan att knytas till det objekt den faktiskt betjänar, så att länka den är åtgärden snarare än att betrakta det som ett fynd i sig.

Relaterade sidor

• Integritetsobjekt — leverantörsregistret och objekten det är länkat från.
• Detaljer för integritetsobjekt — fliken Personuppgiftsbiträden/Leverantörer där en leverantör länkas till en specifik behandlingsaktivitet.
• Rapporter — rapportmenyn den här rapporten öppnas från.