Před zavedením aplikace, informačního systému, cloudové služby nebo AI nástroje zjistěte:
- Jaký je účel služby?
- Jaké osobní údaje bude zpracovávat?
- Je zpracování skutečně nezbytné?
- Jaký je právní základ?
- Zpracovává zvláštní kategorie údajů?
- Pracuje s údaji dětí?
- Kdo je správce a kdo zpracovatel?
- Existuje odpovídající smlouva?
- Kde jsou data uložena?
- Dochází k předání mimo Evropský hospodářský prostor?
- Kdo jsou další zpracovatelé?
- Jak dlouho budou data uchovávána?
- Jak lze provést výmaz?
- Jak se odebere přístup odcházejícímu uživateli?
- Jaké jsou možnosti exportu?
- Jak je řešena záloha?
- Jak je řešen incident?
- Používá poskytovatel data k vlastním účelům nebo trénování AI?
- Je potřeba posouzení vlivu?
- Byl zapojen pověřenec?
- Byli uživatelé proškoleni?
Pokud na několik těchto otázek neexistuje odpověď, není služba připravena k bezpečnému zavedení.