GDPR準拠に必要なすべての文書を、会社規模とデータ処理の種類に応じて個別に整理
- 会社規模（小規模、中規模、大規模）とデータ処理の種類を選択する
- 準備した文書にチェックを付ける -- 進捗は自動保存されます
- レポートをコピーし、リンクを共有するか、準拠ファイル用に印刷する
Proof: 6つの準拠カテゴリ、30文書、3つの会社規模プロファイルをカバー
会社規模と処理するデータの種類に基づいて、GDPR準拠に必要なすべての文書の個別リストを取得できます。
- 法的根拠の文書化、同意書、データ処理契約、プライバシー通知、データ主体の権利手順、漏えい対応計画、ガバナンスポリシーをカバーします。
- 会社規模に対応: 小規模（<50）、中規模（50-250）、大規模（250+）で、それぞれ義務が異なります。
- 基本、機微、大規模のデータ処理を区別し、リスクの高い活動には追加要件を示します。
無料で、サインアップ不要、進捗はブラウザに自動保存されます。
GDPR準拠には、法的根拠、処理記録、プライバシー通知、データ主体の権利、セキュリティ対策、ガバナンスにわたる文書化された証跡が必要です。文書が1つ欠けるだけでも、全世界売上高の4%までの制裁金につながる可能性があります。このツールは、組織に合わせた完全なチェックリストを作成し、抜け漏れを防ぎます。
無料、サインアップ不要で、必要になるまで進捗はブラウザに保存されます。
準拠チェックリスト
以下で会社規模とデータ処理の種類を選択してください。準備した文書にチェックを付けられます。
GDPR文書化が重要な理由
GDPRは、プライバシーポリシーを用意するだけではありません。監督当局は、データ処理ライフサイクル全体にわたる準拠の文書化された証拠を求めます。
売上高の4%までの制裁金
最も重大なGDPR違反には、年間全世界売上高の4%または2,000万ユーロのいずれか高い方までの制裁金が科されます。調査時のリスクを減らす最も有効な方法は、準拠の文書化された証拠を整えておくことです。
顧客の信頼と維持
透明性のあるデータ取扱いは信頼を築きます。顧客は、適切な文書でGDPR準拠を示せるベンダーを選ぶ傾向が強まっています。適切な手順がないままデータ侵害が起きると、長年築いた顧客関係が一夜で損なわれる可能性があります。
競争上の優位性
エンタープライズの買い手は調達時にGDPR準拠の証拠を求めます。文書が整っていれば、営業サイクルの短縮、商談の障害減少、適切な文書がない競合が参入できない市場へのアクセスにつながります。
GDPR監査の準備中ですか？ 準拠文書を受け取るたびに自動で整理できます。
DPA、プライバシーポリシー、DPIAレポート、同意記録を renamed.to に入れてください。AIが各文書を読み取り、文書タイプと日付を抽出し、次回の監査に備えた整然とした準拠フォルダ構成に整理します。
50回まで無料でリネーム可能。クレジットカード不要。
よくある質問
このチェックリストは会社規模に応じて変わりますか？
はい。チェックリストは会社規模に基づいて文書を絞り込みます。小規模企業（従業員50人未満）には中核要件を簡略化したセットが表示され、中規模（50-250）および大規模（250+）の組織には、処理者のROPA記録やDPOの必須任命などの追加義務が表示されます。
基本的なデータ処理と機微なデータ処理の違いは何ですか？
基本的な処理は、氏名、メールアドレス、住所などの一般的な個人データを対象とします。機微な処理には、第9条に基づく特別カテゴリ、つまり健康データ、生体データ、人種もしくは民族的出自、政治的意見などの類似カテゴリが含まれます。機微な処理では、明示的同意の文書化、DPIA、場合によってはDPOの任命など、追加要件が発生します。
進捗を保存できますか？
はい。進捗はローカルストレージを使用してブラウザに自動保存されます。タブを閉じて数日後に戻っても、中断したところからそのまま再開できます。アカウント登録やサインアップは不要です。進捗は会社規模と処理タイプの各組み合わせごとに個別に保存されます。
GDPR非準拠に対する罰則は何ですか？
GDPRの制裁金は、最も重大な違反に対して、年間全世界売上高の4%または2,000万ユーロのいずれか高い方まで達する可能性があります。軽微な区分の違反でも、売上高の2%または1,000万ユーロまでの制裁金となる場合があります。制裁金に加えて、非準拠は是正命令、処理禁止、重大な評判の毀損につながる可能性があります。
このチェックリストは法的助言の代わりになりますか？
いいえ。このチェックリストは、GDPR準拠に通常必要となる文書を特定し、管理するための無料の参考ツールです。法的助言を構成するものではありません。各組織は、自社に固有の準拠要件が満たされるよう、適格なデータ保護の専門家または法務アドバイザーに相談する必要があります。