El Rider recorre una plataforma a través de la evaluación de impacto que espera la ICO: el procesamiento descrito, la consulta, la necesidad, cada riesgo puntuado antes y después de sus medidas, el asesoramiento del DPO, y no permitirá firmarlo mientras falte alguna parte o exista un alto riesgo sin consultar a la ICO.
Se abre en este navegador con una plataforma inventada ya incluida. Sin cuenta, sin dirección de correo electrónico, nada instalado.
Abra la demo gratuita →
El problema
Los datos sobre la vida sexual o la orientación sexual de una persona son datos de categorías especiales, y una plataforma de adultos los procesa a gran escala. El RGPD del Reino Unido exige una evaluación de impacto antes de iniciar el procesamiento, un registro del asesoramiento del DPO, una consulta con el regulador si queda un alto riesgo, y una revisión nueva cada vez que cambie el procesamiento. La mayoría de las plataformas tienen un documento que se detiene en la sección tres.
Se requiere una DPIA para el procesamiento a gran escala de datos de categorías especiales, juzgado por el número de personas, volumen, duración y geografía.
ICO: ¿Cuándo necesitamos una EIPD? →La evaluación se realiza antes de comenzar el tratamiento, y se busca y registra el asesoramiento del DPO.
ICO: ¿Cómo realizamos una EIPD? →Si queda un alto riesgo después de las medidas, la ICO debe ser consultada antes de proceder con el tratamiento.
ICO: ¿Cómo realizamos una EIPD? →No es un recordatorio. Firmar la evaluación implica rechazarla, listando cada vacío: mientras haya una sección vacía, no se ha realizado la consulta ni hay una razón; si un riesgo no tiene medida o puntuación tras él; si el asesoramiento del DPO no está registrado (o no se siguió sin razón); o si queda un alto riesgo y la ICO no ha sido consultada. Una vez firmada, queda congelada. No hay excepción.
Cómo funciona
Naturaleza, alcance, contexto y propósitos; la base legal y la condición de categoría especial; necesidad, proporcionalidad, derechos y transferencias.
Cada riesgo para las personas por probabilidad y gravedad, sus medidas, si lo eliminan, reducen o aceptan, y la puntuación posterior.
El asesoramiento del DPO registrado, consultado con la ICO donde se deja un alto riesgo, firmado y fechado, con una fecha de revisión. Una revisión inicia un nuevo borrador; el firmado permanece.
Lo que nunca hará
Rider es la plataforma que describe lo que hace con los datos — no una copia de los datos.
Precios
Una evaluación es una tarea, luego un hábito.
Una plataforma, una vez.
Una plataforma, con un año de revisiones.
Varias plataformas bajo un mismo operador.
Precio único, luego $99 al año para el plan de revisión. Su estado de cuenta bancario dice Rider Software. Su clave de licencia aparece en su pantalla apenas se confirma el pago.
Pague con tarjeta a través de Square, en la página de pago propia de Square; nosotros nunca vemos ni guardamos su número de tarjeta. O pague con Bitcoin a través de nuestro propio servidor de Bitcoin. De cualquier forma, vuelva aquí, escriba el nombre de su negocio y su clave de licencia aparecerá en pantalla: sin correo electrónico, sin esperar a nosotros.
Preguntas
La ICO lo juzga por el número de personas, el volumen y variedad de datos, cuánto tiempo se conservan y el alcance geográfico. Una plataforma con miembros en todo un país casi seguramente sí lo es. Si decide que no lo es, anote por qué.
El RGPD de la UE tiene el mismo Artículo 35. Cada autoridad de la UE publica su propia lista de cuándo se requiere una DPIA; verifique la suya.
Las puntuaciones de Rider evalúan la probabilidad (remota, posible, probable) multiplicada por la severidad (mínima, significativa, grave). Si la suma es de seis o más tras las medidas aplicadas, se considera alto riesgo y debe consultarse al ICO antes de proceder.
No. Es una hoja de cálculo que le hace preguntas. Su DPO y su asesor son la autoridad.
La demostración de esta página es todo el programa, funcionando con registros ficticios. Al pagar, obtiene una clave de licencia: una línea de texto que aparece en su pantalla apenas se confirma el pago; el proceso de pago lo devuelve a nuestra página de agradecimiento, usted escribe el nombre de su negocio y la clave aparece. Péguela en el programa y desde ese momento guarda sus propios registros. Hasta entonces, nada de lo que escriba en él se conserva.
La clave se verifica dentro de la página, en su propia máquina. Nunca nos contacta, por lo que no hay ninguna cuenta y nada sobre su negocio sale hacia ningún lado. Si alguna vez deja de pagar, sus registros permanecen exactamente donde están, solo para lectura, y la opción Exportar le entrega cada uno de ellos.
Los registros de pagos se evalúan y están actualizados. La verificación de edad fue firmada hace catorce meses y ya pasó su revisión. Los nuevos perfiles de preferencias de miembros son un borrador: el riesgo de incumplimiento sigue siendo alto tras las medidas aplicadas, no se ha consultado al DPO, nadie fue consultado y uno de los riesgos no tiene ninguna medida.