DPIA-toets: de verwerking, de risico's en wat ertegen helpt.

Ja. In de intake kiest u of uw organisatie verwerkingsverantwoordelijke of verwerker is. De planner stelt daarnaast uit de stukken vast of die kwalificatie klopt en benoemt twijfel uitdrukkelijk, ook als het om gezamenlijke verantwoordelijkheid gaat. Bij het akkoord op de scope bevestigt of corrigeert u de rol.

Ja, als eerste vraag. De planner legt het soort verwerking uit de intake voorlopig naast de criteria voor een waarschijnlijk hoog risico en naast de lijst van de toezichthouder, en de privacy-jurist motiveert de uitkomst. Ook een negatieve uitkomst wordt gemotiveerd: niet uitvoeren is ook een beslissing die u moet kunnen verantwoorden.

Dat is een vraag in de intake, met ja, nee of onbekend. De compliance-analist zet elke leverancier zonder overeenkomst als eigen rij met “ontbreekt” in de matrix, en de toezichthouder kijkt waar de keten op het woord van de leverancier steunt.

In de intake geeft u aan of de functionaris betrokken is. De reviewer beoordeelt of hij om advies is gevraagd en wat met dat advies is gedaan, en het memo heeft daar een eigen hoofdstuk voor.

Nee. Een workflow start alleen als u de intakekaart zelf bevestigt. LEO kan de kaart vanuit het gesprek voorinvullen, maar kiest de dossierstukken niet zelf en kan een run niet zelf starten.

Ja. U kunt het sjabloon kopiëren tot een eigen workflow en die in de workfloweditor aanpassen met stappen, beslispunten en menselijke controles. De kopie krijgt alleen bronnen die in uw abonnement zitten.