Συμμόρφωση
Συμμόρφωση & Τεκμηρίωση
Δύο νόμοι σας λένε αντίθετα πράγματα. Εμείς σας κρατάμε και στους δύο.
The contradiction
Η αντίφαση που πρέπει να διαχειριστείτε
Από τη μία ο φορολογικός νόμος σας υποχρεώνει να κρατάτε αρχεία για 10 χρόνια. Από την άλλη το GDPR σας υποχρεώνει να τα διαγράψετε όταν δεν χρειάζονται πια. Αν δεν διαχειριστείτε σωστά αυτή την αντίφαση, παραβιάζετε είτε τον έναν είτε τον άλλον — και τα δύο φέρνουν πρόστιμα.
Tax code
Νόμος 5104/2024 — Ελληνικός Φορολογικός Κώδικας
Επιβάλλει υποχρεωτική διατήρηση φορολογικών βιβλίων και στοιχείων για 10 έτη. Ισχύει για όλους τους επαγγελματίες και επιχειρήσεις. Η μη διατήρηση επιφέρει πρόστιμα και αμφισβήτηση δαπανών σε ελέγχους.
Data protection
GDPR Άρθρο 32 + Άρθρο 17
Το Άρθρο 32 απαιτεί κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων (κρυπτογράφηση, ανθεκτικότητα, δοκιμές επαναφοράς). Το Άρθρο 17 απαιτεί διαγραφή όταν ο σκοπός επεξεργασίας λήξει.
Ετοιμότητα ελέγχου
Έλεγχος ΑΠΔΠΧ — τι ζητούν
Σε έναν τυπικό έλεγχο της Αρχής Προστασίας Δεδομένων, σας ζητούν:
- Σύμβαση Επεξεργασίας Δεδομένων (DPA) με κάθε προμηθευτή cloud
- Μητρώο δραστηριοτήτων επεξεργασίας
- Τεκμηρίωση τεχνικών μέτρων κατά Άρθρο 32
- Αποδεικτικά τακτικών δοκιμών επαναφοράς
- Πολιτική διατήρησης & διαγραφής με αποδεικτικά εκτέλεσης
Όλα αυτά είναι έτοιμα στον φάκελό σας από την πρώτη μέρα και ανανεώνονται κάθε χρόνο.
Παραδοτέα
Έγγραφα που σας παραδίδουμε
Σύμβαση Επεξεργασίας Δεδομένων
Νομικά έγκυρη DPA υπογεγραμμένη και από τις δύο πλευρές, με ρητούς όρους εμπιστευτικότητας και υπο-επεξεργαστές.
Φάκελος Άρθρου 32
Πλήρης τεκμηρίωση των τεχνικών και οργανωτικών μέτρων: κρυπτογράφηση, έλεγχος πρόσβασης, ανθεκτικότητα, διαδικασίες ανάκαμψης.
Μητρώο Επεξεργασίας
Συμπληρωμένο για την υπηρεσία backup σας. Έτοιμο να ενσωματωθεί στο γενικότερο μητρώο της επιχείρησής σας.
EU sovereign
Δεδομένα 100% στην Ευρώπη
Όλα τα δεδομένα φυλάσσονται σε datacenters της Impossible Cloud στη Γερμανία. Καμία μεταφορά εκτός ΕΕ. Καμία έκθεση στον CLOUD Act των ΗΠΑ. Καμία ανησυχία για Schrems II.