Για τους ΥΠΔ

Είστε ΥΠΔ; Όλα είναι έτοιμα για να πλαισιώσετε την ΤΝ που οι ομάδες σας ήδη χρησιμοποιούν.

Έγγραφα φεύγουν προς βοηθούς ΤΝ από κάθε γραφείο· δεν βλέπετε κανένα, και σε εσάς θα στραφούν όλοι. Κάντε τη διάγνωση και έπειτα εφαρμόστε το σχέδιο 90 ημερών με ένα κιτ έτοιμο για προσαρμογή, για να αποδείξετε τη δέουσα επιμέλειά σας. Δωρεάν, χωρίς φόρμα και χωρίς να αφήσετε διεύθυνση.

Γραμμικό σχέδιο, πανοραμικό: ένας άνδρας που κρατά μια ασπίδα με λουκέτο στέκεται όρθιος ανάμεσα στους συναδέλφους του — μια γυναίκα με τάμπλετ, μια γυναίκα και έναν άνδρα στους φορητούς υπολογιστές τους· τα έγγραφα ακολουθούν καθαρά βέλη, και ένα σπαθί είναι αφημένο στην άκρη πάνω σε ένα κλειστό ντουλάπι.

Η διάγνωση του οργανισμού σας

Πόσο ταιριάζει το DoNotLeak σε εσάς;

Μια πρώτη αποτύπωση σε δέκα ερωτήσεις, όχι ΕΑΠΔ: μια βαθμολογία στα 100 και οι δρόμοι που σας ταιριάζουν. Τίποτα δεν αποστέλλεται: όλα υπολογίζονται στο πρόγραμμα περιήγησής σας, και ο σύνδεσμος μπορεί να σταλεί στη διοίκηση.

Πόσα άτομα εργάζονται στον οργανισμό σας;
Σε ποιον τομέα δραστηριοποιείστε;
Ποια εργαλεία ΤΝ είναι επίσημα;

Επιτρέπονται περισσότερες απαντήσεις.

Ποιες χρήσεις υποψιάζεστε;

Επιτρέπονται περισσότερες απαντήσεις.

Ποια από τα δεδομένα σας είναι τα πιο ευαίσθητα;

Επιτρέπονται περισσότερες απαντήσεις.

Πού βρίσκεται η πολιτική χρήσης της ΤΝ;
Και η εκπαίδευση στην ΤΝ;
Ποιοι περιορισμοί πληροφορικής ισχύουν;

Επιτρέπονται περισσότερες απαντήσεις.

Σε ποιες γλώσσες είναι τα έγγραφά σας;

Επιτρέπονται περισσότερες απαντήσεις.

Ποιος χειρίζεται το θέμα;

Το αποτέλεσμά σας

Απαντήσεις: 0 από 10

Απαντήστε σε μια πρώτη ερώτηση: το αποτέλεσμά σας χτίζεται εδώ, καθώς απαντάτε.

Υπολογίζεται στο πρόγραμμα περιήγησής σας — καμία απάντησή σας δεν αποστέλλεται ούτε διατηρείται. Ο σύνδεσμος μεταφέρει τις απαντήσεις σας μετά το #, το μέρος μιας διεύθυνσης που ένα πρόγραμμα περιήγησης δεν στέλνει ποτέ σε διακομιστή.

Τι σας προτείνουμε

  • Δοκιμάστε το τώρα

    Επικολλήστε ένα φανταστικό κείμενο στην αρχική σελίδα και δείτε τι θα έφευγε. Για να το δείξετε στις ομάδες σας: το webinar ευαισθητοποίησης (προς το παρόν στα γαλλικά), στο κιτ παρακάτω.

    Ανοίξτε το DoNotLeak

Το κιτ

Ένα πλαίσιο σε 90 ημέρες, και τα μέσα για να το αποδείξετε.

Επτά άξονες, από τη στήριξη της διοίκησης έως τη γνωστοποίηση μιας παραβίασης. Ό,τι υπάρχει κατεβαίνει ελεύθερα, τα υπόλοιπα έρχονται.

Γραμμικό σχέδιο: μπροστά σε έναν πίνακα που συνδέει μια ασπίδα με λουκέτο, έγγραφα και μια ζυγαριά, μια γυναίκα παρουσιάζει το πλαίσιο· γύρω της, τέσσερις συνάδελφοι δρουν — ένας άνδρας προσθέτει ένα κομμάτι στον πίνακα, ένας άλλος διαβάζει ένα φύλλο, ένας τρίτος ακολουθεί μια διαδρομή σε χάρτη, μια γυναίκα μελετά ένα έγγραφο με μια ζυγαριά.
Η πρόληψη γίνεται κοινή δουλειά, με σαφείς ρόλους και μέσα.

Όλο το κιτ, σε ένα αρχείο

Όλες οι παρουσιάσεις του κιτ, δωρεάν, στα γαλλικά ή στα αγγλικά: ένα μόνο αρχείο .zip, χωρίς φόρμα.

Το ίδιο το σχέδιο, ως παρουσίαση: τρεις φάσεις, επτά άξονες, ποιος κάνει τι

Εκδόσεις PDF και Word, και οι άλλες οκτώ γλώσσες του ιστότοπουΣύντομα

  1. Ημέρες 1–15

    Απόφαση

    • Το σημείωμα για τη διοίκηση

      PowerPoint · FR, EN

      Δεκαπέντε λεπτά για να κερδίσετε έναν υποστηρικτή: η κατάσταση, ο κίνδυνος, τι λένε τα κείμενα, το σχέδιο, η απόφαση που ζητείται.

      Η παρουσίαση για τη διοίκηση

      Το σημείωμα, για ανάγνωση πριν από τη συνεδρίαση

      Ο υπολογιστής, για τη διοίκησή σας
    • Το πρόβλημα, με πηγές

      Ιστοσελίδα

      Η Σκιώδης ΤΝ όπως τη ζουν οι ομάδες σας, κάθε αριθμός με την πηγή του.

      Διαβάστε τη σελίδα για τη Σκιώδη ΤΝ
  2. Ημέρες 1–30

    Πλαίσιο

    • Η πολιτική χρήσης της ΤΝ

      PowerPoint · FR, EN · Η υποδειγματική πολιτική χρήσης της ΤΝ

      Δέκα σύντομες ενότητες για προσαρμογή: οι οδηγίες που δίνει ο οργανισμός σε όλους — επιτρεπόμενες και απαγορευμένες χρήσεις, τι προστατεύεται πρώτα, ποιον καλείτε.

      Τα κείμενα και το πλαίσιο: διακυβέρνηση
    • Η εγγραφή του DoNotLeak για το αρχείο σας

      PowerPoint · FR, EN · Τα υποδείγματα για αντιγραφή

      Η εγγραφή του εργαλείου στο αρχείο δραστηριοτήτων επεξεργασίας, έτοιμη για αντιγραφή.

    • Στοιχεία για την ΕΑΠΔ σας

      PowerPoint · FR, EN · Τα υποδείγματα για αντιγραφή

      Ό,τι αφορά το εργαλείο στην εκτίμηση αντικτύπου σας, έτοιμο για τον φάκελο.

    • Το ερωτηματολόγιο ασφάλειας προμηθευτή, ήδη συμπληρωμένο

      PowerPoint · FR, EN · Τα υποδείγματα για αντιγραφή

      Κάθε απάντηση με την τεκμηρίωσή της — οι έλεγχοι περιγράφονται ήδη, και επαληθεύονται, στη σελίδα ασφάλειας.

    • Ένα σημείωμα για τους εκπροσώπους των εργαζομένων

      PowerPoint · FR, EN

      Ενημέρωση των εκπροσώπων του προσωπικού για το εργαλείο και την πολιτική — για έλεγχο από τον νομικό σας σύμβουλο.

      Το σημείωμα για τους εκπροσώπους των εργαζομένων

      Οι τέσσερις διαφάνειες για τη συνάντηση με τους εκπροσώπους

  3. Ημέρες 31–45

    Έναρξη

    • Το σχέδιο επικοινωνίας

      PowerPoint · FR, EN · Το σχέδιο 90 ημερών

      Ποιος λέει τι, σε ποιον, από ποιο κανάλι, πόσο συχνά.

    • Τα email ανακοίνωσης

      PowerPoint · FR, EN · Τα υποδείγματα για αντιγραφή

      Τρία κείμενα για αντιγραφή, χωρίς ορολογία: η διοίκηση ανακοινώνει το πλαίσιο, η πρόσκληση στο webinar, το κάλεσμα για Seals.

    • Αφίσες και ένα φυλλάδιο

      Μια εικόνα, μια φράση, ένα κάλεσμα.

      PDF, A4 και A3Σύντομα

    • Το webinar ευαισθητοποίησης, 45 λεπτά

      PowerPoint · FR, EN · Το webinar ευαισθητοποίησης

      28 διαφάνειες για όλο το προσωπικό: πού πηγαίνουν τα δεδομένα, ποιος λογοδοτεί για τι, το σωστό αντανακλαστικό πριν από κάθε prompt, τι κάνετε αν κάτι έφυγε. Οι πηγές είναι στις σημειώσεις.

  4. Ημέρες 31–75

    Εκπαίδευση

    • Εκπαίδευση σε τρία επίπεδα

      PowerPoint · FR, EN

      Όλοι (το webinar), τα στελέχη, και οι Seals — Seal and Engage Against Leaks: σε κάθε ομάδα, ένας εθελοντής που μεταδίδει το αντανακλαστικό και απαντά σε ερωτήσεις.

      Το webinar ευαισθητοποίησης

      Η εκπαίδευση των Seals, δύο ώρες

      Η εκπαίδευση των στελεχώνΣύντομα

    • Η βεβαίωση εκπαίδευσης

      Βεβαιώνει ότι ένα πρόσωπο παρακολούθησε την εκπαίδευση — ένα ίχνος, για την τεκμηρίωσή σας, των μέτρων που ζητά το άρθρο 4 του Κανονισμού για την ΤΝ. Δεν είναι πιστοποίηση: δεν απαιτείται πιστοποιητικό.

      PDFΣύντομα

    Η εκπαίδευση αφορά τους κινδύνους της ΤΝ, όχι το εργαλείο: δεν υπάρχει τίποτα να μάθει κανείς. Απλό σαν καλημέρα

  5. Ημέρες 46–90

    Εμψύχωση

    • Το κιτ των Seals

      PowerPoint · FR, EN

      Ξεκινήστε την κοινότητα σε πέντε βήματα και κρατήστε τη ζωντανή: σταθερά ραντεβού, τρία επίπεδα, πόντοι για να κερδίσετε.

      Το ξεκίνημα των Seals

      Η εκπαίδευση των Seals, δύο ώρες

      Το ενημερωτικό δελτίο, τα διακριτικά και το παιχνίδιΣύντομα

  6. Ημέρες 61–90

    Μέτρηση

    • Όγκοι, ποτέ πρόσωπα

      PowerPoint · FR, EN · Το σχέδιο 90 ημερών

      Εγκεκριμένα εργαλεία, εκπαιδευμένα άτομα, αναφερθέντα περιστατικά· οι εντοπισμοί του DoNotLeak ανά τύπο δεδομένων μόλις λειτουργεί στον οργανισμό σας — ποτέ το περιεχόμενο.

  7. Ανά πάσα στιγμή

    Αντίδραση

    • Η διαδικασία για περιστατικά

      PowerPoint · FR, EN · Τα υποδείγματα για αντιγραφή

      Το λέμε αμέσως, περιορίζουμε, αξιολογούμε, γνωστοποιούμε στην εποπτική αρχή εντός 72 ωρών, όπου είναι εφικτό, εκτός αν η παραβίαση δεν ενδέχεται να προκαλέσει κίνδυνο για τα πρόσωπα: μια φόρμα αναφοράς, τα στοιχεία της γνωστοποίησης και η επιστολή προς τα θιγόμενα πρόσωπα, για προσαρμογή.

      Η διαδικασία για περιστατικά, στη σελίδα διακυβέρνησης

Τα έγγραφα αυτά είναι παραδείγματα για προσαρμογή με τον νομικό σας σύμβουλο: κανένα δεν αποτελεί νομική συμβουλή.

Οι ερωτήσεις σας

Τι ρωτά πρώτα ένας ΥΠΔ — και πού είναι η απόδειξη.

Κάθε απάντηση παραπέμπει στη σελίδα που την αποδεικνύει· ό,τι δεν υπάρχει ακόμη λέγεται ως έχει.

Αν κάτι διαρρεύσει, σε μένα θα στραφούν;

Υπεύθυνος επεξεργασίας είναι ο οργανισμός: εφαρμόζει τα μέτρα και πρέπει να μπορεί να αποδείξει τη συμμόρφωση (ΓΚΠΔ, άρθρο 24). Η CNIL, η γαλλική αρχή, το λέει καθαρά: ο ΥΠΔ δεν ευθύνεται προσωπικά για τη μη συμμόρφωση του οργανισμού. Τον ρόλο σας — ενημέρωση, συμβουλή, παρακολούθηση, ευαισθητοποίηση (άρθρο 39) — το κιτ τον κάνει ορατό, κομμάτι κομμάτι.

Ποιος λογοδοτεί, άρθρο προς άρθρο

Ακόμη ένα εργαλείο που δεν θα χρησιμοποιήσει κανείς;

Δέκα δευτερόλεπτα, χωρίς λογαριασμό, χωρίς εγκατάσταση: επικολλάτε ένα κείμενο, βλέπετε τι θα έφευγε, κρατάτε ό,τι χρειάζεται η ΤΝ. Το αντανακλαστικό μαθαίνεται στην ίδια την κίνηση: κάθε εντοπισμός εμφανίζεται με τον τύπο του, πριν σταλεί.

Δοκιμάστε το σε ένα φανταστικό κείμενο

Πού πηγαίνουν τα δεδομένα;

Το κείμενο που αναλύετε υποβάλλεται σε επεξεργασία στη μνήμη για όσο διαρκεί η ανάλυση και στη συνέχεια ξεχνιέται: ούτε αποθηκεύεται ούτε καταγράφεται. Η υπηρεσία δεν καλεί κανέναν — κανέναν πάροχο ΤΝ, καμία τρίτη υπηρεσία. Φιλοξενείται από την OVH, μια γαλλική εταιρεία, και δημοσιεύεται από την Contee, στο Παρίσι.

Οι έλεγχοι ασφάλειας

Είναι εργαλείο παρακολούθησης;

Όχι. Η σελίδα δεν ζητά λογαριασμό και δεν τοποθετεί κανένα cookie μέτρησης επισκεψιμότητας· κανείς δεν διαβάζει τι γράφουν οι άνθρωποι. Η μέτρηση που προτείνει το κιτ μετρά όγκους — εγκεκριμένα εργαλεία, εκπαιδευμένα άτομα, αναφερθέντα περιστατικά — ποτέ πρόσωπα.

Τι διατηρείται και τι όχι

Είναι τέλειος ο εντοπισμός;

Όχι, και η σελίδα το λέει: κάθε εντοπισμός αφήνει κάτι να περάσει. Το DoNotLeak δείχνει ό,τι βρήκε, και ο χρήστης ελέγχει πριν στείλει. Η αντικατάσταση είναι ψευδωνυμοποίηση, όχι ανωνυμοποίηση: το προστατευμένο κείμενο παραμένει δεδομένο προσωπικού χαρακτήρα κατά τον ΓΚΠΔ.

Από τι δεν προστατεύει

Μπορεί να μείνει στην ΕΕ — ή μέσα στον οργανισμό μας;

Η δημόσια σελίδα φιλοξενείται από την OVH, έναν γαλλικό πάροχο φιλοξενίας. Για τις ομάδες σας, η ίδια ανάλυση διατίθεται ως εικόνα διακομιστή χωρίς διεπαφή, για τους δικούς σας διακομιστές, πίσω από τον πάροχο ταυτότητάς σας: τα κείμενα δεν φεύγουν από το πληροφοριακό σας σύστημα.

Το API και η φιλοξενία

Και οι εκπρόσωποι των εργαζομένων;

Η υποδειγματική πολιτική προσαρμόζεται μαζί με τους εκπροσώπους των εργαζομένων, όπου απαιτείται. Το κιτ περιέχει ένα σημείωμα για αυτούς, με τέσσερις διαφάνειες για τη συνάντηση, για το εργαλείο και την πολιτική — για έλεγχο από τον νομικό σας σύμβουλο.

Το σημείωμα για τους εκπροσώπους των εργαζομένων

Οι τέσσερις διαφάνειες για τη συνάντηση με τους εκπροσώπους

Η υποδειγματική πολιτική

Πώς ανταποκρινόμαστε στο άρθρο 4 του Κανονισμού για την ΤΝ;

Από τις 2 Φεβρουαρίου 2025, ένας οργανισμός που χρησιμοποιεί συστήματα ΤΝ λαμβάνει μέτρα για τον γραμματισμό του προσωπικού του στην ΤΝ· δεν απαιτείται πιστοποιητικό. Το webinar ευαισθητοποίησης και η εκπαίδευση των Seals κατεβαίνουν ήδη σήμερα· η εκπαίδευση των στελεχών, και η βεβαίωση που κρατά το ίχνος της, έρχονται.

Το webinar ευαισθητοποίησης

Η εκπαίδευση των Seals, δύο ώρες

Η εκπαίδευση των στελεχών και η βεβαίωσηΣύντομα

Το άρθρο 4 και οι δύο διατυπώσεις του

Ξεκινήστε από τον οργανισμό σας.

Δέκα ερωτήσεις, ένα κιτ χωρίς φόρμα, το εργαλείο να το δοκιμάσετε χωρίς λογαριασμό σε φανταστικό κείμενο. Μια έκδοση ρυθμισμένη στα έγγραφά σας, οι διακομιστές σας, υποστήριξη στην αλλαγή; Γράψτε στην Contee.