Varför flaggar Maditon inte allt som en leverantörs dokument utelämnar?

Ett fynd för något ett dokument inte säger är bara användbart om dokumentet var rätt plats att säga det på. Maditon knyter därför det som saknas till dokumentets sort.

• Ett personuppgiftsbiträdesavtal ska innehålla villkoren i artikel 28(3): dokumenterade instruktioner, konfidentialitet, säkerhetsåtgärder, samtycke till underbiträden, bistånd, radering eller återlämnande, granskningsrätt — samt en rutin för incidentrapportering och en uppgift om lagringstid.
• En integritetspolicy ska ange lagringstid, överföringsmekanismer, kategorier av uppgifter och mottagare, och hur registrerade utövar sina rättigheter.
• En underbiträdeslista ska innehålla själva listan och hur kunder underrättas när den ändras.
• En säkerhetssida ska ange åtgärderna och var data lagras.
• Ett servicenivåavtal ska ange tillgänglighetsåtagandet och supportkanalerna.
• Användarvillkor och dokument som filats som övrigt ska inte innehålla något särskilt: det de säger registreras och kommenteras, och deras tystnad är inte ett fynd.

Om ett dokument filats under fel sort — en cookiepolicy registrerad som integritetspolicy, till exempel — mäts det mot fel lista och får luckor det inte förtjänar. Att fila om det rättar läsningen. Där ett dokument behandlar en punkt men modellen inte kunde slå fast vad det åtar sig markeras fyndet behöver kontrolleras i stället för behandlas inte, så att de två fallen aldrig blandas ihop.