Σύγκριση με άλλους μηχανισμούς GDPR
Ο GDPR αναγνωρίζει τέσσερα κύρια εργαλεία που είναι διαθέσιμα στους Υπεύθυνους Επεξεργασίας και στους Εκτελούντες την Επεξεργασία: πιστοποίηση, κώδικα δεοντολογίας, δεσμευτικούς εταιρικούς κανόνες και τυποποιημένες συμβατικές ρήτρες.
Όπως φαίνεται στον παρακάτω πίνακα, με 73 ρητές αναφορές στον GDPR (περισσότερες από όλους τους άλλους μηχανισμούς συνδυαστικά), η πιστοποίηση είναι το πλέον ευρέως αναγνωρισμένο εργαλείο όσον αφορά τα νομικά οφέλη. Για παράδειγμα, είναι ο μόνος μηχανισμός που αναγνωρίζεται ρητά για την απόδειξη της προστασίας δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού (Άρθρο 25 GDPR). Αναγνωρίζεται επίσης για την απόδειξη της επάρκειας των Υπευθύνων και των Εκτελούντων την Επεξεργασία ως προς τις υποχρεώσεις τους (Άρθρα 24 και 28 GDPR), καθώς και των μέτρων ασφαλείας που εφαρμόζονται (Άρθρο 32 GDPR). Οι αρχές έχουν επίσης την υποχρέωση να την λαμβάνουν υπόψη κατά τον καθορισμό του επιπέδου των κυρώσεων (Άρθρο 83 GDPR).
| Certification | CC | BCR | SCC | |
|---|---|---|---|---|
| Προστασία δεδομένων ήδη από τον σχεδιασμό & εξ ορισμού (Άρθρο 25 GDPR) | Ναι | Όχι | Όχι | Όχι |
| Επάρκεια των Υπευθύνων Επεξεργασίας (Άρθρο 24 GDPR) | Ναι | Ναι | Όχι | Όχι |
| Επάρκεια των Εκτελούντων την Επεξεργασία (Άρθρο 28 GDPR) | Ναι | Ναι | Όχι | Όχι |
| Επάρκεια ασφάλειας (Άρθρο 32 GDPR) | Ναι | Ναι | Όχι | Όχι |
| Επίδραση στα διοικητικά πρόστιμα βάσει (Άρθρο 83 GDPR) | Ναι | Ναι | Όχι | Όχι |
| Καθολικότητα: Διατομεακή εφαρμογή | Ναι | Όχι | Όχι | Ναι |
| Πολύτιμο ως άυλο περιουσιακό στοιχείο | Ναι | Όχι | Όχι | Όχι |
| Δυνατότητα εστίασης σε επεξεργασία δεδομένων προτεραιότητας | Ναι | Όχι | Όχι | Ναι |
| Κλιμακωσιμότητα (1 για όλους τους B2B συνεργάτες) | Ναι | Ναι | Ναι | Όχι |
| Αριθμός αναφορών στον ΓΚΠΔ | 73 | 36 | 25 | 7 |
Όπως φαίνεται στον πίνακα:
- Η πιστοποίηση αναφέρεται 73 φορές σε 12 άρθρα
- Οι κώδικες δεοντολογίας αναφέρονται 36 φορές σε 10 άρθρα
- Οι δεσμευτικοί εταιρικοί κανόνες αναφέρονται 25 φορές σε 7 άρθρα
- Οι τυποποιημένες συμβατικές ρήτρες αναφέρονται 7 φορές σε 2 άρθρα
Συμπέρασμα
Κάθε εργαλείο του GDPR προσφέρει ένα διαφορετικό σύνολο πλεονεκτημάτων και επίπεδο αξιοπιστίας όσον αφορά την αποτελεσματική συμμόρφωση. Εναπόκειται σε κάθε επαγγελματία προστασίας δεδομένων να αξιολογήσει και να επιλέξει αυτό που ανταποκρίνεται καλύτερα στις ανάγκες του εργοδότη του. Ελπίζουμε ότι αυτή η ανάλυση θα σας βοηθήσει στη σύγκριση και την επιλογή.
Σε περίπτωση που αλλάξετε γνώμη, η μετάβαση από το ένα εργαλείο στο άλλο ή ο συνδυασμός πολλών εργαλείων είναι αρκετά απλή διαδικασία, εφόσον έχετε ελέγξει και τεκμηριώσει τη συμμόρφωσή σας.
Αναφορές
| Εργαλείο | Αριθμός αναφορών GDPR | Άρθρα | Αιτιολογικές σκέψεις |
|---|---|---|---|
| Τυποποιημένες Συμβατικές Ρήτρες | 7 | 28, 57 | 81, 109, 168 |
| Δεσμευτικοί Εταιρικοί Κανόνες | 25 | 4, 46, 47, 49, 57, 58, 64, 70 | 107, 108, 110, 168 |
| Κώδικες Δεοντολογίας | 36 | 24, 28, 32, 35, 40, 41, 46, 57, 58, 64, 70, 83 | 77, 81, 98, 99, 148, 168 |
| Πιστοποίηση | 73 | 24, 25, 28, 32, 42, 43, 46, 57, 58, 64, 70, 83 | 77, 81, 100, 166, 168 |