Vertailu muihin GDPR-mekanismeihin

GDPR tunnustaa neljä keskeistä välinettä rekisterinpitäjien ja henkilötietojen käsittelijöiden käyttöön: sertifiointi, käytännesäännöt, yritystä koskevat sitovat säännöt ja vakiolausekkeet.

Kuten alla olevasta taulukosta käy ilmi, 73 muodollisella GDPR-viittauksellaan (enemmän kuin kaikilla muilla mekanismeilla yhteensä) sertifiointi on laajimmin tunnustettu väline oikeudellisten hyötyjen osalta. Se on esimerkiksi ainoa mekanismi, joka on virallisesti tunnustettu osoittamaan sisäänrakennettu ja oletusarvoinen tietosuoja (GDPR 25 art.). Sen tunnustetaan myös osoittavan rekisterinpitäjien ja henkilötietojen käsittelijöiden velvoitteiden riittävyys (GDPR 24 ja 28 art.) sekä käytössä olevat turvatoimet (GDPR 32 art.). Viranomaisilla on myös velvollisuus ottaa se huomioon sanktion suuruutta määrättäessä (GDPR 83 art.).

	Certification	CC	BCR	SCC
Sisäänrakennettu ja oletusarvoinen tietosuoja (GDPR 25 art.)	Kyllä	Ei	Ei	Ei
Rekisterinpitäjien riittävyys (GDPR 24 art.)	Kyllä	Kyllä	Ei	Ei
Henkilötietojen käsittelijöiden riittävyys (GDPR 28 art.)	Kyllä	Kyllä	Ei	Ei
Turvallisuuden riittävyys (GDPR 32 art.)	Kyllä	Kyllä	Ei	Ei
Vaikutus hallinnollisiin sakkoihin (GDPR 83 art.)	Kyllä	Kyllä	Ei	Ei
Yleispätevyys: Toimialariippumaton sovellettavuus	Kyllä	Ei	Ei	Kyllä
Arvokas aineettomana hyödykkeenä	Kyllä	Ei	Ei	Ei
Mahdollisuus keskittyä ensisijaiseen tietojenkäsittelyyn	Kyllä	Ei	Ei	Kyllä
Skaalautuvuus (1 kaikille B2B-kumppaneille)	Kyllä	Kyllä	Kyllä	Ei
GDPR-viittausten määrä	73	36	25	7

Kuten taulukosta ilmenee:

Sertifiointi mainitaan 73 kertaa 12 artiklassa
Käytännesäännöt mainitaan 36 kertaa 10 artiklassa
Yritystä koskevat sitovat säännöt mainitaan 25 kertaa 7 artiklassa
Vakiolausekkeet mainitaan 7 kertaa 2 artiklassa

Päätelmät

Jokainen GDPR-väline tarjoaa erilaisia etuja ja eri tason luotettavuutta tehokkaan vaatimustenmukaisuuden osalta. On kunkin tietosuoja-asiantuntijan tehtävä arvioida ja valita se, joka parhaiten vastaa työnantajansa tarpeita. Toivomme tämän analyysin auttavan sinua vertailussa ja valinnassa.

Mikäli muutat mieltäsi, siirtyminen välineestä toiseen tai useamman välineen yhdistäminen on melko yksinkertaista sen jälkeen, kun olet varmistanut ja dokumentoinut vaatimustenmukaisuutesi.

Viittaukset

Väline	GDPR-viittausten määrä	Artiklat	Johdanto-osan kappaleet
Vakiolausekkeet	7	28, 57	81, 109, 168
Yritystä koskevat sitovat säännöt	25	4, 46, 47, 49, 57, 58, 64, 70	107, 108, 110, 168
Käytännesäännöt	36	24, 28, 32, 35, 40, 41, 46, 57, 58, 64, 70, 83	77, 81, 98, 99, 148, 168
Sertifiointi	73	24, 25, 28, 32, 42, 43, 46, 57, 58, 64, 70, 83	77, 81, 100, 166, 168