BDAR sertifikavimas tampa pasauliniu

GDPR Certification Goes Global
 

Esminis pokytis tarptautiniuose duomenų perdavimuose:
BDAR sertifikavimas tampa pasauliniu kartu su „Europrivacy“

Europos duomenų apsaugos valdyba (EDAV) priėmė du svarbius sprendimus, kurie palengvins tarptautinį duomenų perdavimą ir sustiprins asmens duomenų apsaugą. Ji patvirtino „Europrivacy“ – Europos duomenų apsaugos ženklo pagal BDAR – taikymo išplėtimą ne Europos šalyse ir pritarė specialiai „Europrivacy“ kriterijų versijai kaip tarptautinio duomenų perdavimo mechanizmui pagal BDAR 46 straipsnį.

BDAR sertifikavimas tampa pasauliniu

EDAV paskelbė dvi naujas nuomones, darančias poveikį tarptautiniam duomenų perdavimui. Pirmoji leidžia naudoti „Europrivacy“ sertifikavimą už Europos ribų. „Europrivacy“ jau buvo patvirtintas kaip Europos duomenų apsaugos ženklas pagal BDAR 42 straipsnį ES ir EEE šalyse įsisteigusioms įmonėms.

Šis sprendimas dabar leidžia įmonėms visame pasaulyje, kurioms taikomas BDAR asmens duomenų tvarkymui, pasinaudoti šiuo mechanizmu, kad įrodytų savo duomenų tvarkymo veiklos atitiktį BDAR.

Naujas tarptautinio duomenų perdavimo mechanizmas

Antruoju savo sprendimu EDAV patvirtino specialią „Europrivacy“ sertifikavimo kriterijų versiją. Šie kriterijai gali būti naudojami pagal BDAR 46 straipsnį kaip tinkamų apsaugos priemonių dalis tarptautiniam duomenų perdavimui.

Tai svarbus žingsnis įgyvendinant sertifikavimo mechanizmus tarpvalstybinių duomenų srautų kontekste. Praktiškai tai padės įmonėms, veikiančioms kaip duomenų importuotojai už EEE ribų, įrodyti atitiktį BDAR reikalavimams, su sąlyga, kad yra prisiimti privalomi ir vykdytini įsipareigojimai. Ši plėtra stiprina teisinį tikrumą ir skatina pasitikėjimą tarptautiniu duomenų perdavimu.

Poveikis duomenų perdavimui

Tarptautiniam duomenų perdavimui taikoma vis daugiau įpareigojimų ir apribojimų, skirtų asmens duomenims apsaugoti. BDAR sertifikavimas minimas 73 kartus. Pasitelkiant nepriklausomą trečiųjų šalių vertinimą ir reguliarius auditus, BDAR sertifikavimas palengvina atitiktį ir duomenų perdavimą.

Pasak šio mechanizmo ankstyvųjų naudotojų Europoje, jis leido jiems:

  • Patikrinti ir įrodyti atitiktį
  • Sumažinti rizikas ir sustiprinti pasitikėjimą
  • Supaprastinti atitiktį ir sutaupyti susijusias išlaidas
  • Išnaudoti atitiktį kaip konkurencinį pranašumą
  • Palengvinti duomenų perdavimą

Be to, „Europrivacy“ leidžia įmonėms:

  • Išplėsti atitikties vertinimą į ne ES jurisdikcijas
  • Pasiekti internetinius išteklius atitikčiai ir sertifikavimui palaikyti
  • Pasinaudoti pasauline paslaugų teikėjų ekosistema

Tarptautinio duomenų apsaugos sertifikavimo link

Suteikdama prieigą prie BDAR mechanizmo kitoms šalims, EDAV atsako į augantį poreikį pasiūlyti patikimą priemonę tarpvalstybinei duomenų apsaugos atitikčiai įrodyti.

Praėjusiais metais Interprivacy, tarptautinę duomenų apsaugos sertifikavimo schemą, Tarptautinis akreditacijos forumas (IAF) patvirtino naudoti visame pasaulyje.

Atsiliepimai

Sertifikavimo kriterijai gali atlikti svarbų vaidmenį palaikant BDAR atitiktį. Tai, kad EDAV patvirtino „Europrivacy“ kriterijus kaip Europos duomenų apsaugos ženklą, naudojamą duomenų perdavimo įrankiu, yra pripažinimas, jog pagal šiuos kriterijus į trečiąsias šalis ar tarptautinėms organizacijoms perduodami asmens duomenys yra tinkamai apsaugoti, laikantis Europos duomenų apsaugos standartų.

Dr. Anu Talus
Europos duomenų apsaugos valdybos pirmininkė

Šis pokytis atspindi platesnį perėjimą prie novatoriškesnių ir operatyvesnių atitikties priemonių pagal BDAR. Sertifikavimas gali atlikti esminį vaidmenį palaikant patikimus tarptautinius duomenų srautus, su sąlyga, kad jis įgyvendinamas taikant griežtas apsaugos priemones ir veiksmingą priežiūrą.

Komisaras Alain Herrmann
Liuksemburgo duomenų apsaugos institucija

EDAV sprendimas yra reikšmingas paradigmos pokytis, leidžiantis svarbiausiam BDAR mechanizmui, skirtam duomenų apsaugos atitikčiai įrodyti, tapti pasauliniu. Tai puiki žinia duomenų subjektams, užtikrinanti sustiprintą apsaugą, ir verslui, reiškianti mažesnę riziką, supaprastintą duomenų perdavimą bei sumažėjusias išlaidas.

Dr. Sébastien Ziegler
„Europrivacy“ tarptautinės ekspertų tarybos pirmininkas

Vaizdo interviu

Žiūrėkite internetinio seminaro įrašą

Praleidote tiesioginę transliaciją? Žiūrėkite įrašą „Youtube“ platformoje.

▶ Spustelėkite čia, norėdami peržiūrėti įrašą