Készüljön Fel a Tanúsításra

Kötelezze el magát a személyes adatok védelme mellett, és kommunikálja elkötelezettségét (pl. Privacy Pact).

Jelöljön ki egy adatvédelmi tisztviselőt (DPO), és tegye őt könnyen elérhetővé a nyilvánosság és a nemzeti felügyeleti hatóság számára.

Leltározza és dokumentálja adatkezelési tevékenységeit.

Ellenőrizze adatkezelési tevékenységének jogszerűségét (ha hozzájáruláson alapul, győződjön meg arról, hogy a hozzájárulás tájékozott, önkéntes, egyértelműen kifejezett, és az adatok kezelése előtt került megadásra).

Mérje fel az érintettek jogaira és szabadságaira vonatkozó kockázatokat, és adott esetben végezzen adatvédelmi hatásvizsgálatot (DPIA).

Minimalizálja a személyes adatok gyűjtését, kezelését, az azokhoz való hozzáférést és a megőrzési időt.

Biztosítsa az adatkezelést megfelelő technológiai és szervezési intézkedésekkel.

Fogadjon el megfelelő adatvédelmi szabályzatot, szabályokat és eljárásokat, beleértve a hozzáférés-ellenőrzésre, a biztonsági mentésekre és az adatmegőrzési időtartamra, az érintettek jogaira, az adatfeldolgozókra és a személyes adatok határokon átnyúló továbbítására vonatkozókat.

Kommunikálja adatvédelmi szabályzatát és eljárásait.

Rögzítse és dokumentálja az érintettek jogainak gyakorlását.

Rögzítse és dokumentálja az adatvédelmi incidenseket és az azokra adott válaszintézkedéseket.

Rendszeresen ellenőrizze technikai és szervezési intézkedéseit, és frissítse kockázatértékelését.

Végezze el legalább évente egyszer a felsővezetés által a belső ellenőrzési eredmények és a kockázatértékelés felülvizsgálatát. A felsővezetésnek konkrét cselekvési tervet kell elfogadnia az azonosított gyenge pontok kezelésére.