Sagatavojieties savai sertifikācijai

Apņemieties ievērot personas datu aizsardzību un paziņojiet par savu apņemšanos (piem., Privātuma pakts).

Ieceliet DPA un nodrošiniet, lai viņš/viņa būtu viegli sasniedzams(-a) sabiedrībai un jūsu valsts uzraudzības iestādei.

Veiciet apstrādes darbību uzskaiti un dokumentējiet tās.

Pārbaudiet savu datu apstrādes darbību likumīgumu (ja pamatā ir piekrišana, pārliecinieties, ka tā ir apzināta, brīva, skaidri pausta un saņemta pirms datu apstrādes).

Novērtējiet riskus datu subjektu tiesībām un brīvībām un, ja nepieciešams, veiciet novērtējumu par ietekmi uz datu aizsardzību (DPIA).

Samaziniet personas datu vākšanu, apstrādi, piekļuvi un glabāšanas periodu līdz minimumam.

Nodrošiniet datu apstrādes drošību, izmantojot atbilstošus tehnoloģiskos un organizatoriskos pasākumus.

Pieņemiet atbilstošu datu aizsardzības politiku, noteikumus un procedūras, tostarp attiecībā uz piekļuves kontroli, rezerves kopijām un datu glabāšanas periodu, datu subjektu tiesībām, apstrādātājiem un personas datu pārrobežu nodošanu.

Komunicējiet savu datu aizsardzības politiku un procedūras.

Reģistrējiet un dokumentējiet datu subjektu tiesību īstenošanu.

Reģistrējiet un dokumentējiet visus datu aizsardzības pārkāpumus un savu rīcību.

Regulāri pārbaudiet savus tehniskos un organizatoriskos pasākumus un atjauniniet riska novērtējumu.

Vismaz reizi gadā veiciet augstākā līmeņa vadības iekšējā audita rezultātu un riska novērtējuma pārskatīšanu. Augstākā līmeņa vadībai būtu jāapstiprina konkrēts rīcības plāns konstatēto trūkumu novēršanai.