Hankepoliitika tugi
GDPR-i kohustused ja vastutus teenusepakkujate puhul
GDPR-i artikli 28 kohaselt vastutavad era- ja avalik-õiguslikud üksused oma volitatud töötlejate poolt toime pandud GDPR-i rikkumiste eest, välja arvatud juhul, kui viimased on GDPR-sertifitseeritud:
Sellest tulenevalt on nende kohustus jälgida ja tõendada, et nende volitatud töötlejad vastavad täielikult GDPR-ile. Õnneks tunnistab sama artikkel ka seda, et piisavate tagatiste tõendamiseks võib kasutada heakskiidetud GDPR-sertifikaati.
Volitatud töötleja sertifitseerimise mõju vastutavale töötlejale
| Teenusepakkuja: | Kui ei ole sertifitseeritud | Kui on GDPR-sertifitseeritud |
|---|---|---|
| Vastutus ja õiguslikud riskid | Täielik | Vähendatud |
| Nõuetele vastavuse jälgimise töökoormus | Täielik | Vähendatud |
| Hoolsuskohustuse (due diligence) kulud | Täielik | Vähendatud |
| Finantsriskid GDPR-i artikli 83 kohaselt | Täielik | Vähendatud |
Hankepoliitika strateegia
Kuigi saate kasutada sertifitseerimist omaenda GDPR-i järgimise tõendamiseks, on teenusepakkujatelt GDPR-sertifikaadi nõudmine enesestmõistetav valik. See vähendab oluliselt teie riske, kulusid ja töökoormust. Soovitatav strateegia hõlmab järgmist:
- Võtke ühendust oma hankemeeskonnaga, et teavitada neid võimalusest vähendada teie organisatsiooni riske, kulusid ja töökoormust.
- Uuendage hankepoliitikat, lisades GDPR-sertifikaadi uue kriteeriumina isikuandmeid saavate teenusepakkujate valikuprotsessi. Võite lisada selle kaalutud kriteeriumina 24-kuuliseks üleminekuperioodiks, mille järel muutub see kohustuslikuks nõudeks.
- Teavitage oma teenusepakkujat uuest poliitikast ja kutsuge neid üles taotlema GDPR-sertifikaati.
Toetusprogramm hankepoliitika optimeerimiseks
ECCP pakub tasuta veebipõhiseid ressursse kõigile organisatsioonidele, kes uuendavad oma hankepoliitikat. Lisaks on saadaval spetsiaalne toetusprogramm ettevõtetele, kellel on suur hulk volitatud töötlejaid. Iga ettevõte, kelle hankeprogrammis on rohkem kui 20 volitatud töötlejat ja hanke-eelarve ületab 10 miljonit eurot, saab kandideerida meie hankepoliitika optimeerimise toetusprogrammi. Väljavalitud taotlejad saavad personaalset reaalajas tuge oma hankepoliitika optimeerimiseks ning tasuta tervituspaketi (Welcome Pack). Kandideerige toetusprogrammi.
Tüüpitingimused (näidisklauslid)
Andmekaitseametniku (DPO) sõnum hankemeeskonnale
„Hea hankemeeskond!
GDPR-i kohaselt puutub meie organisatsioon kokku suurte ja tarbetute riskide, kulude ja töökoormusega, kui kasutame teenusepakkujaid, kes ei ole GDPR-sertifitseeritud. Kutsume teid üles uuendama meie teenusepakkujatele kohaldatavaid valikukriteeriume, lisades peamise nõudena GDPR-sertifikaadi olemasolu. Teeme ettepaneku rakendada 24-kuulist üleminekuperioodi, mille jooksul on see kaalutud kriteerium, enne kui see muutub kohustuslikuks nõudeks. See kohandus aitab vähendada meie organisatsiooni riske, nõuetele vastavuse jälgimise kulusid ja töökoormust.
Oleme meeleldi valmis seda teemat lähemalt selgitama ja arutama.
Lugupidamisega
Andmekaitseametniku (DPO) meeskond“
Standardne hanketingimus
„GDPR-i nõuete rikkumise riskide minimeerimiseks julgustatakse teenusepakkujaid, kes töötlevad meie poolt jagatud isikuandmeid, tõendama oma teenusepakkumise täielikku vastavust GDPR-ile GDPR-sertifikaadi abil. Sellist sertifikaati käsitletakse valikuprotsessis tugeva eelise ja konkurentsieelisena. Hiljemalt [lisada kuupäev 24 kuu pärast või hiljem] peaks GDPR-sertifikaat muutuma kohustuslikuks nõudeks.“
Sõnum teenusepakkujatele
„Hea teenusepakkuja ja volitatud töötleja!
Meie organisatsioon suhtub isikuandmete kaitsesse ja GDPR-ist tulenevatesse kohustustesse väga tõsiselt ja pühendunult. Soovime teile teada anda, et oleme otsustanud uuendada oma hankepoliitikat.
GDPR-i artikli 28 kohaselt kaasnevad vastutavatele töötlejatele riskid ja vastutus juhul, kui nende volitatud töötlejad ei järgi nõudeid. Riskide maandamiseks julgustame oma teenusepakkujaid tõendama oma teenusepakkumise täielikku vastavust GDPR-ile GDPR-sertifikaadi abil. Sellist sertifikaati käsitletakse tugeva konkurentsieelisena meie teenusepakkujate ja volitatud töötlejate valikuprotsessis.
Hilisemas etapis, 24 kuu pärast, peaks GDPR-sertifikaat muutuma meie hankepoliitikas kohustuslikuks nõudeks.
Kuigi selline GDPR-sertifitseerimine nõuab meie partneritelt tõenäoliselt teatud pingutust, oleme veendunud, et see tagab neile tugeva konkurentsieelise ka teiste B2B-partnerite ja -klientide ees ning võib aidata võita uusi turuosasid.
Lisateavet GDPR-sertifitseerimise kohta leiate veebist, näiteks aadressidelt gdprcertification.com ja europrivacy.com.
Lugupidamisega
Hankemeeskond“