10 vinkkiä GDPR-sertifiointiin
Edellytä henkilötietojen käsittelijöiltäsi sertifiointia. GDPR:n 28 artiklan mukaan rekisterinpitäjät ovat vastuussa siitä, mitä henkilötietojen käsittelijöille jaetuille tiedoille tapahtuu. Käsittelijöiden sertifiointi vähentää oikeudellisia riskejäsi sekä käsittelijöiden valvontaan liittyviä kustannuksia ja vaivaa. Käytä Europrivacy-yhteisön verkkosivua hankinta- ja kilpailutusohjeisiin.
Hanki Welcome Pack saadaksesi käyttöösi kattavan paketin hyödyllisiä verkkoresursseja kolmeksi vuodeksi, mukaan lukien Europrivacyn verkkoakatemia ja yhteisösivusto, sekä kaksi ensimmäistä julkaisumaksua edullisempaan hintaan.
Suorita johdantokurssi Europrivacy Online Academyssa (sisältyy Welcome Packiin).
Käytä “Sertifiointipolku” -sivua Europrivacy-yhteisön verkkosivustolla, josta löydät vaiheittaisen etenemissuunnitelman sertifiointiin sekä suorat linkit tarvittaviin resursseihin.
Ole fiksu valitessasi ensisijaisia sertifioitavia tietojenkäsittelytoimia: Valitse arviointikohteesi (Target of Evaluation, ToE) (1) ensisijaisten riskiesi ja (2) korkeimman arvonluontipotentiaalin perusteella. Keskustele myynti- ja markkinointitiimisi kanssa tunnistaaksesi ne tuotteet ja palvelut, joille sertifiointi voi tuoda merkittävää kilpailuetua.
Käytä Europrivacyn arviointikohteen määrittelyohjeita, jotka ovat saatavilla Europrivacy-yhteisön verkkosivustolla. Määritä arviointikohteet (ToE), jotka ovat (1) kattavia, (2) hallittavissa olevia ja (3) yleisölle helposti ymmärrettäviä. Jos pystyt piirtämään arviointikohteesi henkilötietovirrat yhdelle A3-arkille, laajuus on todennäköisesti sopiva.
Pyydä maksuton verkkotapaaminen ECCP-tiimin kanssa saadaksesi opastusta sertifiointiprosessiin Europrivacyn verkkolomakkeella.
Käytä yhteydenottolomaketta pyytääksesi palvelutarjouksia virallisilta kumppaneilta. Pyyntösi jaetaan maassasi toimiville kumppaneille, ja he ottavat sinuun yhteyttä. Voit myös ottaa suoraan yhteyttä yksittäisiin palveluntarjoajiin virallisten kumppaneiden verkkosivun kautta.
Kun sertifiointi on valmis, hyödynnä sertifioinnista viestimisen työkalupakkiohjeistoa, joka on saatavilla Europrivacy-yhteisön verkkosivustolla. Se sisältää ohjeita ja malleja, jotka helpottavat sertifioinnista viestimistä rekisteröidyille, kumppaneille ja muille sidosryhmille.
Noudata sertifioinnin arvon hyödyntämistä koskevia suosituksia, jotka löytyvät samoista ohjeista, ja tee sertifioinnistasi arvonluonnin lähde. Ota mukaan asianmukaiset sisäiset ja ulkoiset sidosryhmät sekä hyödynnä European Center for Certification and Privacy (ECCP) -keskuksen tukea saavutuksesi juhlistamiseen.