Iepirkumu politikas atbalsts
VDAR saistības un atbildība pakalpojumu sniedzējiem
Saskaņā ar VDAR 28. pantu privātās un publiskās iestādes ir atbildīgas par savu datu apstrādātāju izdarītajiem VDAR pārkāpumiem, izņemot gadījumus, kad pēdējie ir sertificēti saskaņā ar VDAR:
Tādējādi viņu pienākums ir uzraudzīt un pierādīt, ka viņu apstrādātāji pilnībā atbilst VDAR prasībām. Par laimi, tajā pašā pantā ir arī atzīts, ka apstiprinātu VDAR sertifikāciju var izmantot, lai pierādītu pietiekamu garantiju esamību.
Apstrādātāja sertifikācijas ietekme uz datu pārzini
| Pakalpojumu sniedzējs: | Ja nav sertificēts | Ja ir VDAR sertificēts |
|---|---|---|
| Atbildība un juridiskie riski | Pilna | Samazināta |
| Atbilstības uzraudzības darba apjoms | Pilns | Samazināts |
| Pienācīgas rūpības (due diligence) izmaksas | Pilnas | Samazinātas |
| Finansiālie riski saskaņā ar VDAR 83. pantu | Pilni | Samazināti |
Iepirkumu politikas stratēģija
Lai gan varat izmantot sertifikāciju, lai pierādītu savu atbilstību VDAR, pieprasīt pakalpojumu sniedzējiem VDAR sertifikāciju ir pašsaprotams solis. Tas būtiski samazina jūsu riskus, izmaksas un darba apjomu. Ieteicamā stratēģija ietver:
- Sazinieties ar savu iepirkumu komandu, lai informētu viņus par iespēju samazināt riskus, izmaksas un darba apjomu jūsu organizācijā.
- Atjauniniet iepirkumu politiku, iekļaujot VDAR sertifikāciju kā jaunu faktoru to pakalpojumu sniedzēju atlases procesā, kuri saņem jebkādus personas datus. Varat to iekļaut kā svērto kritēriju 24 mēnešu pārejas periodam, pēc šī perioda padarot to par obligātu prasību.
- Informējiet savus pakalpojumu sniedzējus par jauno politiku un aiciniet viņus pieteikties VDAR sertifikācijai.
Atbalsta programma iepirkumu politikas optimizēšanai
ECCP nodrošina bezmaksas tiešsaistes resursus visām organizācijām, kuras atjaunina savu iepirkumu politiku. Turklāt uzņēmumiem ar lielu datu apstrādātāju skaitu ir pieejama īpaša atbalsta programma. Jebkurš uzņēmums, kura iepirkumu programmā ir vairāk nekā 20 datu apstrādātāji un iepirkumu budžets pārsniedz 10 miljonus eiro, var pieteikties mūsu Atbalsta programmai iepirkumu politikas optimizēšanai. Izvēlētie pieteikuma iesniedzēji saņem personalizētu tiešo atbalstu savas iepirkumu politikas optimizēšanai, kā arī bezmaksas sagaidīšanas komplektu (Welcome Pack). Pieteikties atbalsta programmai.
Klauzulu paraugi
DPO ziņojums iepirkumu komandai
"Cienījamā iepirkumu komanda!
Saskaņā ar VDAR mūsu organizācija tiek pakļauta nozīmīgiem un nevajadzīgiem riskiem, izmaksām un darba apjomam, izmantojot pakalpojumu sniedzējus, kuriem nav VDAR sertifikāta. Aicinām atjaunināt mūsu pakalpojumu sniedzējiem piemērotos atlases kritērijus, iekļaujot VDAR sertifikāciju kā galveno prasību. Ierosinām piemērot 24 mēnešu pārejas posmu, kura laikā tas būs svērtais kritērijs, pirms tas kļūst par obligātu prasību. Šī pielāgošana palīdzēs samazināt riskus, atbilstības uzraudzības izmaksas un mūsu organizācijas darba apjomu.
Mēs esam gatavi sniegt papildu skaidrojumus un apspriest šo tēmu.
Ar cieņu
DPO komanda"
Standarta iepirkuma klauzula
"Lai samazinātu VDAR neatbilstības riskus, pakalpojumu sniedzēji, kuri apstrādā mūsu kopīgotos personas datus, tiek aicināti apliecināt sava pakalpojumu piedāvājuma pilnīgu atbilstību VDAR ar VDAR sertifikācijas palīdzību. Šāda sertifikācija tiks atzīta par būtisku priekšrocību un konkurences priekšrocību atlases procesā. Paredzams, ka līdz [pievienot datumu pēc 24 mēnešiem vai vēlāk] VDAR sertifikācija kļūs par obligātu prasību."
Ziņojums pakalpojumu sniedzējiem
"Cienījamais pakalpojumu sniedzēj un datu apstrādātāj!
Mūsu organizācijai personas datu aizsardzība un tās VDAR saistības ir ļoti svarīgas un mēs tās uztveram ļoti nopietni. Vēlamies jūs informēt, ka esam nolēmuši atjaunināt savu iepirkumu politiku.
Saskaņā ar VDAR 28. pantu datu pārziņi tiek pakļauti riskiem un atbildībai viņu datu apstrādātāju neatbilstības gadījumā. Lai mazinātu mūsu riskus, aicinām savus pakalpojumu sniedzējus apliecināt sava pakalpojumu piedāvājuma pilnīgu atbilstību VDAR ar VDAR sertifikācijas palīdzību. Šāda sertifikācija tiks atzīta par spēcīgu konkurences priekšrocību mūsu pakalpojumu sniedzēju un datu apstrādātāju atlases procesā.
Vēlākā posmā, pēc 24 mēnešiem, paredzams, ka VDAR sertifikācija kļūs par obligātu prasību mūsu iepirkumu politikā.
Lai gan šāda VDAR sertifikācija no mūsu partneriem varētu prasīt zināmas pūles, esam pārliecināti, ka tā būs arī spēcīga konkurences priekšrocība attiecībās ar citiem B2B partneriem un klientiem, kā arī var ļaut iegūt jaunas tirgus daļas.
Vairāk informācijas par VDAR sertifikāciju atradīsiet tiešsaistē, piemēram, vietnēs gdprcertification.com un europrivacy.com.
Ar cieņu
Iepirkumu komanda"