Przygotuj swoją certyfikację

Przygotuj swoją certyfikację

Aby pomyślnie przygotować się do certyfikacji, oto kilka wskazówek:

  • Zobowiąż się do ochrony danych osobowych i zakomunikuj swoje zaangażowanie (np. Privacy Pact).

  • Wyznacz IOD i zapewnij łatwy kontakt z nim/nią zarówno dla osób, których dane dotyczą, jak i dla krajowego organu nadzorczego.

  • Zinwentaryzuj i udokumentuj swoje czynności przetwarzania.

  • Zweryfikuj zgodność z prawem czynności przetwarzania danych (jeśli opierają się na zgodzie, upewnij się, że jest ona świadoma, dobrowolna, jednoznacznie wyrażona i uzyskana przed rozpoczęciem przetwarzania danych).

  • Oceń ryzyko naruszenia praw i wolności osób, których dane dotyczą, oraz, w stosownych przypadkach, przeprowadź ocenę skutków dla ochrony danych (DPIA).

  • Zminimalizuj zbieranie, przetwarzanie, dostęp i okres przechowywania danych osobowych.

  • Zabezpiecz przetwarzanie danych za pomocą odpowiednich środków technicznych i organizacyjnych.

  • Wdróż odpowiednią politykę, zasady i procedury ochrony danych, w tym w zakresie kontroli dostępu, kopii zapasowych i okresu przechowywania danych, praw osób, których dane dotyczą, podmiotów przetwarzających oraz transgranicznego przekazywania danych osobowych.

  • Zakomunikuj swoją politykę i procedury ochrony danych.

  • Rejestruj i dokumentuj realizację praw osób, których dane dotyczą.

  • Rejestruj i dokumentuj wszelkie naruszenia ochrony danych oraz podjęte działania naprawcze.

  • Regularnie weryfikuj środki techniczne i organizacyjne oraz aktualizuj ocenę ryzyka.

  • Przeprowadzaj, co najmniej raz w roku, przegląd wyników audytu wewnętrznego i oceny ryzyka przez kadrę kierowniczą wyższego szczebla. Kadra kierownicza wyższego szczebla powinna przyjąć konkretny plan działań mający na celu wyeliminowanie zidentyfikowanych słabości.