Zmniejsz Ryzyko i Koszty
Kilka kroków, brak kosztów i ogromne korzyści! Nie przegap okazji, aby zmniejszyć poziom ryzyka i ograniczyć koszty współpracy z dostawcami usług!
Wsparcie w zakresie zamówień i przetargów
Zgodnie z art. 28 RODO przedsiębiorstwa (administratorzy danych), które udostępniają dane osobowe dostawcom usług (podmiotom przetwarzającym), ponoszą odpowiedzialność prawną za wszelkie naruszenia ochrony danych popełnione przez te podmioty przetwarzające. W razie incydentu oczekuje się, że administratorzy wykażą, iż robią wszystko, co w ich mocy, aby monitorować sytuację i zapobiegać takim zdarzeniom.
Art. 28 RODO„Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą.”
Art. 28 ust. 5 precyzuje, że certyfikacja RODO podmiotów przetwarzających może być wykorzystana „do wykazania wystarczających gwarancji”. Dzięki temu certyfikacja RODO przyczynia się do znacznego ograniczenia ryzyka, jak również nakładów pracy związanych z monitorowaniem oraz kosztów dla obu stron. Stanowi także przewagę konkurencyjną dla certyfikowanych usług podmiotu przetwarzającego.
Korzyść ta dotyczy wyłącznie certyfikacji formalnie uznanych na mocy art. 42 RODO, takich jak Europrivacy. Nie odnosi się do certyfikatów niebędących mechanizmami certyfikacji w rozumieniu RODO, takich jak ISO 27701.
Udoskonal swoją politykę zakupową
Możesz wskazać termin (np. 12 miesięcy) na ukończenie tego procesu i zaznaczyć, że po upływie tego czasu uzyskanie lub brak certyfikacji będzie brany pod uwagę przy przedłużaniu umowy o świadczenie usług.
i dodaj następujący wymóg w zaproszeniach do składania ofert lub formularzach zgłoszeniowych: „Przedstaw informacje o certyfikacji oferowanej usługi w ramach programu certyfikacji uznanego na mocy art. 42 RODO.” Uwzględnij posiadanie ważnego certyfikatu RODO dla zamawianej usługi jako: (1) bezwzględny wymóg eliminacyjny lub (2) kryterium oceny ofert poprzez przyznanie określonej liczby dodatkowych punktów podczas rankingu otrzymanych ofert.
Specjalny program dla dużych administratorów danych
ECCP oferuje bezpłatny specjalny program wsparcia dla firm korzystających z usług ponad 20 podmiotów przetwarzających i osiągających znaczne obroty. Program obejmuje darmowy pakiet powitalny (Welcome Pack) oraz indywidualne doradztwo. W programie nie mogą uczestniczyć podmioty publiczne ani podmioty prywatne podlegające prawu zamówień publicznych. Skorzystaj z dedykowanego formularza kontaktowego, aby dowiedzieć się więcej.
