Certyfikacja RODO zyskuje zasięg globalny

EROD wydała dwie nowe opinie mające wpływ na międzynarodowy transfer danych. Pierwsza zezwala na stosowanie certyfikacji Europrivacy poza Europą. Europrivacy zostało już wcześniej zatwierdzone jako europejski znak jakości ochrony danych na mocy art. 42 RODO dla firm mających siedzibę w krajach UE i EOG.

Decyzja ta umożliwia firmom na całym świecie podlegającym RODO w zakresie przetwarzania danych osobowych skorzystanie z tego mechanizmu w celu wykazania zgodności swoich operacji przetwarzania danych z RODO.

Nowy mechanizm międzynarodowego transferu danych

W swojej drugiej decyzji EROD zatwierdziła określoną wersję kryteriów certyfikacji Europrivacy. Kryteria te mogą być stosowane, zgodnie z art. 46 RODO, jako element odpowiednich zabezpieczeń przy międzynarodowym transferze danych.

Oznacza to ważny krok w kierunku wdrożenia mechanizmów certyfikacji w kontekście transgranicznych przepływów danych. W praktyce pomoże to przedsiębiorstwom działającym w charakterze importerów danych poza EOG wykazać zgodność z wymogami RODO, pod warunkiem podjęcia wiążących i egzekwowalnych zobowiązań. Krok ten zwiększa pewność prawną i wzmacnia zaufanie do międzynarodowego transferu danych.

Wpływ na transfer danych

Międzynarodowy transfer danych podlega coraz większej liczbie obowiązków i ograniczeń mających na celu ochronę danych osobowych. RODO odwołuje się do certyfikacji aż 73 razy. Dzięki wykorzystaniu niezależnej oceny zewnętrznej oraz regularnych audytów certyfikacja RODO ułatwia zachowanie zgodności oraz realizację transferu danych.

Według pierwszych podmiotów wdrażających ten mechanizm w Europie, umożliwił on:

Weryfikację i wykazanie zgodności z przepisami
Ograniczenie ryzyka i zwiększenie zaufania
Uproszczenie procedur zgodności i redukcję powiązanych kosztów
Wykorzystanie zgodności z przepisami jako przewagi konkurencyjnej
Ułatwienie transferu danych

Ponadto Europrivacy umożliwia firmom:

Rozszerzenie oceny zgodności na jurysdykcje spoza UE
Dostęp do zasobów online wspierających zgodność i proces certyfikacji
Korzystanie z globalnego ekosystemu dostawców usług

W kierunku międzynarodowej certyfikacji ochrony danych

Udostępniając mechanizm RODO innym krajom, EROD odpowiada na rosnącą potrzebę zapewnienia niezawodnego narzędzia do wykazywania zgodności w zakresie ochrony danych w ujęciu transgranicznym.

W ubiegłym roku Interprivacy, międzynarodowy program certyfikacji ochrony danych, został zatwierdzony przez Międzynarodowe Forum Akredytacji (IAF) do stosowania na całym świecie.

Opinie i komentarze

Kryteria certyfikacji mogą odegrać istotną rolę we wspieraniu zgodności z RODO. Zatwierdzenie przez EROD kryteriów Europrivacy jako europejskiego znaku jakości ochrony danych stosowanego jako narzędzie transferu stanowi potwierdzenie, że dane osobowe przekazywane do państw trzecich lub organizacji międzynarodowych na podstawie tych kryteriów podlegają właściwej ochronie, zgodnej z europejskimi standardami ochrony danych.

Dr Anu Talus

Przewodnicząca Europejskiej Rady Ochrony Danych

Rozwój ten odzwierciedla szerszy trend w kierunku bardziej innowacyjnych i operacyjnych narzędzi zapewniania zgodności w ramach RODO. Certyfikacja może odegrać kluczową rolę we wspieraniu zaufanych międzynarodowych przepływów danych, pod warunkiem jej wdrożenia przy zachowaniu solidnych zabezpieczeń i skutecznego nadzoru.

Komisarz Alain Herrmann

Organ Ochrony Danych Osobowych w Luksemburgu

Decyzja EROD stanowi zasadniczą zmianę paradygmatu, umożliwiając najważniejszemu mechanizmowi wykazywania zgodności z RODO osiągnięcie zasięgu globalnego. To doskonała wiadomość dla osób, których dane dotyczą, dzięki wzmocnionej ochronie, a także dla biznesu — za sprawą mniejszego ryzyka, uproszczonego transferu danych oraz niższych kosztów.

Dr Sébastien Ziegler

Prezes Międzynarodowej Rady Ekspertów Europrivacy

Wywiad wideo

Obejrzyj nagranie webinaru

Przegapiłeś transmisję na żywo? Obejrzyj nagranie na YouTube.

▶ Kliknij tutaj, aby obejrzeć nagranie

Certyfikacja RODO zyskuje zasięg globalny

Przełomowa zmiana w międzynarodowym transferze danych: Certyfikacja RODO zyskuje zasięg globalny dzięki Europrivacy