Förbered Din Certifiering

Engagera er i skyddet av personuppgifter och kommunicera ert engagemang (t.ex. Privacy Pact).

Utse ett dataskyddsombud och gör personen lätt att nå för allmänheten och för er nationella tillsynsmyndighet.

Inventera och dokumentera era behandlingsaktiviteter.

Kontrollera lagligheten i er databehandlingsaktivitet (om den baseras på samtycke, se till att samtycket är informerat, frivilligt, tydligt uttryckt och inhämtat innan uppgifterna behandlas).

Bedöm riskerna för de registrerades rättigheter och friheter och genomför, om tillämpligt, en konsekvensbedömning avseende dataskydd (DPIA).

Minimera insamling, behandling, åtkomst och lagringsperiod för personuppgifter.

Säkra databehandlingen med lämpliga tekniska och organisatoriska åtgärder.

Anta en adekvat dataskyddspolicy, regler och rutiner, inklusive för åtkomstkontroll, säkerhetskopior och lagringsperioder, registrerades rättigheter, personuppgiftsbiträden och gränsöverskridande överföring av personuppgifter.

Kommunicera er dataskyddspolicy och era rutiner.

Registrera och dokumentera utövandet av registrerades rättigheter.

Registrera och dokumentera eventuella personuppgiftsincidenter och era åtgärder.

Kontrollera regelbundet era tekniska och organisatoriska åtgärder och uppdatera er riskbedömning.

Genomför, minst en gång om året, en genomgång från högsta ledningen av de interna revisionsresultaten och riskbedömningen. Högsta ledningen bör anta en specifik handlingsplan för att åtgärda de identifierade bristerna.